2021年6月24日,荷蘭消費者協會(Consumentenbond)要求中國社交應用媒體Tik Tok 就多年來非法收集和交易他們的數據向荷蘭兒童支付賠償金,還要求中國母公司刪除收集的數據。 該協會正在與“收回您的隱私基金會”(stichting Take Back Your Privacy)一起提交索賠,表示總賠償額最高可達 15 億歐元。 Tik Tok 尚未對這一說法做出回應。 荷蘭消費者協會的斯皮倫伯格(Gerard Spierenburg)說:“即使個人資料設置為‘私人’(privé),數據仍然會被秘密收集。”這包括個人資料信息、視頻、照片、位置數據,以及孩子在應用程序上所做的一切數據,還包括在應用程序之外的上網行為等。 “13 歲以下的兒童,必須獲得父母的許可才能使用 TikTok。歐洲法律規定,對這一群體的隱私要進行額外的保護,Tik Tok 通過收集和出售數據來做相反的事情。這就是公司背著孩子賺錢的方式,他們把兒童變成了一種產品,我們認為這是可恥的。” 集體索償 荷蘭消費者協會準備這項索賠已經一年多了。 “我們現在可以提交,因為集體行動和解法案WAMCA(Wet Afwikkeling massaschade in collectieve actie)自去年以來已經在荷蘭生效。” 根據這項新法律,人們無需親自提出損害賠償要求,即可獲得賠償。 荷蘭消費者協會和基金會並不是第一個根據通用數據保護條例AVG (Algemene verordening gegevensbescherming) 對 Tik Tok 提出索賠的組織。市場信息研究基金會SOMI(Stichting Onderzoek Marktinformatie)也於本月初啟動了訴訟程序,包括比利時和葡萄牙在內的其他歐洲國家也正在處理對該公司的大規模索賠。 此外,歐盟委員會正在與 TikTok 就用戶隱私進行談判。 “要求賠償和刪除數據” 據這些組織稱,Tik Tok 侵犯了 120萬至 160 萬兒童的隱私,投訴方說,公司應刪除收集的數據並從現在開始遵守法律,“如果 TikTok 不遵守要求,基金會將與消費者協會合作向法院提起訴訟。” 法律費用由 BPGL Funding I Limited 公司承擔。如果獲得賠償,在扣除官司成本外,該公司有權獲得收益的 22% 至 25%。 “但是,如果法官不判以損害賠償,貸方就一無所獲,”斯皮倫伯格說。 此案總共可能需要三年多的時間,不過,消費者協會對此案有信心。 “如果一家外國公司專注於荷蘭市場,必須遵守荷蘭的規則。很明顯,現在還沒有發生。” 歐盟委員會的立場 上月,歐盟委員會表示,TikTok 必須停止針對兒童的隱性廣告,布魯塞爾希望這個廣受歡迎的應用程序符合歐盟消費者保護規則。歐盟司法專員萊恩德斯(Reynders) 表示,該應用程序背後的中國公司有一個月的時間來調整其政策。 歐洲消費者組織 BEUC 已收到有關 TikTok 上隱性廣告的投訴,這個社交媒體平台的用戶受到誘惑,參與所謂的挑戰和其他活動,背後往往是商業利益。 BEUC 表示,在Tik Tok 上,兒童還可以通過在應用程序中執行一些操作輕鬆訪問不當視頻。 今年早些時候,荷蘭消費者協會已經表示,Tik Tok 應該更好地保護兒童。 歐盟司法專員萊恩德斯指出,歐洲法律規定,禁止公司以變相廣告針對兒童和未成年人。 萊恩德斯還表示,疫情大流行加速了世界的網絡化,這帶來了風險,尤其是對弱勢消費者而言。 中國字節跳動旗下的短視頻分享應用TikTok在歐盟的主要數據隱私監管機構已針對該平台啟動兩項調查,涉及兒童個人數據的處理和向中國轉移個人數據。 愛爾蘭的數據保護委員會獲准可開出最高達全球營收4%的罰金。愛爾蘭是許多世界頂級互聯網公司的區域總部所在地,因此該委員會成為這些公司在歐盟的主要監管機構。 TikTok在8月宣布對青少年進行更嚴格的隱私保護控制,尋求解決關於未能保護兒童免受隱藏廣告和不當內容影響的批評。 數據保護委員會在一份聲明中說,第一項調查涉及“18歲以下用戶平台設置背景下的個人數據處理,以及13歲以下用戶的年齡驗證措施”。 聲明說,第二項調查將側重於TikTok向中國轉移個人數據,以及該公司在向歐盟外國家轉移個人數據時是否遵守了歐盟數據法。 該委員會本月早些時候根據歐盟2018年《通用數據保護條例》,對Facebook的WhatsApp開出創紀錄的2.25億歐元(2.6564億美元)罰單。 2021年7月22日,荷兰数据保护局(Dutch Data Protection Authority, DPA)发布公告称,TikTok因侵犯儿童隐私被处以75万欧元罚款。 根据公告,TikTok在荷兰约有350万用户。当荷兰用户(其中许多是儿童)安装和使用TikTok app时,TikTok提供的是不易理解的英文信息。由于没有向用户提供荷兰语版的隐私声明,TikTok未能就app如何收集、处理和使用个人数据作出充分说明。这违反了隐私立法,该立法基于的原则是:人们必须始终清楚地知道他们的个人数据以何种方式被使用。 荷兰的许多孩子的手机上都有 TikTok。2020年,由于担心儿童隐私,DPA 对TikTok进行了深入调查。儿童在法律下被归为易受侵害群体——他们不太了解自己行为的后果,包括在社交媒体上分享个人数据的影响。这也是数据保护立法对儿童给予额外保护的原因。 根据GDPR,如公司未在欧盟设立总部,则任何欧盟成员国均可以对该公司行为进行监督。但如果公司在欧洲设立了总部,则主要由总部所在地的成员国进行执法。 DPA 副主席 Monique Verdier表示:“调查开始时,TikTok并未在欧洲设立总部,因此DPA有权调查此事。但在调查过程中,TikTok在爱尔兰建立了业务。自此,DPA仅有权评估TikTok的隐私政策,因为该侵权行为已经终止。针对TikTok的其他调查结果目前已转移给爱尔兰数据保护委员会,该委员会将继续调查,并就其他可能的侵犯隐私行为作出最终决定。” TikTok已对罚款提出异议。据媒体报道,TikTok称,自2020年7月起,其已经为儿童用户提供了更短且更易理解的荷兰语版本的隐私政策,且DPA已经接受了该解决方案。 另外,2020年10月初,DPA向TikTok提交了调查结果报告,要求其制止网络诱奸和网络霸凌的行为, TikTok 随后实施了一系列更改,使其应用程序对 16 岁以下的未成年人更安全。但孩子们仍然可以通过在创建帐户时填写不同的年龄来假装年龄较大,这也会使他们将自己置于更大的风险中。 导读系本公众号原创,转载请注明文字出自本公众号。 