Det irske datatilsyn (DPC) har afsluttet den grænseoverskridende sag mod TikTok med en bøde på 345 mio. euro og et påbud. Afgørelsen følger en bindende beslutning fra EDPB og bygger på brud på rimelighedsprincippet i GDPR: pop-ups ved tilmelding og videodeling præsenterede ikke valgmuligheder neutralt for unge brugere.
DPC konstaterede desuden, at public by default-indstillingerne var i strid med databeskyttelse gennem design og standard samt principperne om dataminimering og gennemsigtighed. EDPB udtrykte samtidig alvorlig tvivl om effektiviteten af TikToks aldersverifikation. TikTok pålægges at bringe praksis i overensstemmelse med forordningen inden en fastsat frist.
Sagen udsprang bl.a. af et dansk initiativ og blev overført til Irland, efter at TikTok etablerede EU-hovedsæde under one-stop-shop-ordningen. Læs mere i DPC’s pressemeddelelse her. EDPB’s pressemeddelelse her. EDPB’s FAQ om tvistbilæggelse her.