Oppdatert TikTok-policy gir ansatte tilgang til brukerdata i EU og Storbritannia

Publisert på: November 4, 2022

Den populære videodelingsplattformen TikTok oppdaterte nylig sin personvernpolicy, slik at ansatte fra hele verden kan få tilgang til dataene til europeiske brukere.

ByteDance, det Kina-baserte selskapet som eier TikTok, hevdet at policyrevisjonen var ment å gi mer åpenhet til selskapets datahåndtering utenfor Europa og innsamlingen av brukerplasseringsdata.

Personvernoppdateringen gjaldt europeiske kunder, spesielt de som befinner seg i Det europeiske økonomiske samarbeidsområdet (EØS), Sveits og Storbritannia.

"Bygger på vårt pågående arbeid for å fremme datasikkerheten vår rundt om i verden, fortsetter vi å gjøre fremskritt i vår tilnærming til Data Governance i Europa," sa selskapets kunngjøring på tirsdag. "Vår innsats er sentrert på å begrense antall ansatte med tilgang til europeiske brukerdata, minimere dataflyt utenfor regionen og lagre europeiske brukerdata lokalt."

For tiden lagrer ByteDance europeiske brukerdata på servere i USA og Singapore. Den sa imidlertid at data også kan nås eksternt av ansatte i Brasil, Israel, Japan, Canada, Kina, Filippinene, Malaysia, Singapore, Sør-Korea og USA.

I tillegg understreket selskapets kunngjøring antallet sikkerhetsmekanismer som regulerer de ansattes tilgang til sensitive data. Disse inkluderer systemtilgangskontroller, nettverkssikkerhet og kryptering, som alle er "anerkjent under den generelle databeskyttelsesforordningen (GDPR)." ByteDance påpekte også at den ikke samler inn nøyaktige plasseringsdata fra sine europeiske brukere.

"TikTok streber etter å være åpen og transparent om hvordan vi samler inn og behandler brukernes informasjon," konkluderte selskapet i sin kunngjøring. "Vi vil fortsette å jobbe for å tjene og bygge tillit med samfunnet vårt med oppdateringer sentrert om åpenhet i datapraksisen vår og investeringene vi gjør i menneskene, prosessene og teknologien for å holde samfunnet vårt trygt."

Ifølge rapporter vil TikToks oppdaterte personvernpolicy offisielt publiseres 2. desember 2022.