TikTok fined for violating children’s privacy The Dutch Data Protection Authority (DPA) has imposed a fine of € 750,000 on TikTok for violating the privacy of young children. The information provided by TikTok to Dutch users – many of whom are young children – when installing and using the app was in English and thus not readily understandable. By not offering their privacy statement in Dutch, TikTok failed to provide an adequate explanation of how the app collects, processes and uses personal data. This is an infringement of privacy legislation, which is based on the principle that people must always be given a clear idea of what is being done with their personal data. Many children in the Netherlands have TikTok on their phones. Last year the DPA launched an in-depth investigation of the app because of concerns regarding the privacy of children, who are treated as an especially vulnerable category under the law. They are less aware of the consequences of their actions, including the implications of sharing personal data on social media. This is why children are given additional protections under the data protection legislation. Transfer of the TikTok investigation If a company does not have its headquarters in Europe, any EU member state can engage in oversight with regard to its activities. In the case of companies that do have their headquarters in Europe, this responsibility would fall mainly to the country where the headquarters are located. Speaking on this subject, the DPA’s Deputy Chair Monique Verdier remarked, ‘We are now transferring several results of our investigation to the Irish Data Protection Commission. Initially TikTok did not have its head office in Europe, and we were able to look into this matter from the Netherlands, but in the course of the our investigation, TikTok established operations in Ireland.’ ‘From that point on, the DPA was only authorised to assess TikTok’s privacy statement because the violation itself had already ended. It is now up to Ireland’s Data Protection Commission to finish our investigation and issue a final ruling on the other possible violations of privacy investigated by the DPA.’ Measures to stop digital grooming and online bullying In early October of last year, the DPA submitted a report of the findings of its investigation to TikTok. TikTok then implemented a number of changes to make its app safer for children under the age of 16. One remaining issue is that children can still pretend to be older by filling in a different age when creating their account. By doing so they put themselves at greater risk. Changes ‘With around 3.5 million users in the Netherlands, TikTok is one of the most popular apps right now,’ said Ms Verdier. ‘It can be fun to make videos together and see what other people make. But there are also people who are on TikTok for the wrong reasons. People who share videos that are meant to be private, who bully users or engage in grooming behaviour. The DPA welcomes the changes TikTok has made.’ More control for parents Parents now also have more control over their child’s account. They can manage their child’s privacy settings through their own account and the ‘Family Pairing’ feature. ‘We’re happy that parents can now control the privacy settings of their children’s account from their own phone,’ said Ms Verdier. ‘Despite these changes, we would encourage parents to talk regularly with their children about what they do online. Take an interest in the videos they make and talk with them about the way they and other users respond to each other on TikTok.’ TikTok has lodged an objection to the fine. 本文源自:荷兰数据保护局

