Thread by @PDuchement

#TikTok demandada (6 BILLONES de euros) por un país de la UE que se toman en serio la ciberseguridad de sus niños.

https://twitter.com/privasense/status/1435246998425415681

“1.1 Este caso se centra en una violación grave y sistemática de la privacidad y los derechos del consumidor de los niños holandeses por parte de TikTok.
1.2 Más de 1,5 millones de niños holandeses utilizan el servicio de video social TikTok.

Los niños no se dan cuenta de que TikTok los supervisa de forma constante e intensiva. La empresa recopila ilegalmente cantidades excesivas de datos personales de los niños. TikTok hace esto a través de la aplicación, pero también a través de técnicas de seguimiento que

se instalan en el dispositivo del niño y derivando más datos personales utilizando un algoritmo basado en big data.
1.3 Los niños y sus padres no son conscientes de que los datos personales se están procesando de forma intensiva. Ellos tampoco pueden saberlo, porque TikTok

brinda información poco amigable, poco clara, incompleta e incluso incorrecta para los niños sobre lo que hace.
1.4 TikTok utiliza los datos personales como fuente de su algoritmo. Crea un perfil detallado de cada uno de los niños. Luego, TikTok usa estos perfiles para

mantener a los niños en la aplicación el mayor tiempo posible y para vender anuncios. Los niños también vuelven a ver los anuncios a través de la aplicación (adictiva). TikTok gana decenas de miles de millones de euros de esta manera.

Los niños son esencialmente el producto y no el cliente.
1.5 TikTok no es un entorno seguro para los niños. Existen importantes vulnerabilidades de seguridad en la arquitectura de la aplicación que la hacen vulnerable a partes malintencionadas, y TikTok envía ilegalmente datos

personales de niños a países como China y Estados Unidos. Esto último sin asegurarse de que los datos personales no caigan en malas manos.
1.6 Además, TikTok contiene mucho contenido malicioso. Estos son 'desafíos' dirigidos a los niños que provocan lesiones e incluso

la muerte y videos que imponen ideales de belleza poco realistas a los niños pequeños que aún están en desarrollo (y por lo tanto más susceptibles a la manipulación). TikTok también ha creado una situación de inseguridad a través del sistema de las llamadas compras in-app de

“artículos digitales”, donde el precio se oculta a los niños y rápidamente pierden de vista el hecho de que en realidad están gastando dinero. Además, TikTok no se toma en serio los derechos de consumo de los niños.
1.7 Además, no existe un sistema de verificación de edad

adecuado, por lo que los niños demasiado pequeños pueden terminar en TikTok. TikTok tampoco les pide permiso a los padres de los niños para usar la aplicación, mientras que esto es claramente una obligación legal para la empresa.
1.8 Las acciones de TikTok son ilegales y

la organización de interés representativa STBYP ("Stichting") defiende los intereses de los niños en estos procedimientos. Esto concierne a todos los niños menores de 18 años que viven en los P. Bajos y han utilizado la aplicación después del 25 de mayo.

TikTok viola el Reglamento general de protección de datos ("GDPR") y la Ley de implementación de GDPR holandesa.
(i) TikTok procesa una gran cantidad de datos personales de los niños. TikTok hace eso sin una base legal válida. Esto es ilegal y una violación

de los artículos 5 y 6 del RGPD.
(ii) TikTok procesa datos personales especiales de niños en violación del Artículo 9 del GDPR.

(iii) La forma en que TikTok procesa los datos personales viola los principios básicos de (i) legalidad, equidad y transparencia, (ii) limitación de propósito (iii) procesamiento mínimo de datos, (iv) limitación de almacenamiento, (v) integridad y confidencialidad (Artículo 5

párrafo 1 del RGPD).
(iv) TikTok hace un perfil de los niños y los somete a una toma de decisiones automática. TikTok hace esto en parte con fines de marketing y con fines comerciales. Esto es contrario a los artículos 5, 9 y 22 del RGPD.

(v) TikTok proporciona información insuficiente, incompleta e incorrecta a los niños. Como resultado, los niños no saben y no pueden saber exactamente qué hace TikTok con sus datos personales. Tampoco están bien informados sobre sus derechos. Esto hace que sea imposible para

los niños realizar sus derechos. Esta es una violación de los artículos 5, párrafo 1, inciso a, 12, 13 y 14 del RGPD.
(vi) TikTok viola la obligación de TikTok de garantizar la privacidad por diseño y por defecto. Esto significa que TikTok no ha incluido la protección de la

privacidad en el diseño de la aplicación (artículo 25, párrafo 1 del RGPD). Además, la configuración predeterminada de la aplicación no respeta la privacidad, lo que también constituye una violación del RGPD (artículo 25, párrafo 2 del RGPD).
(vii) TikTok no toma las medidas

adecuadas para proteger adecuadamente los datos personales de los niños, y las investigaciones muestran que existen importantes riesgos de seguridad asociados con la aplicación (artículos 24, 32, 25 del RGPD).
(viii) TikTok transfiere ilegalmente datos personales de niños a

terceros países fuera del EEE, como China y Estados Unidos, sin garantizar un nivel adecuado de protección para los niños (violación del Capítulo V del GDPR)”.

Y esto, que son 3 páginas de la denuncia, es solo con respecto a las infracciones de privacidad.

HAY 263 PÁGINAS MÁS sobre derechos del consumidor, derechos fundamentales del niño, intervención en tecnología…

Intentaré resumirlo todo en el siguiente tuit:

https://twitter.com/pduchement/status/1393541559967260676

Deseando ver la reacción de todos aquellos que nos han llamado a los expertos españoles “exagerados”, “amarillistas” o incluso “mentirosos”.

A ver si, en su huida hacia adelante, también se lo llaman a todo un país de la CE (uno más, ojo, que no es el primero que reacciona).

Tal y como muchos lectores me están recordando, tengamos en cuenta que, en algunos países, billones significa “miles de millones” y no “millones de millones” (como aquí).

Es decir, para los angloparlantes, 6 billones son 6.000 millones.

Aclarado queda.