Данные пользователей ЛГБТ-приложения Grindr передавались TikTok без их согласия — Reuters
Правозащитная организация noyb (None of Your Business) подала жалобы в Австрийское управление по защите данных против TikTok, дейтингового ЛГБТ-приложения Grindr и аналитической компании AppsFlyer, обвинив их в нарушении европейского законодательства о защите персональных данных. Об этом сообщает Reuters.
По утверждению noyb, компании незаконно отслеживали действия пользователей в разных приложениях без их согласия, что является нарушением требований GDPR. В частности, организация заявляет, что TikTok получал данные о действиях конкретного пользователя в приложении Grindr через AppsFlyer. Это, по мнению правозащитников, создало риск раскрытия чувствительной информации.
Как сообщили в noyb, пользователь узнал о передаче данных после запроса на доступ к персональной информации. В ответе TikTok, полученном лишь после нескольких обращений, содержались сведения о его использовании Grindr, LinkedIn, а также о товаре, добавленном в корзину интернет-магазина. По версии noyb, это свидетельствует о нарушении принципов прозрачности, закрепленных в GDPR.
В организации утверждают, что TikTok использовал полученные данные для «персонализированной рекламы, аналитики и обеспечения безопасности». При этом, подчеркивает noyb, такие сведения, как сексуальная ориентация, относятся к особо защищаемым категориям персональных данных, поскольку их раскрытие может привести к дискриминации. По мнению правозащитников, ни Grindr, ни AppsFlyer не имели законных оснований для передачи этих данных TikTok.
noyb призвала австрийского регулятора обязать компании прекратить подобные практики и наложить на них штрафы. Представители TikTok, Grindr и AppsFlyer на момент публикации не прокомментировали обвинения.
Ранее, в мае, ирландский регулятор оштрафовал TikTok на 530 млн евро из-за опасений по поводу передачи данных пользователей в Китай. Grindr, в свою очередь, сталкивается с коллективным иском в Лондоне от пользователей, утверждающих, что в 2018–2020 годах приложение без согласия передавало третьим лицам информацию об их ВИЧ-статусе.