2021年6月24日,荷蘭消費者協會(Consumentenbond)要求中國社交應用媒體Tik Tok 就多年來非法收集和交易他們的數據向荷蘭兒童支付賠償金,還要求中國母公司刪除收集的數據。

該協會正在與“收回您的隱私基金會”(stichting Take Back Your Privacy)一起提交索賠,表示總賠償額最高可達 15 億歐元。 Tik Tok 尚未對這一說法做出回應。

荷蘭消費者協會的斯皮倫伯格(Gerard Spierenburg)說:“即使個人資料設置為‘私人’(privé),數據仍然會被秘密收集。”這包括個人資料信息、視頻、照片、位置數據,以及孩子在應用程序上所做的一切數據,還包括在應用程序之外的上網行為等。

“13 歲以下的兒童,必須獲得父母的許可才能使用 TikTok。歐洲法律規定,對這一群體的隱私要進行額外的保護,Tik Tok 通過收集和出售數據來做相反的事情。這就是公司背著孩子賺錢的方式,他們把兒童變成了一種產品,我們認為這是可恥的。”
集體索償

荷蘭消費者協會準備這項索賠已經一年多了。 “我們現在可以提交,因為集體行動和解法案WAMCA(Wet Afwikkeling massaschade in collectieve actie)自去年以來已經在荷蘭生效。”

根據這項新法律,人們無需親自提出損害賠償要求,即可獲得賠償。

荷蘭消費者協會和基金會並不是第一個根據通用數據保護條例AVG (Algemene verordening gegevensbescherming) 對 Tik Tok 提出索賠的組織。市場信息研究基金會SOMI(Stichting Onderzoek Marktinformatie)也於本月初啟動了訴訟程序,包括比利時和葡萄牙在內的其他歐洲國家也正在處理對該公司的大規模索賠。

此外,歐盟委員會正在與 TikTok 就用戶隱私進行談判。

“要求賠償和刪除數據”

