El regulador de datos italiano ha iniciado un procedimiento contra Tik Tok por presunta vulneración de la privacidad. Al abrir su propio procedimiento, el Garante (Garante Per La Proteccione Dei Dati Personali) citó la necesidad urgente de proteger a los menores italianos.

A principios de 2020 la red europea de reguladores de privacidad, la EDPB, ya puso en marcha un grupo de trabajo para investigar las prácticas de datos de Tik Tok. Asimismo, la aplicación también está siendo investigada por reguladores de privacidad en los Países Bajos, Dinamarca, Francia y el Reino Unido.

En el comunicado del Garante se explicaba que “aunque se está realizando una actividad sobre los problemas planteados por Tik Tok dentro del Comité que agrupa a las Autoridades Europeas, el Garante ha sentido la urgencia de abrir un procedimiento formal contra la red social para proteger a los menores italianos”. 

Las investigaciones del Garante comenzaron en marzo y ya tiene algunas conclusiones como:

• La prohibición de TikTok de inscribir a personas menores de 13 años se elude fácilmente, ya que explican: “se elude fácilmente una vez que se utiliza una fecha de nacimiento falsa”
• La información para los usuarios es demasiado genérica y no lo suficientemente específica para los niños. “sería necesario crear una sección especial dedicada a la niñez, redactada en un lenguaje más sencillo y con mecanismos de alerta que informen los riesgos a los que están expuestos.”
• No se informa del tiempo de conservación de los datos, ni los fines con los que se utilizan. 
• Falta información sobre los países extracomunitarios a los que la empresa pretende transferir los datos, ni indica la adecuación o no de esos países a la legislación europea de privacidad.
• Tampoco explican “los métodos de anonimización que la red social dice aplicar”. Algo que genera controversia si se tiene en cuenta que TikTok preconfigura el perfil del usuario como “público”, permitiendo la máxima visibilidad de los contenidos publicados. Algo que contrasta con la normativa de protección de datos que establece la adopción de medidas técnicas y organizativas que garantizan la posibilidad de elegir si los datos personales son accesibles o no a un número indefinido de personas.

Según el comunicado del Garante: “La empresa tendrá 30 días para enviar informes defensivos y solicitar ser escuchada.”

La nueva intervención del Garante cuestiona la regulación de Tik Tok en Europa. La aplicación trasladó las funciones claves de protección de datos a Dublín en julio para activar el mecanismo que haría que la Comisión de Protección de Datos de Irlanda (DPC) se convirtiera en su principal regulador según las normas de la UE, la propia DPC ha cuestionado esa medida.