TikTok perdió su apelación legal contra una multa de £12.7 millones impuesta por el regulador de protección de datos del Reino Unido por procesar de forma ilegal los datos personales de más de 1.4 millones de niños menores de 13 años.

La Information Commissioner's Office (ICO) impuso la sanción en April 2023 tras concluir que la plataforma de intercambio de videos había infringido el UK GDPR entre May 2018 y June 2020. El Upper Tribunal falló a favor del regulador el Wednesday. El periodo de infracción es anterior al Age Appropriate Design Code del Reino Unido, que entró en vigor en September 2020 y exige que los servicios en línea adopten por defecto configuraciones de alta privacidad para los niños, pero el caso subraya cómo los reguladores están aplicando ahora, bajo las disposiciones vigentes del GDPR, expectativas que anteceden a ese código.

La investigación de la ICO concluyó que TikTok utilizó los datos de menores para rastrearlos y perfilarles, exponiendo potencialmente a usuarios menores de edad a contenido algorítmico dañino o inapropiado. Según las normas del GDPR, las plataformas deben obtener el consentimiento parental antes de procesar los datos de niños menores de 13 años, algo que TikTok no hizo.

TikTok ve rechazada su defensa de "special purposes"

TikTok impugnó la multa alegando que había procesado los datos legalmente bajo la excepción de "special purposes" del GDPR, que permite el tratamiento de datos de menores de 13 años cuando responde a fines periodísticos, académicos, artísticos o literarios. La empresa sostuvo que los videos creados y compartidos mediante sus herramientas integradas de edición constituían una forma de expresión artística.

El tribunal rechazó ese argumento y señaló que la afirmación de TikTok era "not sufficient" y que la plataforma no tenía forma de verificar si el contenido se utilizó realmente con fines artísticos.

"In this case are underage children seeking access to the site, and the 'innocent party' is a commercial entity which has made the operational and commercial choice not to require corroboration of users' warranted age with the consequence that large numbers of underage children accessed the platform during the relevant period," dijo el tribunal.

Una decisión "likely to be relevant" para otras plataformas

Joanna Ludlam, socia de Jenner and Block, dijo que la decisión "is likely to be relevant to other platforms advancing similar arguments" y que "lands at a moment when regulators are under real pressure to act quickly on children's data, with the Online Safety Act regime now sitting alongside data protection law."

The ICO's general counsel, Binnie Goh, dijo que la decisión del Upper Tribunal "sets an important precedent for the application of the special purposes provisions in data protection law."

"We remain committed to ensuring that organisations, particularly those providing online services to children, comply with their data protection obligations," dijo Goh.

Un portavoz de TikTok dijo que la empresa está "carefully considering this judgment."