TikTok volgde Grindr-activiteit via derde-partijtracker, stelt privacygroep

In dit artikel:

noyb (None of Your Business), een privacyorganisatie uit Wenen, heeft woensdag bij de Oostenrijkse gegevensbeschermingsautoriteit klachten ingediend tegen TikTok, datingapp Grindr en het mobiele data‑bedrijf AppsFlyer. Volgens noyb werden Europese privacyregels geschonden doordat gebruikersactiviteiten tussen apps werden gevolgd en gevoelige informatie zonder geldige rechtsgrond gedeeld.

De klacht is gebaseerd op een inzageverzoek van een gebruiker waaruit zou blijken dat TikTok toegang kreeg tot gegevens uit andere apps, waaronder informatie over het gebruik van Grindr en LinkedIn en zelfs winkelwagen‑informatie. TikTok zou deze data hebben toegepast voor gepersonaliseerde advertenties, analyses en beveiliging, en de informatie pas na herhaalde navragen aan de gebruiker hebben verstrekt — een handelwijze die volgens noyb niet voldoet aan de transparantie- en toestemmingsvereisten van de AVG. AppsFlyer, dat mobiele marketing- en attributiedata verwerkt, wordt beschuldigd van het faciliteren van ongeoorloofde doorgifte; ook Grindr zou geen rechtsgrond hebben om zulke gegevens met TikTok te delen.

noyb vraagt de toezichthouder om boetes en een verbod op de betrokken praktijken. Eerdere zaken worden genoemd: Ierland legde TikTok in mei een boete van 530 miljoen euro op vanwege datatransfers naar China, en Grindr krijgt in Londen te maken met een massaslachover een mogelijke onrechtmatige uitwisseling van hiv‑statussen tussen 2018 en 2020. Reacties van de betrokken bedrijven waren niet direct beschikbaar.