Udruženje za zaštitu privatnosti Noyb podnijelo je u srijedu dvije prijave europskim nadzornim tijelima protiv video-platforme TikTok, aplikacije za upoznavanje Grindr i posredničke oglašivačke tvrtke AppsFlyer, tvrdeći da neovlašteno razmjenjuju posebno zaštićene osobne podatke.
Prema navodima Noyb-a, TikTok ne prikuplja informacije samo kroz vlastitu aplikaciju nego i preko drugih servisa – u ovom slučaju Grindra – koji bilježi podatke o seksualnoj orijentaciji, navikama spojeva i drugim intimnim detaljima. Nakon što je jedan korisnik zatražio kopiju svojih podataka od TikToka, u preuzetoj je datoteci pronašao i informacije o vlastitoj seksualnoj orijentaciji te spolnom životu, što upućuje na to da su mu ih proslijedili partneri iz oglašivačke mreže.
„Ovo je jedan od ekstremnijih primjera jer treća aplikacija otkriva tako osjetljive podatke”, upozorila je pravnica Noyb-a Kleanthi Sardeli, podsjetivši da je seksualna orijentacija prema Općoj uredbi o zaštiti podataka (GDPR) svrstana u posebnu kategoriju podataka za koju je potreban izričit pristanak korisnika.
Prva prijava optužuje TikTok i Grindr da su dijelili takve informacije bez jasnog i svjesnog pristanka osobe na koju se podaci odnose. AppsFlyer se spominje kao mogući oglašivački posrednik u toj razmjeni.
Druga je prijava usmjerena isključivo na TikTok. Noyb tvrdi da platforma sustavno krši pravo korisnika na pristup vlastitim podacima: umjesto da im preda potpunu kopiju na prvi zahtjev, TikTok ih preusmjerava na alat za preuzimanje koji, navodno, daje samo ograničene informacije. U konkretnom slučaju, korisnik je cjelovite podatke dobio tek nakon višekratnih obraćanja.
GDPR propisuje da se podaci iz posebnih kategorija smiju obrađivati samo uz izričit i informiran pristanak te da tvrtke moraju na zahtjev besplatno i bez odgode dostaviti sve osobne informacije koje posjeduju.
TikTok, Grindr i AppsFlyer zasad nisu javno komentirali navode iz prijava.