L'UE accusa TikTok di non proteggere la privacy dei bambini ai sensi del DSA

      Il 24 luglio, la Commissione Europea ha emesso risultati preliminari secondo cui la piattaforma TikTok ha violato la Legge sui Servizi Digitali lasciando gli account dei minori aperti agli adulti, l'ultima escalation in un'indagine che ha oscurato l'app dal 2024.

      Il risultato è ristretto ma mirato. Gli investigatori hanno concluso che le impostazioni predefinite di TikTok non riuscivano a mantenere privati i profili dei bambini nella pratica, un'omissione che la Commissione considera un rischio sistemico piuttosto che una stranezza di design, e che si inserisce in un'iniziativa più ampia dell'UE sulla sicurezza online dei bambini che ora si estende alle piattaforme più grandi.

      Secondo la Commissione, gli utenti di età compresa tra 13 e 15 anni potevano passare i loro account da privati a pubblici con poca difficoltà, mentre gli account di 16 e 17 anni rimanevano visibili a chiunque fosse online, comprese le persone senza un login TikTok.

      Quell'esposizione, hanno detto i regolatori, ha creato opportunità per il cyberbullismo, contatti indesiderati e comportamenti predatori.

      “I contenuti per bambini non devono mai essere visibili a sconosciuti,” ha detto il portavoce della Commissione Thomas Regnier, aggiungendo che le impostazioni predefinite per i minori “non sono un concorso di bellezza ai sensi della DSA” e “devono essere efficaci”. Il registro è deliberato. La DSA giudica le piattaforme in base ai risultati, non alle intenzioni.

      Il 💜 della tecnologia dell'UE

      Le ultime novità dalla scena tecnologica dell'UE, una storia dal nostro saggio fondatore Boris, e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!

      Henna Virkkunen, vicepresidente esecutivo della Commissione per la sovranità tecnologica, ha inquadrato l'azione in termini strutturali.

      La legge, ha detto, richiede alle piattaforme di costruire salvaguardie nel design dei loro servizi e di rispondere quando quelle salvaguardie falliscono.

      Questi sono risultati preliminari, non un verdetto. TikTok può ora esaminare il fascicolo della Commissione e rispondere per iscritto prima che venga presa qualsiasi decisione di non conformità, una fase procedurale che può durare mesi.

      Se la risposta non soddisfa gli investigatori, la Commissione può adottare una decisione formale, ordinare modifiche e imporre pagamenti di penalità periodici fino a quando la piattaforma non si conforma.

      Se i risultati vengono confermati, la penalità potrebbe essere elevata. La DSA consente multe fino al 6% del fatturato annuale totale mondiale di un'azienda, una cifra misurata rispetto al gruppo madre piuttosto che alla filiale europea.

      Il regolamento obbliga le piattaforme più grandi a stabilire un alto livello di privacy e sicurezza per i minori per impostazione predefinita, ed è quella impostazione predefinita, piuttosto che le impostazioni a cui un utente può eventualmente accedere, che la Commissione sta testando qui.

      TikTok, di proprietà di ByteDance cinese, ha contestato il contenuto. L'azienda ha dichiarato che proteggere i minori era “un obiettivo che condividiamo”, sottolineando più di 50 funzionalità di privacy e sicurezza preimpostate sugli account degli adolescenti, impostazioni private per impostazione predefinita per i minori di 18 anni e un blocco sui messaggi diretti per i teenager più giovani.

      Ha già affermato che continuerà a migliorare quegli strumenti contestando la lettura legale della Commissione su di essi.

      La disputa non è nuova. A febbraio, la Commissione ha raggiunto un risultato preliminare separato secondo cui il design dipendente da TikTok, ovvero il suo scroll infinito, l'autoplay e le notifiche push, violava lo stesso regolamento, una valutazione che l'azienda ha definito “categoricamente falsa”.

      Entrambi i filoni appartengono ai procedimenti formali che Bruxelles ha avviato a febbraio 2024, poco dopo che TikTok è stato designato come piattaforma online molto grande e sottoposto alle obbligazioni più severe della DSA.

      Quella designazione comporta doveri di valutare e mitigare i rischi sistemici, inclusi i rischi per i diritti del bambino, che è il gancio specifico su cui la Commissione sta ora agendo.

      TikTok non è l'unico obiettivo. La Commissione ha avviato casi paralleli sulla sicurezza dei bambini contro piattaforme rivali, avendo precedentemente constatato che Instagram e Facebook di Meta non rispettavano gli stessi standard di design, e il suo scrutinio sulla verifica dell'età del settore si sta ampliando piuttosto che allentarsi.

      Presi insieme, i casi segnano un cambiamento dall'apertura delle indagini, che Bruxelles ha fatto in massa nel 2024, all'emissione delle accuse che precedono le vere sanzioni.

      Per ora, l'accusa è preliminare e la multa ipotetica. Ciò che è certo è la lettura della legge da parte della Commissione: sulla privacy dei bambini, un'impostazione che un tredicenne può disattivare in pochi secondi non è, secondo Bruxelles, una protezione.