Lo scorso giugno TikTok ha annunciato pubblicamente che a breve avrebbe iniziato ad inviare, ai suoi utenti maggiorenni, pubblicità basata sulla profilazione dei comportamenti durante la navigazione sulla piattaforma, senza richiedere il consenso agli interessati, utilizzando la base giuridica del legittimo interesse del titolare (cioè della stessa TikTok Technology Limited con sede a Dublino).
Nel provvedimento adottato in via d'urgenza il 7 luglio, il Garante Privacy aveva avvertito TikTok che tale attività di trattamento sarebbe stata illecita, non in base al GDPR (regolamento privacy europeo), ma in contrasto con l’art. 5, par. 3 della Direttiva e-privacy (Direttiva relativa alla vita privata e alle comunicazioni elettroniche) e con l’art. 122 del Codice Privacy (italiano).
Infatti, secondo il Garante, la memorizzazione di informazioni, o l'accesso a informazioni già memorizzate, nell'apparecchiatura terminale di un abbonato o di un utente richiede espressamente come base giuridica il consenso esclusivo degli stessi.
Nella diffida il Garante della privacy, alla luce dell'incapacità di TikTok (e di altri social network) di identificare i maggiorenni, aveva evidenziato il rischio che la pubblicità potesse raggiungere anche i minori.
La violazione della Direttiva ePrivacy ha permesso al Garante di intervenire direttamente e con urgenza nei confronti di TikTok, al di fuori della procedura di cooperazione internazionale prevista dal GDPR. Allo stesso tempo, però, l’Autorità aveva informato la Data Protection Commission dell’Irlanda (il Garante Privacy irlandese), paese in cui TikTok ha il suo stabilimento principale, e l'European Data Protection Board.
Attualmente TikTok indica nella sua informativa privacy (visionata in data 13 settembre) che saranno mostrati annunci pubblicitari personalizzati basati sulla attività dell’utente sulla piattaforma e al di fuori della stessa, con il suo consenso (https://bit.ly/3xkqC5e).
TikTok, responsabilmente, ha quindi rinviato la pubblicità personalizzata basata sul legittimo interesse.