TikTok pospone un controvertido cambio de política de privacidad luego del rechazo regulatorio europeo.
TikTok acordó posponer una controvertida actualización de la política de privacidad en Europa que habría permitido a la plataforma dejar de pedir a los usuarios su consentimiento para ser rastreados para publicidad dirigida. La Comisión Irlandesa de Protección de Datos (DPC), el principal regulador de privacidad que supervisa TikTok para el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, dice que la pausa sigue al compromiso entre TikTok y la oficina de supervisión.
- La preocupación del DPC sigue a una advertencia formal emitida a TikTok por parte del organismo de control de protección de datos de Italia de que el cambio propuesto por la empresa infringiría la Directiva de privacidad electrónica y, potencialmente, el RGPD. TikTok afirma que podría procesar los datos de los usuarios para publicar anuncios personalizados sin obtener el consentimiento bajo un fundamento legal conocido como interés legítimo. Los expertos en privacidad cuestionan la idoneidad de utilizar el interés legítimo como base para ejecutar publicidad conductual, pero TikTok continúa defendiendo su plan.
- TikTok pospone un controvertido cambio de política de privacidad luego del rechazo regulatorio europeo.
Además del compromiso con el DPC ayer, TikTok ahora acordó pausar la aplicación de los cambios para permitir que el DPC lleve a cabo su análisis, dijo a TechCrunch un portavoz del DPC.
Mientras respondemos las preguntas de las partes interesadas sobre los cambios de publicidad personalizada propuestos en Europa, estamos pausando la introducción de esa parte de nuestra actualización de la política de privacidad, dice un comunicado de la compañía de TikTok. Creemos que la publicidad personalizada brinda la mejor experiencia en la aplicación para nuestra comunidad y nos alinea con las prácticas de la industria, y esperamos interactuar con las partes interesadas y abordar sus inquietudes.
La preocupación del DPC sigue a una advertencia formal emitida a TikTok por parte del organismo de control de protección de datos de Italia de que el cambio propuesto por la empresa infringiría la Directiva de privacidad electrónica y, potencialmente, el RGPD. TikTok afirma que podría procesar los datos de los usuarios para publicar anuncios personalizados sin obtener el consentimiento bajo un fundamento legal conocido como interés legítimo. Los expertos en privacidad cuestionan la idoneidad de utilizar el interés legítimo como base para ejecutar publicidad conductual, pero TikTok continúa defendiendo su plan.
Con respecto a la advertencia formal de la DPA italiana, un portavoz de TikTok dice que la compañía está evaluando el aviso y también afirma estar comprometida con el respeto a la privacidad de nuestros usuarios, siendo transparente sobre nuestras prácticas de privacidad y operando de conformidad con todas las regulaciones relevantes.
Para que el interés legítimo se considere una base legal válida sobre la que procesar datos personales según la legislación europea, un procesador de datos primero debe realizar una serie de pruebas. Esas pruebas evalúan si tiene una causa legítima para el tratamiento y si el tratamiento es necesario para la finalidad declarada. Una tercera prueba también considera los derechos y libertades de las personas cuya información está involucrada.
Si bien el organismo de control de protección de datos del Reino Unido, el ICO, ofrece algunas pautas de precaución para las dos primeras pruebas, la tercera probablemente será el mayor obstáculo para TikTok. La tercera prueba requiere que la empresa justifique cualquier impacto en las personas, lo que incluye la capacidad de los usuarios para ejercer sus derechos de protección de datos según las pautas de ICO.
En particular, la DPA holandesa adopta la postura de que el interés legítimo no puede utilizarse como base legal para los intereses comerciales, punto. Si el DPC irlandés tuviera una opinión similar, TikTok estaría en apuros para tener su pastel y comérselo también.