유럽에서 어린이 보호 의무 위반으로 368만 달러의 벌금을 부과받은 TikTok

유럽에서 어린이 보호 의무 위반으로 368만 달러의 벌금을 부과받은 TikTok
게시일: 2023년 9월 15일 금요일 오전 11:25 EDT

유럽의 주요 기술 규제 기관은 TikTok이 어린이를 보호하는 데 충분한 조치를 취하지 않았다는 판결을 내린 후 3억 4,500만 유로(3억 6,800만 원)의 벌금을 지불하라고 명령했습니다.

유럽 연합에서 틱톡의 활동을 감독하는 아일랜드 데이터 보호 위원회는 금요일에 이 회사가 유럽연합의 대표적인 개인정보 보호법을 위반했다고 발표했습니다.

아일랜드 데이터 보호 위원회의 조사에 따르면 2020년 하반기에 틱톡의 기본 설정이 아동의 계정을 보호하기에 충분하지 않은 것으로 나타났습니다. 예를 들어, 새로 생성된 어린이 프로필은 기본적으로 공개로 설정되어 있어 인터넷 사용자라면 누구나 프로필을 볼 수 있었습니다.

규제 당국은 틱톡이 이러한 개인 정보 보호 위험을 어린이에게 충분히 알리지 않았으며, 이른바 '다크 패턴'을 사용하여 사용자가 더 많은 개인 정보를 제공하도록 유도했다고 지적했습니다.

또 다른 EU 개인정보 보호법 위반 사례로, 자녀 보호 기능으로 설계된 틱톡의 '가족 페어링' 기능은 아동의 계정을 감독하는 성인이 아동의 실제 부모 또는 보호자인지 확인할 필요가 없었다고 DPC는 밝혔습니다. 이는 이론적으로 모든 성인이 아동의 개인 정보 보호 장치를 약화시킬 수 있다는 것을 의미한다고 규제 당국은 말했습니다.

틱톡은 2020년 4월에 가족 페어링 기능을 도입하여 성인이 자신의 계정을 자녀 계정과 연결하여 화면 시간을 관리하고 원치 않는 콘텐츠를 제한하며 자녀에게 보내는 다이렉트 메시지를 제한할 수 있도록 했습니다.

DPC의 결정에 따라 틱톡은 위반 사항을 시정할 수 있는 3개월의 기간을 부여받았으며, 공식적인 견책도 포함되었습니다.

틱톡은 CNN의 논평 요청에 즉시 응답하지 않았습니다.

'더 이상 관련이 없다'

그러나 금요일 블로그 게시물에서 회사는 판결의 여러 측면에 대해 "정중하게" 동의하지 않는다고 말했습니다.

"판결에 대한 비판의 대부분은 2021년 초에 도입한 조치의 결과로 더 이상 관련이 없습니다."라고 TikTok의 유럽 개인정보 보호 책임자 일레인 폭스는 썼습니다.

폭스 수석은 2021년 초에 틱톡이 13세에서 15세 사이의 사용자를 위해 기존 계정과 신규 계정을 기본적으로 비공개로 설정하는 등의 변경 사항을 적용했다고 말했습니다. 그녀는 이달 말부터 "16세 및 17세 신규 사용자를 위해 재설계된 계정 등록 절차를 출시할 예정"이며, 이는 기본적으로 비공개 설정으로 변경될 것이라고 덧붙였습니다.

틱톡은 가족 페어링이 이제 성인과 자녀의 관계를 확인할 것이라고 말하지 않았습니다. 그러나 이 회사는 새로운 옵션과 도구를 통해 이 기능이 시간이 지남에 따라 강화되었다고 말했습니다. 또한 규제 당국의 조사 결과에서 TikTok의 연령 확인 조치가 EU 개인정보 보호법을 위반했다는 결론을 내리지 않았다고 덧붙였습니다.

지난 4월, 틱톡은 영국에서도 아동 개인 데이터 오용을 포함한 여러 데이터 보호법 위반으로 벌금을 부과받은 바 있습니다.