據這些組織稱,Tik Tok 侵犯了 120萬至 160 萬兒童的隱私,投訴方說,公司應刪除收集的數據並從現在開始遵守法律,“如果 TikTok 不遵守要求,基金會將與消費者協會合作向法院提起訴訟。”

法律費用由 BPGL Funding I Limited 公司承擔。如果獲得賠償,在扣除官司成本外,該公司有權獲得收益的 22% 至 25%。 “但是,如果法官不判以損害賠償,貸方就一無所獲,”斯皮倫伯格說。

此案總共可能需要三年多的時間,不過,消費者協會對此案有信心。 “如果一家外國公司專注於荷蘭市場,必須遵守荷蘭的規則。很明顯,現在還沒有發生。”
歐盟委員會的立場

上月,歐盟委員會表示,TikTok 必須停止針對兒童的隱性廣告,布魯塞爾希望這個廣受歡迎的應用程序符合歐盟消費者保護規則。歐盟司法專員萊恩德斯(Reynders) 表示,該應用程序背後的中國公司有一個月的時間來調整其政策。

歐洲消費者組織 BEUC 已收到有關 TikTok 上隱性廣告的投訴,這個社交媒體平台的用戶受到誘惑,參與所謂的挑戰和其他活動,背後往往是商業利益。

BEUC 表示,在Tik Tok 上,兒童還可以通過在應用程序中執行一些操作輕鬆訪問不當視頻。

今年早些時候,荷蘭消費者協會已經表示,Tik Tok 應該更好地保護兒童。

歐盟司法專員萊恩德斯指出,歐洲法律規定,禁止公司以變相廣告針對兒童和未成年人。

萊恩德斯還表示,疫情大流行加速了世界的網絡化,這帶來了風險,尤其是對弱勢消費者而言。

中國字節跳動旗下的短視頻分享應用TikTok在歐盟的主要數據隱私監管機構已針對該平台啟動兩項調查,涉及兒童個人數據的處理和向中國轉移個人數據。

愛爾蘭的數據保護委員會獲准可開出最高達全球營收4%的罰金。愛爾蘭是許多世界頂級互聯網公司的區域總部所在地,因此該委員會成為這些公司在歐盟的主要監管機構。

TikTok在8月宣布對青少年進行更嚴格的隱私保護控制,尋求解決關於未能保護兒童免受隱藏廣告和不當內容影響的批評。

數據保護委員會在一份聲明中說,第一項調查涉及“18歲以下用戶平台設置背景下的個人數據處理,以及13歲以下用戶的年齡驗證措施”。

聲明說,第二項調查將側重於TikTok向中國轉移個人數據,以及該公司在向歐盟外國家轉移個人數據時是否遵守了歐盟數據法。

該委員會本月早些時候根據歐盟2018年《通用數據保護條例》,對Facebook的WhatsApp開出創紀錄的2.25億歐元(2.6564億美元)罰單。

2021年7月22日,荷兰数据保护局(Dutch Data Protection Authority, DPA)发布公告称,TikTok因侵犯儿童隐私被处以75万欧元罚款。

根据公告,TikTok在荷兰约有350万用户。当荷兰用户(其中许多是儿童)安装和使用TikTok app时,TikTok提供的是不易理解的英文信息。由于没有向用户提供荷兰语版的隐私声明,TikTok未能就app如何收集、处理和使用个人数据作出充分说明。这违反了隐私立法,该立法基于的原则是:人们必须始终清楚地知道他们的个人数据以何种方式被使用。

荷兰的许多孩子的手机上都有 TikTok。2020年,由于担心儿童隐私,DPA 对TikTok进行了深入调查。儿童在法律下被归为易受侵害群体——他们不太了解自己行为的后果,包括在社交媒体上分享个人数据的影响。这也是数据保护立法对儿童给予额外保护的原因。

