De Zuid-Koreaanse Commissie voor Bescherming van Persoonsgegevens (PIPC) heeft financiële boetes opgelegd aan TikTok en Apple nadat zij concludeerden dat beide bedrijven de privacyregels van het land hebben overtreden. De toezichthouder vond tekortkomingen in de manier waarop de bedrijven omgingen met de persoonlijke gegevens van gebruikers, hoewel de overtredingen verschilden tussen de twee technologiebedrijven. De beslissing maakt deel uit van de voortdurende inspanningen van Zuid-Korea om de handhaving van de privacywetgeving tegen grote wereldwijde technologiebedrijven te versterken.
TikTok kreeg de zwaardere boete nadat de PIPC had vastgesteld dat het platform de persoonlijke gegevens van gebruikers niet goed had beschermd en niet volledig voldeed aan de wettelijke transparantie-eisen. Volgens de toezichthouder heeft het bedrijf niet voldoende informatie verstrekt over hoe bepaalde persoonlijke gegevens zijn verzameld, verwerkt en gedeeld. Onderzoekers vonden ook tekortkomingen in de interne privacybeheerpraktijken van het bedrijf, waardoor de autoriteiten naast de financiële sanctie ook corrigerende maatregelen hebben gelast. De toezichthouder zei dat TikTok zijn privacyprocedures moet verbeteren en zijn activiteiten in overeenstemming moet brengen met de Zuid-Koreaanse wetgeving.
Apple kreeg ook een boete na een apart onderzoek naar de omgang met gebruikersinformatie. De PIPC concludeerde dat het bedrijf de bepalingen van de Zuid-Koreaanse Wet op de Bescherming van Persoonsgegevens had geschonden door bepaalde privacyverplichtingen niet adequaat na te komen. Hoewel de toezichthouder Apple niet beschuldigde van een grootschalig datalek, stelde zij vast dat bepaalde delen van de gegevensverwerkingspraktijken van het bedrijf niet voldeden aan de lokale wettelijke vereisten. Apple is opgedragen de geïdentificeerde problemen aan te pakken en zijn compliance-maatregelen te versterken.
De onderzoeken richtten zich op de vraag of gebruikers voldoende informatie kregen over hoe hun persoonlijke gegevens zouden worden verwerkt en of de bedrijven toestemming hadden verkregen in overeenstemming met de Zuid-Koreaanse privacyregels. Toezichthouders verwachten steeds vaker dat technologiebedrijven duidelijk uitleggen welke informatie ze verzamelen, waarom deze wordt verzameld, hoe lang deze wordt bewaard en of deze wordt gedeeld met derden. Het niet verstrekken van transparante openbaarmakingen of het verkrijgen van juridisch geldige toestemming kan leiden tot administratieve sancties onder het gegevensbeschermingskader van het land.
Zuid-Korea is de afgelopen jaren uitgegroeid tot een van ‘s werelds meest actieve privacytoezichthouders en onderzoekt regelmatig grote technologiebedrijven wegens vermeende schendingen van de privacywetgeving. De PIPC heeft eerder aanzienlijke straffen opgelegd aan bedrijven zoals Google, Meta, Facebook en Coupang voor diverse privacygerelateerde kwesties, waarmee ze haar bereidheid toont om naleving af te dwingen ongeacht de grootte of het land van herkomst.
De nieuwste handhavingsmaatregel draagt bij aan de groeiende regelgeving rond TikTok wereldwijd. Het bedrijf heeft recentelijk meerdere privacyonderzoeken en financiële sancties ondergaan in andere rechtsgebieden, waaronder de Europese Unie, waar toezichthouders TikTok €530 miljoen beboet hebben wegens onwettige overdrachten van Europese gebruikersgegevens naar China en corrigerende maatregelen hebben opgelegd. TikTok heeft verschillende regelgevende bevindingen betwist en enkele beslissingen aangevochten, met het argument dat het zwaar heeft geïnvesteerd in gegevensbeveiliging en privacybescherming.