Il Brasile multa il proprietario di TikTok di 29,9 milioni di dollari per i dati dei bambini, comprese le sessioni ospite.

      Il Brasile ha multato il proprietario di TikTok per il modo in cui ha gestito i dati dei bambini, e la sentenza copre le persone che non hanno mai avuto un account. L'Agenzia Nazionale per la Protezione dei Dati ha imposto una sanzione di 153,7 milioni di reais a ByteDance martedì, pari a circa 29,9 milioni di dollari. Ha citato irregolarità nel trattamento dei dati appartenenti a bambini e adolescenti. TikTok ha violato la legge sulla privacy dei dati sia per gli account registrati che per le sessioni di navigazione come ospite, ha affermato il regolatore nella sua sentenza. Ha raccolto e trattato le informazioni personali dei giovani utenti senza una valida base legale o adeguate garanzie. Mauricio Savarese ha riportato la decisione per l'Associated Press. L'agenzia France-Presse ha diffuso i dati dell'agenzia. La scoperta relativa alle sessioni da ospite è la parte che ha un impatto più ampio. La maggior parte delle azioni di enforcement per la sicurezza dei bambini fino ad oggi si è concentrata sugli account. I regolatori chiedono quanti anni un utente ha dichiarato di avere, cosa ha fatto la piattaforma per verificare e quali impostazioni si applicavano successivamente. Il Brasile è andato oltre. Il suo regolatore ha scoperto che il problema dei dati esisteva per le persone che navigavano senza effettuare alcun accesso. Questa interpretazione non dipende dal funzionamento della verifica dell'età. Tratta la raccolta stessa come la violazione, indipendentemente da chi si trovi dall'altra parte. Cosa deve fare TikTok. L'agenzia ha ordinato a ByteDance di eliminare i dati raccolti in violazione delle regole. Ha anche detto all'azienda di produrre un piano per proteggere meglio i minori. TikTok si è impegnato a un piano di conformità, ha affermato l'agenzia. La piattaforma dovrà applicare automaticamente impostazioni di privacy più rigorose agli account appartenenti a utenti sotto i 16 anni. Deve anche rafforzare i sistemi di supervisione parentale e implementare filtri di contenuto più severi. ByteDance ha 10 giorni per fare appello. Non ha commentato all'AP e non ha risposto all'AFP. Cosa non fa la sentenza. Il Brasile non ha sospeso TikTok, non lo ha bloccato né ha limitato ciò che pubblica. I rimedi riguardano tutti i dati e le impostazioni. Si tratta di un'azione più ristretta rispetto a quella richiesta dalla first lady, e più ristretta rispetto a quelle che il paese ha intrapreso in precedenza contro una piattaforma. È anche il tipo di ordine che un'azienda può rispettare e continuare a operare, motivo per cui l'appello merita attenzione piuttosto che assunzioni. Lo stesso regolatore ha agito su Discord questo mese. Questa è la seconda volta in tre settimane che l'agenzia per la protezione dei dati del Brasile agisce contro una piattaforma per la sicurezza dei bambini. Ha detto a Discord di sospendere le dirette dopo la morte di una ragazza di 13 anni. Discord ha fatto appello lunedì e l'agenzia ha in esame quell'appello. I due resoconti delle agenzie differiscono leggermente su quell'ordine. L'AFP descrive l'agenzia come avendo ordinato la sospensione, e l'AP la descrive come una raccomandazione. Un'agenzia che emetteva raccomandazioni tre settimane fa ora emette multe, qualunque sia il termine applicabile. Il Brasile si stava preparando a questo. Una recente legge brasiliana richiede alle piattaforme di collegare gli account detenuti da utenti sotto i 16 anni a un account genitoriale e di verificare quanti anni hanno gli utenti. Il paese ha esperienza nell'enforcement. X è stata bloccata in Brasile per 40 giorni nel 2024 fino a quando non ha rispettato gli ordini della Corte Suprema di rimuovere gli account accusati di diffondere disinformazione. I regolatori lì hanno anche dovuto affrontare problemi più recenti. Il Brasile ha vietato a Jair Bolsonaro di parlare durante un'elezione, e il suo avatar AI ha parlato comunque. Il governo del presidente Luiz Inacio Lula da Silva e la Corte Suprema hanno entrambi spinto per regolamentare come i minori utilizzano Internet, con risultati misti. La first lady, Rosangela Lula da Silva, ha dichiarato il 6 agosto che TikTok dovrebbe essere disattivato. Dove si colloca questo rispetto all'Europa. La Commissione Europea ha accusato TikTok a luglio di non aver protetto la privacy dei bambini ai sensi del Digital Services Act. Quel caso è ancora aperto e non è stata inflitta alcuna multa. Il Brasile ha raggiunto prima una sanzione e un rimedio, su una base legale più ristretta. Il caso DSA riguarda la valutazione del rischio sistemico, mentre questo riguarda una base legale per il trattamento dei dati, che è lo stesso test che i regolatori europei applicano ai sensi del GDPR. La differenza pratica è importante per chiunque osservi Bruxelles. Un'autorità per la protezione dei dati può multare un'azienda per come raccoglie informazioni senza dover dimostrare che il design del prodotto ha causato danni. I regolatori europei hanno lo stesso strumento a disposizione. Ogni paese dell'UE ha un'autorità per la protezione dei dati, e il test della base legale applicato dal Brasile è scritto nel GDPR. Ogni giurisdizione sta cercando qualcosa di diverso. Australia, Canada e Indonesia stanno tutti lavorando su regole simili. TikTok e YouTube hanno eliminato 4,7 milioni di account di utenti sotto i 16 anni in Indonesia a giugno. La Nuova Zelanda si è unita alla spinta per tenere i minori fuori dai social media lunedì. Il Regno Unito ha proposto un coprifuoco, l'Australia ha un divieto totale e gli educatori di Hong Kong ne vogliono uno. Gli approcci non stanno convergendo. Divieti, coprifuochi, collegamenti parentali, verifica dell'età e multe per la protezione dei dati mirano tutti allo stesso problema attraverso leggi diverse. È arrivato lo stesso giorno di Oakland. Un ex scienziato dei dati di Meta ha detto a una giuria in California martedì che Instagram aveva rifiutato un'impostazione predefinita per uno strumento di sicurezza per adolescenti, perché il costo per le metriche principali dell'app non era desiderabile. I due casi testano cose diverse. Il processo negli Stati Uniti riguarda se un'azienda abbia mentito su una funzionalità. Il Brasile non ha dovuto discutere affatto di dichiarazioni. Ha chiesto se ci fosse una base legale per detenere i dati, ha deciso che non c'era, e ha fissato un prezzo. Cosa succede dopo. La prima cosa è l'appello. ByteDance ha tempo fino all'inizio di settembre, e la sua risposta mostrerà se considera una multa di 29,9 milioni di dollari come un costo o come un precedente da combattere. La seconda è l'ordine di cancellazione. Eliminare i dati raccolti dalle sessioni da ospite è più difficile che eliminare un account, perché non c'è un account a cui fare riferimento. La terza è se altre autorità per la protezione dei dati leggano la scoperta relativa alla navigazione da ospite e provino a replicarla. Questa è la parte di questa sentenza con il raggio d'azione più lungo, ed è la parte che TikTok ha maggiori motivi per contestare.