Первоначально иск выстроен вокруг конкретного случая с 12-летним ребенком, чьи данные, полагает ICO, собирались соцсетью незаконно, поскольку законодательство Великобритании запрещает сбор таких данных у детей до 13 лет без согласия родителей. В тексте иска указывается, что TikTok, возможно, «не смог предоставить надлежащую информацию своим пользователям в краткой, прозрачной и понятной форме» и «обработал данные специальной категории без законных оснований для этого».
Внимание властей Британии к TikTok и их политике конфиденциальности и сбора данных приковано еще с 2019 году, когда регулирующий орган сообщил, что будет изучать порядок сбора пользовательской информации компанией. В частности, расследование стремилось выяснить, являются ли его действия нарушением Общего регламента по защите данных (GDPR), который требует от компаний принятия надежных мер для защиты несовершеннолетних пользователей, в том числе решения о том, как платформа позволяет детям взаимодействовать со взрослыми.
ICO выпустило уведомление о намерениях для TikTok Inc. и TikTok Information Technologies UK Limited, в котором излагаются его выводы до принятия окончательного решения. Таким образом, у соцсети есть время ответить на обвинения.
«Это уведомление, охватывающее период с мая 2018 года по июль 2020 года, является предварительным, и, как заявило само ICO, в настоящее время нельзя делать окончательных выводов, — цитирует Bloomberg представителя TikTok. — Хотя мы уважаем роль ICO в защите конфиденциальности в Великобритании, мы не согласны с высказанными предварительными мнениями и намерены официально отреагировать в надлежащее время».
Само ICO также подчеркнуло, что «на данном этапе не следует делать никаких выводов» о подлинности фактов нарушений.
В соответствии с действующим законодательством Великобритания имеет право оштрафовать компании, нарушающие GDPR или Закон о защите данных на сумму до 17,5 млн фунтов стерлингов ($19 млн) или 4% от их оборота.