TikTokにアイルランドが｢544億円罰金｣科す背景 子どもの個人情報保護に不備､TikTokは反論

TikTokは2年前からEU法規に基づくデータセキュリティ調査を受けている。写真はTikTokのイギリス・ロンドンのオフィス（運営会社のバイトダンスのウェブサイトより）

中国発のショート動画アプリ「TikTok（ティックトック）」に対するEU（欧州連合）のデータセキュリティ調査が、新たな段階に入った。

アイルランドのデータ保護委員会（DPC）は9月15日、TikTokがEUの一般データ保護規則（GDPR）に違反したとし、運営会社である中国のアプリ開発大手、字節跳動科技（バイトダンス）の現地法人に3億4500万ユーロ（約544億円）の罰金を科すと発表した。

DPCの調査結果によれば、TikTokは子どもの個人情報の保護に関してGDPRの複数の条項に違反していた。例えば、子どもが投稿した動画やコメントがデフォルトで公開に設定されており、誰でも閲覧できる状態になっていた。また、子どもと保護者のアカウントを連携して管理する機能について、実際の保護者かどうかの確認をTikTokは実施していなかった。

｢調査開始前に対策済み｣と主張

これに対してTikTokは、反論の声明を直ちに発表。DPCの調査は2020年7月から12月までの期間だけに焦点を当てたものであり、調査開始前の2021年初めに実施したアプリの修正により対策済みだとしたうえで、「DPCの決定、とりわけ罰金の水準は同意できない」と強調した。

2018年5月に発効したGDPRは、世界で最も厳格なデータセキュリティ法規とされる。EU当局により規定違反と判断された場合、対象企業は年間グローバル売上高の最大4％に上る巨額の罰金を科される可能性がある。