Inleiding en achtergrond van de klacht
Op woensdag hebben de privacyorganisatie NOYB klachten ingediend tegen het videoplatform TikTok en de gay dating-app Grindr. De beschuldigingen richten zich op het ongeoorloofd delen van gevoelige persoonlijke gegevens van gebruikers door deze twee bedrijven, samen met een derde partij die actief is in de advertentie-technologie. De klacht wijst erop dat zowel TikTok als Grindr in strijd handelen met de Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie.
Hoe data werd verzameld en gedeeld
Volgens NOYB verzamelt TikTok niet alleen gegevens via zijn eigen applicatie, maar ook via andere apps, waaronder Grindr. Deze app verzamelt onder meer gevoelige informatie over seksuele geaardheid, datinggewoonten en andere persoonlijke gewoonten van gebruikers.
Een gebruiker van TikTok die een overzicht van zijn persoonlijke gegevens opvroeg, ontdekte dat het platform informatie bevatte over diens seksuele voorkeur en seksleven. NOYB beweert dat deze gegevens door Grindr aan TikTok werden doorgegeven.
De inhoud van de klachten en betrokken partijen
De klachten richten zich op het feit dat TikTok en Grindr deze gevoelige gegevens zonder expliciete toestemming van de gebruikers delen. Daarnaast speelt AppsFlyer een rol in de beschreven datatransactie; dit bedrijf wordt door NOYB als een derde partij in de dataverwerking beschouwd en mogelijk betrokken bij advertentiemiddeling.
Relevantie van de gegevens en wettelijke context
Onder de AVG worden gegevens zoals iemands seksuele geaardheid geclassificeerd als speciale categorie van persoonlijke gegevens. Dit betekent dat striktere regels gelden voor het verwerken van dergelijke informatie en dat gebruikers expliciet toestemming moeten geven voor het delen ervan.
Het tweede bezwaar van NOYB tegen TikTok
Naast de eerste klacht heeft NOYB ook een tweede klacht ingediend specifiek tegen TikTok. Hierin wordt gesteld dat het platform aanvankelijk de gebruikersinformatie niet verstrekte, maar deze pas na herhaalde verzoeken beschikbaar stelde. Dit zou in strijd zijn met de AVG-vereiste dat gebruikers op elk moment een kopie van hun gegevens moeten kunnen opvragen.
Volgens de klacht manipulateert TikTok ook het proces door gebruikers door te verwijzen naar een downloadtool die slechts beperkte gegevens bevat, wat de rechten van gebruikers om volledige toegang tot hun gegevens te krijgen, beperkt.
Reacties en verdere ontwikkelingen
Vooralsnog zijn zowel TikTok, Grindr als AppsFlyerbenaderd voor een reactie op de klachten. Het is nog niet duidelijk hoe de bedrijven hierop zullen reageren of welke maatregelen eventueel zullen worden genomen.
