Sør-Korea har bøtelagt TikTok og Apple med over 7,7 millioner dollar etter å ha slått fast at begge selskapene behandlet brukernes personopplysninger uten tilstrekkelig rettslig grunnlag.
Landets personvernmyndighet, Personal Information Protection Commission (PIPC), opplyste at selskapene samlet inn, brukte eller overførte personopplysninger til utlandet uten å oppfylle sørkoreanske personvernkrav.
TikTok fikk den klart største boten. Tilsynsmyndigheten ila plattformen en bot på 10,36 milliarder won, tilsvarende rundt 7,6 millioner dollar, mens to Apple-selskaper fikk samlede bøter på 252 millioner won, om lag 185 000 dollar.
Avgjørelsen øker presset på store teknologiselskaper til tydelig å forklare hvordan de samler inn og overfører data om sørkoreanske brukere.
TikTok sporet millioner av brukere for personlig tilpasset reklame
PIPC fant at TikTok samlet inn atferdsdata fra rundt 9,45 millioner sørkoreanske brukere.
Ifølge tilsynsmyndigheten plasserte TikTok sporingsverktøy på tredjeparts nettsteder og mobilapper som en del av sine tjenester for annonsering og innholdsanalyse. Verktøyene samlet inn informasjon som klikk, kjøp, nettleseraktivitet og enhetsidentifikatorer.
TikTok koblet deretter disse dataene til brukernes kontoer for å støtte personlig tilpasset reklame.
PIPC uttalte imidlertid at TikTok ikke tydelig forklarte denne innsamlingen da brukerne opprettet en konto. I stedet skal plattformen ha fremstilt datainnsamlingen som et obligatorisk vilkår for registrering.
Tilsynsmyndigheten fant også at TikTok ikke ga brukerne tilstrekkelig informasjon om overføringer av data til utlandet. Selskapet opplyste at det delte informasjon med tilknyttede selskaper, men spesifiserte ikke tydelig hvilke typer personopplysninger som ble overført.
PIPC baserte deler av TikToks bot på inntektene selskapet hadde fra personlig tilpasset reklame som bygde på atferdsdataene.
Apple brukte Siri-opptak og transkripsjoner
Apple fikk separate merknader knyttet til data samlet inn gjennom Siri.
PIPC opplyste at Apple frem til august 2019 samlet inn taleopptak og transkripsjoner fra Siri for å forbedre talegjenkjenning og søkefunksjoner uten å innhente et eget samtykke fra brukerne.
Apple innførte en opt-in-løsning for taleopptak i oktober 2019. Myndigheten konkluderte imidlertid med at selskapet fortsatte å bruke teksttranskripsjoner fra Siri-interaksjoner til å forbedre tjenestene uten et gyldig rettslig grunnlag.
Kommisjonen opplyste også at Apple overførte Siri-relaterte data til sitt hovedkontor i USA uten å forklare tilstrekkelig hvilke opplysninger som ble sendt ut av landet eller hvorfor overføringen var nødvendig.
Apple fikk redusert bot etter personverntiltak
Tilsynsmyndigheten reduserte Apples bot etter at selskapet innførte nye personverntiltak under etterforskningen.
Apple lar nå brukerne selv velge om Siri-transkripsjoner kan brukes til å forbedre tjenestene. Selskapet har også lagt til verktøy som gjør det mulig å filtrere personopplysninger fra transkripsjonene og oppdatert personvernerklæringen.
PIPC påpekte at Siri er en gratis tjeneste, noe som gjorde det vanskeligere å beregne inntekter som var direkte knyttet til regelbruddene.
Apple uttalte at selskapet aksepterer myndighetens avgjørelse og vil fortsette å samarbeide med sørkoreanske myndigheter om personvern.
Sør-Korea advarer globale teknologiselskaper
I tillegg til bøtene utstedte PIPC pålegg om korrigerende tiltak og krevde at TikTok og Apple offentliggjør regelbruddene.
Myndigheten understreket at globale selskaper må oppfylle de samme personvernkravene som innenlandske virksomheter når de behandler data om sørkoreanske brukere. Den fremhevet også at selskaper må beskytte personopplysninger på en åpen og transparent måte når data overføres over landegrenser.
TikTok opplyste at selskapet vil gjennomgå avgjørelsen når den offisielle beslutningen er mottatt. Selskapet la til at beskyttelse av brukernes informasjon fortsatt er en av dets høyeste prioriteringer.
Saken om TikToks og Apples dataoverføringer viser at Sør-Korea er villig til å ilegge betydelige bøter når globale plattformer ikke følger landets personvernregler.
0 responses to “Sør-Korea bøtelegger TikTok og Apple for ulovlige dataoverføringer”