Sydkorea bötfäller TikTok och Apple för olagliga dataöverföringar

Sydkorea har bötfällt TikTok och Apple med över 7,7 miljoner dollar efter att ha konstaterat att båda företagen hanterade användarnas personuppgifter utan tillräcklig rättslig grund.

Landets dataskyddsmyndighet, Personal Information Protection Commission (PIPC), uppgav att företagen samlade in, använde eller överförde personuppgifter utomlands utan att uppfylla de koreanska integritetskraven.

TikTok fick den klart största delen av böterna. Tillsynsmyndigheten bötfällde plattformen med 10,36 miljarder won, motsvarande cirka 7,6 miljoner dollar, medan två Apple-bolag fick sammanlagda böter på 252 miljoner won, ungefär 185 000 dollar.

Beslutet ökar pressen på stora teknikföretag att tydligt förklara hur de samlar in och överför uppgifter som tillhör sydkoreanska användare.

TikTok spårade miljontals användare för personanpassad reklam

PIPC konstaterade att TikTok samlade in beteendedata från omkring 9,45 miljoner sydkoreanska användare.

Enligt myndigheten placerade TikTok spårningsverktyg på externa webbplatser och mobilappar som en del av sina tjänster för annonsering och innehållsanalys. Verktygen samlade in information om bland annat klick, köp, surfaktivitet och enhetsidentifierare.

TikTok kopplade därefter uppgifterna till användarnas konton för att möjliggöra personanpassad reklam.

PIPC uppgav dock att TikTok inte tydligt informerade om denna insamling när användare skapade ett konto. I stället ska plattformen ha presenterat datainsamlingen som ett obligatoriskt villkor för registrering.

Tillsynsmyndigheten fann också att TikTok inte gav användarna tillräcklig information om överföringar av uppgifter till utlandet. Företaget uppgav att det delade information med närstående bolag, men angav inte tydligt vilka typer av personuppgifter som överfördes utomlands.

PIPC baserade delvis TikToks böter på de intäkter som företaget hade genererat från personanpassad reklam som byggde på beteendedatan.

Apple använde Siri-inspelningar och transkriberingar

Apple granskades separat för uppgifter som samlades in via Siri.

PIPC uppgav att Apple fram till augusti 2019 samlade in röstinspelningar och transkriberingar från Siri för att förbättra taligenkänning och sökfunktioner utan att inhämta ett separat samtycke från användarna.

Apple införde ett opt-in-system för röstinspelningar i oktober 2019. Myndigheten konstaterade dock att företaget fortsatte att använda texttranskriberingar från Siri-interaktioner för att förbättra sina tjänster utan giltig rättslig grund.

Kommissionen uppgav också att Apple överförde Siri-relaterade uppgifter till sitt huvudkontor i USA utan att tillräckligt förklara vilken information som skickades utomlands eller varför överföringen var nödvändig.

Apple fick lägre böter efter integritetsförändringar

Tillsynsmyndigheten sänkte Apples böter efter att företaget införde nya integritetsåtgärder under utredningen.

Apple låter nu användare bestämma om de vill dela Siri-transkriberingar för att förbättra tjänsten. Företaget har också lagt till verktyg som gör det möjligt att filtrera bort personuppgifter från transkriberingar och har uppdaterat sin integritetspolicy.

PIPC noterade att Siri är en kostnadsfri tjänst, vilket gjorde det svårare att beräkna intäkter som var direkt kopplade till överträdelserna.

Apple uppgav att företaget accepterar myndighetens beslut och kommer att fortsätta samarbeta med den sydkoreanska regeringen kring integritetsskydd.

Sydkorea varnar globala teknikföretag

Utöver böterna utfärdade PIPC korrigerande förelägganden och krävde att TikTok och Apple offentliggör överträdelserna.

Myndigheten uppgav att globala företag måste följa samma integritetskrav som inhemska verksamheter när de hanterar sydkoreanska användares uppgifter. Den betonade också att företag måste skydda personuppgifter på ett transparent sätt när data överförs över nationsgränser.

TikTok uppgav att företaget kommer att granska beslutet när det har tagit emot det officiella beskedet. Företaget tillade att skyddet av användarnas information fortsatt är en av dess högsta prioriteringar.

Fallet med TikTok och Apples dataöverföringar visar att Sydkorea är berett att utfärda betydande böter när globala plattformar inte följer landets integritetsregler.