根据GDPR,如公司未在欧盟设立总部,则任何欧盟成员国均可以对该公司行为进行监督。但如果公司在欧洲设立了总部,则主要由总部所在地的成员国进行执法。

DPA 副主席 Monique Verdier表示:“调查开始时,TikTok并未在欧洲设立总部,因此DPA有权调查此事。但在调查过程中,TikTok在爱尔兰建立了业务。自此,DPA仅有权评估TikTok的隐私政策,因为该侵权行为已经终止。针对TikTok的其他调查结果目前已转移给爱尔兰数据保护委员会,该委员会将继续调查,并就其他可能的侵犯隐私行为作出最终决定。”

TikTok已对罚款提出异议。据媒体报道,TikTok称,自2020年7月起,其已经为儿童用户提供了更短且更易理解的荷兰语版本的隐私政策,且DPA已经接受了该解决方案。

另外,2020年10月初,DPA向TikTok提交了调查结果报告,要求其制止网络诱奸和网络霸凌的行为, TikTok 随后实施了一系列更改,使其应用程序对 16 岁以下的未成年人更安全。但孩子们仍然可以通过在创建帐户时填写不同的年龄来假装年龄较大,这也会使他们将自己置于更大的风险中。

导读系本公众号原创,转载请注明文字出自本公众号。
TikTok fined for violating children’s privacy

The Dutch Data Protection Authority (DPA) has imposed a fine of € 750,000 on TikTok for violating the privacy of young children. The information provided by TikTok to Dutch users – many of whom are young children – when installing and using the app was in English and thus not readily understandable. By not offering their privacy statement in Dutch, TikTok failed to provide an adequate explanation of how the app collects, processes and uses personal data. This is an infringement of privacy legislation, which is based on the principle that people must always be given a clear idea of what is being done with their personal data.

Many children in the Netherlands have TikTok on their phones. Last year the DPA launched an in-depth investigation of the app because of concerns regarding the privacy of children, who are treated as an especially vulnerable category under the law.

They are less aware of the consequences of their actions, including the implications of sharing personal data on social media. This is why children are given additional protections under the data protection legislation.

Transfer of the TikTok investigation

If a company does not have its headquarters in Europe, any EU member state can engage in oversight with regard to its activities. In the case of companies that do have their headquarters in Europe, this responsibility would fall mainly to the country where the headquarters are located.

Speaking on this subject, the DPA’s Deputy Chair Monique Verdier remarked, ‘We are now transferring several results of our investigation to the Irish Data Protection Commission. Initially TikTok did not have its head office in Europe, and we were able to look into this matter from the Netherlands, but in the course of the our investigation, TikTok established operations in Ireland.’

‘From that point on, the DPA was only authorised to assess TikTok’s privacy statement because the violation itself had already ended. It is now up to Ireland’s Data Protection Commission to finish our investigation and issue a final ruling on the other possible violations of privacy investigated by the DPA.’

Measures to stop digital grooming and online bullying

In early October of last year, the DPA submitted a report of the findings of its investigation to TikTok. TikTok then implemented a number of changes to make its app safer for children under the age of 16.

One remaining issue is that children can still pretend to be older by filling in a different age when creating their account. By doing so they put themselves at greater risk.

Changes

‘With around 3.5 million users in the Netherlands, TikTok is one of the most popular apps right now,’ said Ms Verdier.

‘It can be fun to make videos together and see what other people make. But there are also people who are on TikTok for the wrong reasons. People who share videos that are meant to be private, who bully users or engage in grooming behaviour. The DPA welcomes the changes TikTok has made.’

More control for parents

Parents now also have more control over their child’s account. They can manage their child’s privacy settings through their own account and the ‘Family Pairing’ feature.

‘We’re happy that parents can now control the privacy settings of their children’s account from their own phone,’ said Ms Verdier. ‘Despite these changes, we would encourage parents to talk regularly with their children about what they do online. Take an interest in the videos they make and talk with them about the way they and other users respond to each other on TikTok.’

TikTok has lodged an objection to the fine.

本文源自:荷兰数据保护局