Национальная комиссия по информатике и свободам (Commission nationale de l'informatique et des libertés – CNIL), французский государственный регулятор в области защиты персональных данных, оштрафовала компании TikTok UK и TikTok Ireland на 5 миллионов евро. Причиной наказания стала политика сервиса, который на протяжении долгого времени побуждал пользователей принимать все файлы cookie. Кнопка «принять все файлы» была расположена весьма удобно, и нажать ее не составляло труда. А вот кнопки «отказаться» рядом просто не было. И чтобы отказаться от приема файлов cookie, пользователю требовалось совершить несколько весьма неочевидных переходов по ссылкам.

По мнению CNIL, такой механизм фактически вынуждал пользователей принимать все файлы, не предлагая адекватной альтернативы. Это является нарушением 82 статьи французского Закона о защите данных, который закрепляет в национальном законодательстве положения Общего регламента по защите данных, принятого Европейским Союзом. В CNIL отметили злостность нарушения: TikTok не исправлял его на протяжении многих месяцев, несмотря на настойчивые и многократные требования регулятора. Также при определении наказания учитывалось число пользователей и то обстоятельство, что многие из них являются несовершеннолетними. Наконец, дополнительным отягчающим обстоятельством стало и то, что  сервис не представлял пользователям достаточно внятных объяснений того, для чего вообще нужны файлы cookie.

Впрочем, сумма штрафа в 5 миллионов евро является вовсе не рекордной для CNIL. Ранее регулятор оштрафовал корпорацию Apple за «агрессивный сбор данных пользователей» на 8,5 миллиона евро, а корпорацию Google за ту же провинность – и вовсе на 170 миллионов.