Commissione UE: TikTok non protegge adeguatamente i minori secondo il DSA

Contesto

La Commissione europea ha inviato a TikTok conclusioni preliminari indicando che gli account di minori sulla piattaforma non soddisfano le norme di sicurezza previste dal regolamento sui servizi digitali. I minori su TikTok possono impostare il proprio account come "pubblico", rendendo i loro contenuti visibili a qualsiasi utente, inclusi quelli senza un account TikTok. Questa impostazione consente anche di raccomandare i contenuti di minori di 16-17 anni ad altri utenti tramite la sezione "Per te”.

Perché conta

Questo caso è altamente rilevante per le aziende, in quanto sottolinea l'importanza di garantire un elevato livello di tutela della vita privata, di sicurezza e di protezione per le piattaforme accessibili ai minori, come richiesto dal Regolamento sui servizi digitali (DSA). La non conformità può esporre le organizzazioni a rischi significativi, non solo normativi ma anche reputazionali, e evidenzia la necessità di una progettazione "privacy by design" e "security by design" rigorosa. È cruciale valutare come le impostazioni predefinite e le funzionalità dei servizi digitali possano influenzare la sicurezza e la privacy degli utenti più vulnerabili, prevenendo esposizioni indesiderate dei dati personali e dei contenuti.

Cosa fare

• Revisare attentamente le impostazioni di sicurezza e privacy delle piattaforme digitali che coinvolgono minori.
• Assicurarsi che le configurazioni predefinite per gli account dei minori garantiscano il massimo livello di protezione della vita privata e della sicurezza.
• Implementare controlli robusti per prevenire contatti indesiderati, bullismo online e comportamenti predatori nei confronti dei minori.
• Valutare l'impatto a lungo termine della pubblicazione di contenuti da parte dei minori sulla piattaforma.

Cosa evitare

• Evitare impostazioni predefinite che espongono ampiamente i dati o i contenuti dei minori.
• Non sottovalutare i rischi associati alla facilità di ricerca degli account privati dei minori o all'accessibilità delle loro foto profilo.
• Non ignorare i requisiti specifici di normative come il Regolamento sui Servizi Digitali (DSA) per la protezione dei minori.

Implicazioni pratiche

Questo episodio dimostra che la conformità normativa, in particolare per i servizi che coinvolgono minori, va oltre la mera offerta di opzioni di privacy. Le organizzazioni devono adottare un approccio proattivo, garantendo che le impostazioni predefinite e l'architettura della piattaforma proteggano intrinsecamente i minori da rischi come contatti indesiderati, bullismo e l'esposizione permanente di contenuti. La vigilanza delle autorità europee sul rispetto del DSA è elevata e richiede un'analisi approfondita delle pratiche attuali.

Azioni da fare

• Verificare che le configurazioni predefinite per i minori sui servizi digitali siano allineate con il principio di "privacy by design".
• Condurre valutazioni d'impatto sulla protezione dei dati (DPIA) specifiche per le funzionalità che riguardano i minori.
• Formare il personale sulla gestione dei rischi specifici legati alla protezione dei minori online.
• Migliorare i meccanismi di segnalazione e moderazione per affrontare prontamente contatti indesiderati e bullismo.

Errori da evitare

• Affidarsi unicamente alle scelte di privacy dell'utente minore senza impostazioni predefinite robuste.
• Ignorare la persistenza dei contenuti online pubblicati dai minori e le sue implicazioni future.
• Sottovalutare l'interconnessione tra le varie funzionalità della piattaforma (es. "Per te", liste follower) e i rischi di esposizione.

Domande di self-assessment

• I nostri servizi digitali offrono un livello di protezione sufficiente per la vita privata, la sicurezza e la protezione dei minori secondo il DSA?
• Le impostazioni predefinite degli account per minori sulla nostra piattaforma minimizzano l'esposizione dei loro contenuti?
• Abbiamo valutato i rischi di contatti indesiderati, bullismo online o comportamenti predatori legati all'uso della nostra piattaforma da parte di minori?
• Come garantiamo che i contenuti pubblicati dai minori non li espongano a conseguenze negative durature nell'età adulta?

Riferimenti

Normativa nazionale: Regolamento sui servizi digitali (DSA) · GDPR (principi di protezione dati dei minori)