EU-privacywaakhond EDPB, een bundeling van EU-privacytoezichthouders, gaat een taskforce oprichten om de verwerking van persoonsgegevens door TikTik door te lichten. De taskforce zal de verwerking en praktijken van TikTok in de hele EU nader bekijken en acties van de diverse toezichthouders coördineren. TikTik heeft al laten weten dat het werkt aan het opvoeren van zijn beveiligingsinspanningen en het vergroten van de transparantie over zijn methoden.
De EDPB reageert met de aankondiging op een verzoek van de Duitse MEP Moritz Koerner. Het bestuur van de instantie stelt dat de algemene verordening gegevensbescherming van de EU nog steeds van toepassing is op bedrijven zoals TikTik die buiten de EU zijn gevestigd, wanneer het persoonsgegevens betreft van EU-burgers. Verder heeft de raad richtlijnen opgesteld over de doorgifte van persoonsgegevens aan derde landen, toegang tot persoonsgegevens door overheidsinstanties en de verwerking van gegevens van jongeren.
Het is niet de eerste keer dat de praktijken van TikTok tot zorgen bij privacytoezichthouders leiden. De Autoriteit Persoonsgegevens in Nederland heeft in mei een onderzoek geopend naar de praktijken van het bedrijf en of het minderjarigen voldoende beschermt. Samen met moederbedrijf Bytedance in China, is TikTok ook in de VS onder de loep genomen vanwege zijn privacy- en beveiligingspraktijken.
Transparantiecentra in VS
In maart kondigde het bedrijf de opening aan van een Transparency Center in Los Angeles. Het heeft nu aangekondigd dat er een tweede Transparency Center in Washington, DC komt. Deze centra bieden wetgevers en experts de mogelijkheid om "onder de motorkap van TikTok te kijken en onze beveiligingspraktijken en infrastructuur te beoordelen", aldus het bedrijf. Het zal ook regelmatig transparantierapporten publiceren over hoe het zijn eigen inhoudsregels handhaaft, de veiligheid van gebruikers beschermt en onwettige inhoud verwijdert.
Bovendien beloofde TikTik om tegen het einde van het jaar 100 extra experts op het gebied van beveiliging, gegevens en privacybescherming in te huren. Het bedrijf creëert een gecentraliseerde wereldwijde beveiligingsfunctie in de VS en is ook van plan haar inspanningen op dit gebied in Europa, het Midden-Oosten en Azië uit te breiden. De belangrijkste aandachtsgebieden zijn cyberbeveiliging en toegang tot gebruikersgegevens, digitale misdaden, dreiging van binnenuit, cyberbedreigingsinformatie en risicobeheer.
