Орган захисту даних Франції (CNIL) оштрафував TikTok UK і TikTok Ireland на 5 000 000 євро за те, що користувачі платформи ускладнювали відмову від файлів cookie та недостатньо інформували їх про їх призначення. Таку поведінку дизайну було визнано порушенням статті 82 законів Франції про захист даних (DPA), національного нормативного акту, який відповідає положенням GDPR (Загального регламенту захисту даних), які застосовуються по всій Європі.
Штраф у розмірі 5 мільйонів євро визначався серйозністю порушень, включаючи кількість постраждалих осіб, зокрема дітей, і кількість разів, коли CNIL доводилося повторювати свої попередження TikTok про необхідність дотримання закону Франції про захист даних.
Натомість CNIL каже, що користувачам доведеться зробити кілька цільових клацань, щоб відмовитися від усіх файлів cookie, що було невтішним, і, природно, призводило до того, що більшість відвідувачів сайту TikTok натискали кнопку «Прийняти всі».
Стаття 82 французького DPA не лише вимагає надання послуг для отримання згоди користувачів на зберігання файлів cookie, але також передбачає свободу користувачів давати таку згоду. Отже, діалогове вікно згоди щодо файлів cookie має пропонувати збалансований підхід до того, як параметри представлені користувачеві, чого не було на сайтах TikTok.
Незважаючи на неодноразові попередження CNIL TikTok, компанії знадобилося до лютого 2022 року, щоб запровадити кнопку «Відхилити все» та розмістити її на помітному місці в запиті на згоду на файли cookie.
Другим порушенням, також порушенням статті 82 DPA, є недостатній опис цілей файлів cookie на банері. CNIL каже, що користувачі, які клацнули посилання на банері, щоб дізнатися більше, все ще не отримали достатньо деталей про призначення файлів cookie.
Варто зазначити, що агресивні стратегії збору даних поширені серед основних онлайн-платформ, які CNIL нещодавно покарала великими штрафами, зокрема Apple отримала штраф у розмірі $8,5 мільйонів, Facebook – $68 мільйонів, а Google – $170 мільйонів.
Представник TikTok надіслав BleepingComputer такий коментар щодо штрафу CNIL:
«Ці висновки стосуються минулих практик, які ми розглянули минулого року, зокрема полегшення відмови від несуттєвих файлів cookie та надання додаткової інформації про цілі певних файлів cookie. Сама CNIL підкреслила нашу співпрацю під час розслідування, і конфіденційність користувачів залишається головним пріоритетом для TikTok».