TikTok heeft zijn juridische procedure tegen een Britse privacyboete van £12,7 miljoen beëindigd, waardoor de boete meer dan drie jaar definitief is nadat toezichthouders concludeerden dat het platform er niet in slaagde de persoonlijke informatie van kinderen adequaat te beschermen.
Het Information Commissioner’s Office legde de boete in 2023 op na een onderzoek naar de praktijken van TikTok tussen mei 2018 en juli 2020. De toezichthouder stelde verschillende schendingen van de Britse gegevensbeschermingswet vast, waaronder het onwettig verwerken van kinderinformatie en onvoldoende maatregelen om minderjarige gebruikers toegang te verbieden het platform te bezoeken.
De eigen regels van TikTok vereisen dat gebruikers minstens 13 jaar oud zijn. De ICO schatte echter dat in het VK in 2020 tot wel 1,75 miljoen kinderen onder de 13 jaar TikTok gebruikten, ondanks de leeftijdsbeperking.
Toezichthouders concludeerden dat TikTok onvoldoende controles had uitgevoerd om die gebruikers te identificeren en te verwijderen. Het bedrijf heeft ook nagelaten ouderlijke toestemming te verkrijgen in situaties waarin het had moeten weten dat kinderen onder de minimumleeftijd gebruikmaakten van de dienst.
Privacy-informatie die aan gebruikers werd verstrekt was een ander onderdeel van de zaak. Volgens de ICO legde TikTok niet duidelijk uit hoe persoonlijke informatie werd verzameld, gebruikt en gedeeld, waardoor het voor jongere gebruikers bijzonder moeilijk was om te begrijpen wat er met hun gegevens gebeurde.
TikTok betwistte aanvankelijk de boete, maar een belangrijk deel van het juridische argument kreeg in augustus een tegenslag. Het Britse Upper Tribunal verwierp het standpunt van het bedrijf dat de relevante verwerking onder wettelijke bepalingen zou kunnen vallen die gegevens voor artistieke doeleinden omvatten.
Het bedrijf heeft nu zijn resterende beroep tegen de boete ingetrokken en is ermee ingestemd de boete van £12,7 miljoen te betalen. TikTok blijft het oneens met de oorspronkelijke beslissing van de toezichthouder en heeft benadrukt dat de zaak betrekking heeft op praktijken van enkele jaren geleden, en zegt dat het sindsdien talrijke maatregelen en beleidsmaatregelen voor jeugdveiligheid heeft ingevoerd.
Het einde van het financiële geschil sluit de Britse controle op TikTok’s omgang met kinderinformatie niet af. Een apart onderzoek onderzoekt hoe het platform persoonlijke gegevens verwerkt van gebruikers tussen 13 en 17 jaar via zijn aanbevelingssystemen.
Dat onderzoek begon in februari 2025 te midden van zorgen over de manier waarop gepersonaliseerde algoritmes jonge gebruikers kunnen blootstellen aan ongepast of schadelijk materiaal. Aanbevelingssystemen analyseren gebruikersactiviteit om te bepalen welke video’s en andere inhoud het meest waarschijnlijk een individu betrokken houden.
TikTok had een ICO-informatiebericht aangevochten waarin het verplicht was documenten en details over deze verwerking te verstrekken. Dat beroep verhinderde dat de toezichthouder het onderzoek kon voortzetten, maar TikTok heeft die juridische uitdaging nu ook ingetrokken.
De ICO kan daarom hervatten met het onderzoeken van hoe TikTok tienergebruikers profileert en hun persoonlijke informatie gebruikt om te bepalen wat er in hun feeds verschijnt. De toezichthouder heeft in dit afzonderlijke onderzoek niet geconcludeerd dat TikTok de wet heeft overtreden, en de uitkomst daarvan blijft open.
Hoewel het geschil van £12,7 miljoen nu is afgerond, zorgt TikTok’s besluit om beide beroepen te laten vallen voor een hernieuwd toezicht op het bedrijf over hoe het bedrijf