TikTokは、13歳未満の140万人以上の児童の個人データを違法に処理したとして、英国のデータ保護規制当局から科された1270万ポンドの罰金に対する法的控訴で敗訴した。

情報コミッショナーオフィス（ICO）は、この動画共有プラットフォームが2018年5月から2020年6月にかけて英国のGDPRに違反したことを発見し、2023年4月に罰金を科した。水曜日、上級裁判所は規制当局の主張を支持した。違反期間は、2020年9月に施行され、オンラインサービスに子供向けの高いプライバシー設定をデフォルトとすることを求める英国の「年齢に応じた設計規範」に先行するものだが、この事案は規制当局が既存のGDPR規定の下で同規範に先行する期待をどのように執行しているかを浮き彫りにしている。

ICOの調査では、TikTokが子供のデータを使用して追跡とプロファイリングを行い、未成年ユーザーに有害または不適切なアルゴリズムコンテンツを提示する潜在的な危険にさらしていたことが判明した。GDPRの規則では、プラットフォームは13歳未満の子供のデータを処理する前に保護者の同意を得る必要があるが、TikTokはこれを行わなかった。

TikTokの「特別目的」抗弁が退けられる

TikTokは、ジャーナリスティック、学術的、芸術的、文学的な目的を果たす場合に13歳未満のデータの処理を許可するGDPRの「特別目的」例外に基づいてデータを合法的に処理したと主張し、罰金に異議を唱えた。同社は、組み込みの編集ツールを使用して作成・共有された動画が芸術的表現の一形態であると主張した。

しかし、裁判所はこの主張を退け、TikTokの主張は「不十分」であり、コンテンツが実際に芸術的目的で使用されたかどうかを確認する手段がプラットフォームにはなかったと述べた。

裁判所は、「本件では未成年の子供たちがサイトへのアクセスを求めており、『無実の当事者』は、ユーザーの正当な年齢の確認を要求しないという運用上および商業上の選択を行った商業エンティティである。その結果、該当期間中に多数の未成年の子供たちがプラットフォームにアクセスした」と述べた。

他のプラットフォームにも「関連する可能性が高い」判決

Jenner and BlockのパートナーであるJoanna Ludlamは、この判決は「同様の主張を行う他のプラットフォームにも関連する可能性が高い」、また「オンライン安全法制度が現在データ保護法と並行して存在する中、規制当局が子供のデータに関して迅速に行動するよう実際の圧力にさらされている時期に下された」と述べた。

この決定は、複数の法域にわたる子供の安全に関するソーシャルメディア企業に対する規制の圧力が高まる中で下された。EUのデジタルサービス法（DSA）は現在、大手プラットフォームに未成年者へのシステム的リスクの評価と軽減を義務付けている。一方、アイルランドのデータ保護委員会は2023年9月に、EU GDPRに基づく子供のプライバシー違反でTikTokに3億4500万ユーロの罰金を科した。MetaやYouTubeも、大西洋の両岸で年齢確認の手続きに関する精査に直面している。

ICOのBinnie Goh顧問弁護士は、上級裁判所の決定が「データ保護法における特別目的規定の適用において重要な前例を設定する」と述べた。

Gohは、「子供向けのオンラインサービスを提供する組織を含め、組織がデータ保護の義務を遵守することを保証することに引き続き取り組んでいく」と付け加えた。

TikTokの広報担当者は、同社が「この判決を慎重に検討している」と述べた。