TikTok a monitorizat utilizatorii de Grindr fara acord

Cum a fost expus un utilizator

Un utilizator a descoperit că TikTok monitoriza informațiile din alte aplicații după ce a solicitat accesul la datele sale personale, un drept garantat de Regulamentul General privind Protecția Datelor (GDPR). Răspunsul primit de la TikTok a arătat că aplicația avea acces la date din aplicații precum Grindr și LinkedIn, dar și informații despre produsele adăugate în coșul de cumpărături din alte aplicații. TikTok nu a furnizat aceste informații decât după mai multe solicitări.

Conform organizației noyb, această practică permite platformei TikTok să facă deducții despre viața privată și orientarea sexuală a utilizatorilor. Aceste date sunt protejate de Articolul 9 din GDPR, care prevede că informațiile sensibile pot fi prelucrate doar în circumstanțe excepționale.

Rolul AppsFlyer în monitorizarea datelor

AppsFlyer, o companie israeliană specializată în analitică de marketing pentru aplicații mobile, a fost identificată ca un intermediar în acest proces. Aceasta a primit datele sensibile de la Grindr și le-a transmis către TikTok. Organizația noyb susține că atât AppsFlyer, cât și Grindr nu aveau o bază legală validă conform Articolului 6(1) din GDPR pentru a partaja aceste date personale cu terți.

Kleanthi Sardeli, avocat la noyb, a subliniat că TikTok colectează din ce în ce mai multe informații din diverse aplicații, ceea ce îi permite să construiască un profil detaliat al utilizatorilor. Această practică, în special când dezvăluie informații intime, este considerată extrem de problematică.

Problema instrumentului de descărcare a datelor

O altă plângere vizează refuzul TikTok de a oferi utilizatorilor o copie completă a datelor personale. Compania îndrumă utilizatorii să folosească un instrument de descărcare, dar acesta conține doar datele pe care TikTok le consideră relevante, nu toate informațiile personale. Lisa Steinfeld, avocat la noyb, a adăugat că acest instrument nu respectă cerințele legale de transparență și accesibilitate.

Acest comportament încalcă Articolele 12 și 15 din GDPR, care obligă companiile să furnizeze utilizatorilor informații complete și într-un format ușor de înțeles.

Ce va solicita organizația noyb

Organizația noyb a depus două plângeri la autoritatea austriacă de protecție a datelor (DSB). Prima plângere se concentrează pe răspunsul incomplet oferit de TikTok la cererea de acces a utilizatorului. A doua plângere vizează TikTok, AppsFlyer și Grindr pentru prelucrarea necorespunzătoare a datelor, lipsa unei baze legale valide și încălcarea Articolului 9(1) din GDPR.

Noyb solicită autorităților să oblige TikTok să furnizeze informațiile lipsă și să interzică celor trei companii prelucrarea ilegală a datelor personale. De asemenea, organizația recomandă impunerea unei amenzi proporționale și disuasive.

Inevitabilitatea problemelor de protecție a datelor

Această nu este prima dată când TikTok se confruntă cu probleme legate de protecția datelor. În mai 2025, Comisia irlandeză pentru Protecția Datelor a aplicat o amendă de 530 de milioane de euro pentru transferul ilegal al datelor utilizatorilor europeni către China. Această sancțiune a fost formată din două părți: 485 de milioane de euro pentru încălcarea regulilor de transfer a datelor și 45 de milioane de euro pentru lipsa de transparență.

De asemenea, Grindr se confruntă cu un proces colectiv în Regatul Unit, unde utilizatorii acuză aplicația că a partajat informații sensibile fără consimțământul acestora. Aproape 670 de persoane au fost implicate în această acțiune, iar avocații estimează că numărul ar putea crește semnificativ.

Reglementările europene în context

Regulamentul General privind Protecția Datelor (GDPR) oferă protecție specială informațiilor sensibile, cum ar fi orientarea sexuală, care pot conduce la discriminare. Companiile trebuie să obțină consimțământul explicit al utilizatorilor sau să demonstreze existența unor temeiuri juridice solide pentru prelucrarea acestor date.

Reacțiile oficialilor de la TikTok, Grindr și AppsFlyer nu au fost disponibile imediat. Autoritatea austriacă de protecție a datelor ar putea stabili un precedent semnificativ în privința modului în care aplicațiile gestionează și partajează datele utilizatorilor, în special informațiile care pot dezvălui aspecte intime ale vieții acestora. Această situație evidențiază importanța respectării reglementărilor privind protecția datelor și protecția intimității utilizatorilor în era digitală.