
La Commissione irlandese per la protezione dei dati (DPC) ha multato TikTok da 345 milioni di euro (368 milioni di dollari) per aver violato la privacy dei bambini di età compresa tra 13 e 17 anni durante il trattamento dei loro dati.
Avviata nel settembre 2021, l’indagine sulle pratiche di elaborazione dei dati dell’azienda ha esaminato il modo in cui TikTok ha gestito i dati dei bambini dal 31 luglio al 31 dicembre 2020.
“Le società di social media hanno la responsabilità di evitare di far effettuare delle scelte agli utenti, soprattutto ai bambini, in modo ingiusto, soprattutto se tale scelte possono spingere le persone a prendere decisioni che violano i loro interessi sulla privacy”, ha affermato Anu Talus, presidente del comitato europeo per la protezione dei dati .
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Una delle rivelazioni più preoccupanti è stata che le impostazioni del profilo TikTok per gli account utente dei bambini erano impostate automaticamente come visibilità pubblica, rendendo tutti i contenuti pubblicati visibili a chiunque, all’interno e all’esterno della piattaforma.
Anche la funzione “Family Pairing” di TikTok, anch’essa sotto esame, è risultata difettosa in quanto consentiva agli utenti non minorenni di collegare i propri account con quelli di minori di età pari o superiore a 16 anni.
L’Autorità irlandese per la protezione dei dati ha quindi ritenuto che TikTok abbia violato gli articoli del Regolamento generale sulla protezione dei dati dell’Unione Europea (GDPR).
TikTok non è riuscita a fornire adeguate informazioni sulla trasparenza ai suoi giovani utenti, ostacolando così la loro capacità di comprendere appieno le pratiche di trattamento dei dati della piattaforma.
Inoltre, il DPC ha scoperto che TikTok utilizzava “modelli oscuri” durante il processo di registrazione e durante la pubblicazione di video, spingendo gli utenti a selezionare opzioni che compromettevano la loro privacy.
In risposta a questi risultati preoccupanti, l’autorità irlandese di regolamentazione della privacy dei dati ha imposto una sanzione amministrativa di 345 milioni di euro a TikTok, citando le violazioni della privacy identificate durante l’indagine.
Ha inoltre emesso un rimprovero ufficiale e ha dato istruzioni di allineare le proprie pratiche di trattamento dei dati agli standard normativi in un rigoroso arco di tempo di tre mesi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeSappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i modi che inventano per poter superare gli ostacoli, come i filtri di antispam. I criminali…
VulnerabilitàI backup sono generalmente considerati l’ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi. L’azienda ha rilasciato aggiornamenti di…
DirittiIl presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all’inquadramento generale già delineato e si concentra sul conflitto tra l’integrità dei sistemi…
CybercrimePer gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni significativi. Questo assunto ha modellato…
CybercrimeUn nuovo report pubblicato dall’Huntress Tactical Response Team documenta un’intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un’infrastruttura VMware ESXi sfruttando una VM escape, ovvero l’evasione da…