ЕС предъявил TikTok обвинения в нарушении конфиденциальности данных детей в соответствии с Законом о цифровых услугах (DSA)

24 июля Европейская комиссия опубликовала предварительные выводы о том, что платформа TikTok нарушила Закон о цифровых услугах, оставив учетные записи несовершеннолетних открытыми для взрослых. Это стало новым этапом эскалации в расследовании, которое ведется в отношении приложения с 2024 года.

Выводы носят конкретный и адресный характер. Следователи пришли к выводу, что настройки по умолчанию в TikTok на практике не обеспечивают конфиденциальность профилей детей. Комиссия рассматривает это упущение не как архитектурную недоработку, а как системный риск, который вписывается в общую кампанию ЕС по обеспечению безопасности детей в интернете, охватывающую крупнейшие платформы.

По данным Комиссии, пользователи в возрасте от 13 до 15 лет могли без труда переключать свои аккаунты из частных в публичные, в то время как учетные записи подростков 16 и 17 лет оставались видимыми для всех в сети, включая пользователей без учетной записи в TikTok.

По мнению регулирующих органов, такая открытость создавала предпосылки для кибербуллинга, нежелательных контактов и противоправных действий.

«Контент с участием детей никогда не должен быть доступен незнакомцам», — заявил представитель Комиссии Томас Ренье, добавив, что настройки по умолчанию для несовершеннолетних «не являются конкурсом красоты в рамках DSA» и «должны быть эффективными». Формулировка выбрана осознанно. DSA оценивает платформы по результатам, а не по намерениям.

Хенна Вирккунен, исполнительный вице-президент Комиссии по технологическому суверенитету, охарактеризовала эти действия в структурном ключе.

По ее словам, закон требует от платформ закладывать средства защиты непосредственно в дизайн своих сервисов и нести ответственность за их сбои.

Речь идет о предварительных выводах, а не об окончательном вердикте. Теперь TikTok может ознакомиться с материалами дела Комиссии и дать письменный ответ до принятия какого-либо решения о несоответствии — эта процедурная стадия может занять несколько месяцев.

Если ответ не удовлетворит следователей, Комиссия сможет принять официальное решение, потребовать внесения изменений и наложить периодические штрафные санкции до тех пор, пока платформа не устранит нарушения.

Если выводы останутся в силе, штраф может оказаться значительным. DSA позволяет налагать штрафы в размере до 6% от общего годового мирового оборота компании, причем эта сумма рассчитывается исходя из показателей материнской группы, а не европейского филиала.

Регламент обязывает крупнейшие платформы по умолчанию обеспечивать высокий уровень конфиденциальности и безопасности для несовершеннолетних, и Комиссия проверяет именно эти настройки по умолчанию, а не те, до которых пользователь может в итоге добраться.

Компания TikTok, принадлежащая китайской ByteDance, выразила несогласие с сутью претензий. В компании заявили, что защита несовершеннолетних является «общей целью», сославшись на более чем 50 предустановленных функций конфиденциальности и безопасности для подростковых аккаунтов, настройки приватности по умолчанию для лиц младше 18 лет, а также запрет на отправку личных сообщений для младших подростков.

Ранее компания заявляла, что продолжит совершенствовать эти инструменты, одновременно оспаривая их юридическую трактовку со стороны Комиссии.

Этот спор начался не вчера. В феврале Комиссия пришла к отдельному предварительному выводу о том, что вызывающий привыкание дизайн TikTok, подразумевающий бесконечную прокрутку, автозапуск и пуш-уведомления, нарушает те же правила. Эту оценку компания назвала «категорически ложной».

Оба направления относятся к официальным процедурам, начатым Брюсселем в феврале 2024 года, вскоре после того, как TikTok был признан очень крупной онлайн-платформой и подпал под самые строгие требования DSA.

Этот статус налагает обязанности по оценке и минимизации системных рисков, в том числе рисков для прав ребенка, на которые сейчас и ссылается Комиссия.

TikTok — не единственная цель. Комиссия проводит параллельные расследования в сфере защиты детей в отношении конкурирующих платформ: ранее было установлено, что сервисы Meta Instagram и Facebook не дотягивают до тех же стандартов дизайна, а проверки сектора на предмет верификации возрастов не ослабевают, а только расширяются.

В совокупности эти дела знаменуют собой сдвиг от стадии расследований, которые Брюссель массово открывал на протяжении 2024 года, к предъявлению обвинений, предшествующих реальным штрафам.

На данный момент обвинения носят предварительный характер, а штраф гипотетический. Что не вызывает сомнений, так это трактовка закона Комиссией: с точки зрения Брюсселя, в вопросах конфиденциальности детей настройка, которую 13-летний подросток может отключить за считанные секунды, защитой не является вовсе.