Sydkorea idømmer TikTok og Apple bøder for ulovlige dataoverførsler

Sydkorea har idømt TikTok og Apple bøder på over 7,7 millioner dollar, efter at myndighederne konkluderede, at begge virksomheder behandlede brugernes personoplysninger uden et tilstrækkeligt retsgrundlag.

Landets databeskyttelsesmyndighed, Personal Information Protection Commission (PIPC), oplyste, at selskaberne indsamlede, anvendte eller overførte personoplysninger til udlandet uden at opfylde de sydkoreanske krav til databeskyttelse.

TikTok modtog langt størstedelen af bøden. Tilsynsmyndigheden idømte platformen en bøde på 10,36 milliarder won, svarende til omkring 7,6 millioner dollar, mens to Apple-selskaber fik samlede bøder på 252 millioner won, cirka 185.000 dollar.

Afgørelsen lægger nyt pres på store teknologivirksomheder for tydeligt at forklare, hvordan de indsamler og overfører data om sydkoreanske brugere.

TikTok sporede millioner af brugere til målrettet annoncering

PIPC fandt, at TikTok indsamlede adfærdsdata fra omkring 9,45 millioner sydkoreanske brugere.

Ifølge tilsynsmyndigheden placerede TikTok sporingsværktøjer på tredjepartswebsteder og mobilapps som en del af sine tjenester til annoncering og analyse af indholdsperformance. Værktøjerne indsamlede oplysninger om blandt andet klik, køb, browsingaktivitet og enhedsidentifikatorer.

TikTok knyttede derefter oplysningerne til brugernes konti for at understøtte målrettet annoncering.

PIPC oplyste dog, at TikTok ikke tydeligt forklarede denne dataindsamling, da brugerne oprettede en konto. I stedet præsenterede platformen angiveligt dataindsamlingen som en obligatorisk betingelse for at oprette en konto.

Tilsynsmyndigheden fandt også, at TikTok ikke gav brugerne tilstrækkelige oplysninger om overførsel af data til udlandet. Virksomheden oplyste, at den delte oplysninger med tilknyttede selskaber, men den specificerede ikke tydeligt, hvilke typer personoplysninger der blev overført.

PIPC baserede en del af TikToks bøde på de indtægter, virksomheden havde opnået fra målrettet annoncering baseret på adfærdsdata.

Apple brugte Siri-optagelser og transskriptioner

Apple blev mødt med særskilte konklusioner vedrørende data indsamlet gennem Siri.

PIPC oplyste, at Apple frem til august 2019 indsamlede Siri-stemmeoptagelser og transskriptioner for at forbedre talegenkendelse og søgefunktioner uden at indhente særskilt samtykke fra brugerne.

Apple indførte et opt-in-system for stemmeoptagelser i oktober 2019. Myndigheden fandt dog, at virksomheden fortsatte med at anvende teksttransskriptioner fra Siri-interaktioner til at forbedre sine tjenester uden et gyldigt retsgrundlag.

Kommissionen oplyste desuden, at Apple overførte Siri-relaterede data til sit hovedkontor i USA uden tilstrækkeligt at forklare, hvilke oplysninger der blev sendt til udlandet, eller hvorfor overførslen var nødvendig.

Apple fik reduceret bøden efter ændringer af privatlivsbeskyttelsen

Tilsynsmyndigheden reducerede Apples bøde, efter at virksomheden indførte nye privatlivsforanstaltninger under undersøgelsen.

Apple giver nu brugerne mulighed for selv at vælge, om Siri-transskriptioner må bruges til at forbedre tjenesten. Virksomheden har også tilføjet værktøjer, som gør det muligt at filtrere personoplysninger fra transskriptionerne, og har opdateret sin privatlivspolitik.

PIPC bemærkede, at Siri er en gratis tjeneste, hvilket gjorde det vanskeligere at beregne indtægter, der var direkte knyttet til overtrædelserne.

Apple oplyste, at virksomheden accepterer myndighedens afgørelse og vil fortsætte samarbejdet med de sydkoreanske myndigheder om databeskyttelse.

Sydkorea advarer globale teknologivirksomheder

Ud over bøderne udstedte PIPC påbud om korrigerende tiltag og krævede, at TikTok og Apple offentliggør overtrædelserne.

Myndigheden understregede, at globale virksomheder skal leve op til de samme databeskyttelseskrav som indenlandske virksomheder, når de håndterer data om sydkoreanske brugere. Den fremhævede også, at virksomheder skal beskytte personoplysninger på en gennemsigtig måde, når data overføres på tværs af landegrænser.

TikTok oplyste, at virksomheden vil gennemgå afgørelsen, når den officielle beslutning er modtaget. Selskabet tilføjede, at beskyttelsen af brugernes oplysninger fortsat er en af dets højeste prioriteter.

Sagen om TikToks og Apples dataoverførsler viser, at Sydkorea er parat til at udstede betydelige bøder, når globale platforme ikke overholder landets regler om databeskyttelse.