Het onderzoek van de Ierse Data Protection Commission naar TikTok, dat uiteindelijk tot de boete leidde, kwam er mede op verzoek van de Nederlandse Autoriteit Persoonsgegevens. Die legde TikTok na eigen onderzoek in 2021 een boete op van slechts 750.000 omdat de populaire app geen informatie in het Nederlands gaf. Maar de toezichthouder stuitte ook op aanwijzingen van ernstigere privacyschendingen waar kinderen de dupe van waren.

Omdat TikTok in 2020 een Europees hoofdkantoor opende in Ierland, was de toezichthouder van dat land hoofdverantwoordelijke voor de handhaving van Europese privacyregels. „Deze zaak laat zien hoe de privacytoezichthouders in Europa samen een vuist maken tegen grote techbedrijven die de privacy schenden”, stelt Aleid Wolfsen, voorzitter van de Autoriteit Persoonsgegevens.

De Ierse privacywaakhond neemt het gegeven dat instellingen op TikTok-accounts automatisch op „publiek” stonden extra hoog op, omdat dit ook de privacy van kinderen onder de 13 jaar in gevaar zou hebben gebracht. Daarnaast stuitte de commissie op instellingen binnen TikTok, die ze „duistere patronen” noemt, die gebruikers automatisch richting opties dirigeerden waarmee ze hun privacy minder goed beschermden.

Frappant is ook dat de toezichthouder een overtreding vaststelde bij een functie die ouders meer controle moet geven over het TikTok-account van hun kinderen. De functie ‘family pairing’ was volgens de Data Protection Commission zo ingericht dat niet alleen ouders of verzorgers hun account konden koppelen aan dat van hun kind, maar ook andere volwassenen.