EU-Kommission: TikTok schützt Minderjährige nicht ausreichend gemäß DSA

Hintergrund

Die Europäische Kommission hat TikTok vorläufige Schlussfolgerungen übermittelt, die besagen, dass die Konten von Minderjährigen auf der Plattform die Sicherheitsstandards der Verordnung über digitale Dienste nicht erfüllen. Minderjährige auf TikTok können ihr Konto als „öffentlich“ einstellen, wodurch ihre Inhalte für jeden Nutzer sichtbar werden, auch für solche ohne TikTok-Konto. Diese Einstellung ermöglicht es auch, die Inhalte von 16-17-Jährigen über den Bereich „Für dich“ anderen Nutzern zu empfehlen.

Warum es wichtig ist

Dieser Fall ist für Unternehmen äußerst relevant, da er die Bedeutung eines hohen Niveaus an Datenschutz, Sicherheit und Schutz für Plattformen hervorhebt, die Minderjährigen zugänglich sind, wie es die Verordnung über digitale Dienste (DSA) vorschreibt. Nichteinhaltung kann Organisationen erheblichen Risiken aussetzen, nicht nur regulatorischen, sondern auch reputativen, und unterstreicht die Notwendigkeit eines strengen „Privacy by Design“ und „Security by Design“. Es ist entscheidend zu bewerten, wie Standardeinstellungen und Funktionen digitaler Dienste die Sicherheit und Privatsphäre der vulnerabelsten Nutzer beeinflussen können, um unerwünschte Offenlegung von persönlichen Daten und Inhalten zu verhindern.

Was zu tun ist

• Sicherheits- und Datenschutzeinstellungen digitaler Plattformen, die Minderjährige betreffen, sorgfältig überprüfen.
• Sicherstellen, dass die Standardkonfigurationen für Minderjährigenkonten das höchste Niveau an Datenschutz und Sicherheit gewährleisten.
• Robuste Kontrollen implementieren, um unerwünschte Kontakte, Online-Mobbing und räuberisches Verhalten gegenüber Minderjährigen zu verhindern.
• Die langfristigen Auswirkungen der Veröffentlichung von Inhalten durch Minderjährige auf der Plattform bewerten.

Was zu vermeiden ist

• Standardeinstellungen vermeiden, die Daten oder Inhalte von Minderjährigen weit offenlegen.
• Die Risiken, die mit der leichten Auffindbarkeit privater Minderjährigenkonten oder der Zugänglichkeit ihrer Profilbilder verbunden sind, nicht unterschätzen.
• Die spezifischen Anforderungen von Vorschriften wie der Verordnung über digitale Dienste (DSA) zum Schutz von Minderjährigen nicht ignorieren.

Praktische Auswirkungen

Diese Episode zeigt, dass die Einhaltung gesetzlicher Vorschriften, insbesondere für Dienste, die Minderjährige betreffen, über das bloße Anbieten von Datenschutzoptionen hinausgeht. Organisationen müssen einen proaktiven Ansatz verfolgen und sicherstellen, dass Standardeinstellungen und die Architektur der Plattform Minderjährige intrinsisch vor Risiken wie unerwünschten Kontakten, Mobbing und der dauerhaften Exposition von Inhalten schützen. Die Wachsamkeit der europäischen Behörden bezüglich der Einhaltung des DSA ist hoch und erfordert eine eingehende Analyse der aktuellen Praktiken.

Empfohlene Maßnahmen

• Überprüfen, ob die Standardkonfigurationen für Minderjährige in digitalen Diensten dem Prinzip von „Privacy by Design“ entsprechen.
• Datenschutz-Folgenabschätzungen (DPIA) speziell für Funktionen durchführen, die Minderjährige betreffen.
• Mitarbeiter im Umgang mit spezifischen Risiken im Zusammenhang mit dem Schutz von Minderjährigen online schulen.
• Melde- und Moderationsmechanismen verbessern, um unerwünschte Kontakte und Mobbing umgehend zu bearbeiten.

Zu vermeidende Fehler

• Sich ausschließlich auf die Datenschutzentscheidungen des minderjährigen Nutzers ohne robuste Standardeinstellungen verlassen.
• Die Persistenz von online veröffentlichten Inhalten von Minderjährigen und ihre zukünftigen Auswirkungen ignorieren.
• Die Verflechtung verschiedener Plattformfunktionen (z. B. „Für dich“, Follower-Listen) und die daraus resultierenden Expositionsrisiken unterschätzen.

Fragen zur Selbsteinschätzung

• Bieten unsere digitalen Dienste ein ausreichendes Schutzniveau für die Privatsphäre, Sicherheit und den Schutz von Minderjährigen gemäß DSA?
• Minimieren die Standardeinstellungen für Minderjährigenkonten auf unserer Plattform die Exposition ihrer Inhalte?
• Haben wir die Risiken unerwünschter Kontakte, Online-Mobbings oder räuberischen Verhaltens im Zusammenhang mit der Nutzung unserer Plattform durch Minderjährige bewertet?
• Wie stellen wir sicher, dass von Minderjährigen veröffentlichte Inhalte sie im Erwachsenenalter nicht dauerhaften negativen Folgen aussetzen?

Verweise

Nationales Recht: Regolamento sui servizi digitali (DSA) · GDPR (principi di protezione dati dei minori)