TikTok-gebruikers worden gek van de ‘immigratiestatus’-verzameling van de app – dit is wat het betekent

Met de eigendomsoverdracht van TikTokTikTok-gebruikers in de VS raken in paniek over de update van het bedrijf Privacybeleid nadat u via een in-app-bericht op de hoogte bent gesteld van de wijzigingen. Het herziene document beschrijft de voorwaarden van de Amerikaanse joint venture voor het gebruik van zijn dienst, inclusief specifieke locatiegegevens die zij kan verzamelen. Veel gebruikers zijn dat ook posten op sociale media over het taalgebruik in het beleid, waarin staat dat TikTok gevoelige informatie over zijn gebruikers kan verzamelen, waaronder hun “seksleven of seksuele geaardheid, transgender- of niet-binaire status, staatsburgerschap of immigratiestatus.”

Maar ondanks de paniek is deze onthulling niet nieuw en betekent niet waar veel gebruikers bang voor zijn. Dezelfde taal verscheen in Het privacybeleid van TikTok voordat de eigendomsovereenkomst werd geslotenen het is er in de eerste plaats om te voldoen aan staatsprivacywetten zoals de California’s Consumer Privacy Act, die vereist dat bedrijven ermee instemmen om aan consumenten bekend te maken welke ‘gevoelige informatie’ ze verzamelen. Soortgelijke onthullingen verschijnen in het beleid van andere sociale-media-apps.

Om te begrijpen waarom gebruikers zich zorgen maken – en waarom het beleid op deze manier wordt geïnterpreteerd – is het nuttig om zowel het huidige politieke klimaat als de wettelijke vereisten waarmee TikTok wordt geconfronteerd in overweging te nemen.

Het beleid stelt specifiek dat TikTok informatie mag verwerken uit de inhoud van gebruikers of wat ze kunnen delen via enquêtes, inclusief informatie over hun “raciale of etnische afkomst, nationale afkomst, religieuze overtuigingen, diagnose van geestelijke of lichamelijke gezondheid, seksleven of seksuele geaardheid, transgender- of niet-binaire status, staatsburgerschap of immigratiestatus, of financiële informatie.”

Het is geen verrassing dat Amerikanen dit soort taalgebruik verontrustend vinden, vooral gezien het huidige politieke klimaat.

De escalatie van de immigratiehandhaving onder de regering-Trump heeft geleid tot wijdverbreide protesten in het hele land, die nu tot een hoogtepunt zijn gekomen in Minnesota. Op vrijdag, honderden bedrijven ze sloten hun deuren in een economische black-out om te protesteren tegen de aanwezigheid van immigratie- en douanehandhaving (ICE) in de staat. De maatregel volgt op wekenlange botsingen tussen inwoners van Minnesota en ICE-agenten duizenden arrestaties en de dood van een Amerikaans staatsburger Renée Buono.

Maar de taal van het privacybeleid dateert van vóór deze zorgen. Op TikTok vorig beleid, bijgewerkt op 19 augustus 2024, legde het bedrijf uit dat een deel van de informatie die het verzamelt en gebruikt “gevoelige persoonlijke informatie kan vormen” onder de privacywetten van de staat.

Vervolgens ging hij verder met het opsommen van dezelfde categorieën als voorbeelden. De juridische reden is simpel.

De specificiteit van het beleid met betrekking tot soorten ‘gevoelige informatie’ heeft te maken met de privacywetten van de staat, zoals de California Privacy Rights Act (CPRA) en de California Consumer Privacy Act van 2018 (CCPA). Dit laatste vereist bijvoorbeeld dat bedrijven consumenten op de hoogte stellen wanneer ze ‘gevoelige informatie’ verzamelen, wat volgens de wet onder meer zaken omvat als:

• Burgerservicenummer van de consument, rijbewijs, identiteitskaart of paspoortnummer
• Toegang tot het rekening-, financiële rekening-, debetkaart- of creditcardnummer van de consument in combinatie met eventueel benodigde beveiligings- of toegangscodes, wachtwoorden of inloggegevens die toegang tot een rekening mogelijk maken
• De precieze geolocatie van de consument
• De raciale of etnische afkomst van de consument, zijn staatsburgerschap of immigratiestatus, religieuze of filosofische overtuigingen of lidmaatschap van een vakbond
• De inhoud van de post, e-mail en sms-berichten van een consument, tenzij het bedrijf de beoogde ontvanger van de communicatie is
• De genetische gegevens van een consument
• De neurale gegevens van een consument
• Biometrische informatie met als doel een consument op unieke wijze te identificeren
• Persoonlijke informatie verzameld en geanalyseerd met betrekking tot de gezondheid van de consument
• Persoonlijke informatie verzameld en geanalyseerd met betrekking tot het seksleven of de seksuele geaardheid van de consument
  

Merk op dat staatsburgerschap en immigratiestatus specifiek werden toegevoegd aan de categorie ‘gevoelige persoonlijke informatie’ toen de gouverneur van Californië, Gavin Newsom ondertekende AB-947 op 8 oktober 2023 in wet.

Vanwege de getimede in-app-melding voor het sluiten van de deal (een vereiste vanwege de nieuwe juridische entiteit), lezen veel mensen nu voor het eerst de voorwaarden van TikTok. Als ik deze taal zie en het ergste vrees, ben ik dat ook plaats uw zorgen op sociale media en waarschuw anderen; sommigen dreigen er zelfs mee elimineren hun rekeningen.

Maar wat het beleid van TikTok feitelijk zegt, is dat het, als onderdeel van de werking van zijn app, gevoelige informatie kan verwerken, vooral als deze het onderwerp is van iemands video, en dat het ermee instemt dergelijke gevoelige informatie te verwerken ‘in overeenstemming met de toepasselijke wetgeving’.

In het beleid wordt ook bij naam naar de CCPA verwezen, als voorbeeld van de toepasselijke wetten waarmee TikTok akkoord gaat.

“Volgens die wetten is TikTok verplicht om gebruikers in zijn privacybeleid op de hoogte te stellen dat gevoelige persoonlijke informatie wordt verzameld, hoe deze wordt gebruikt en met wie deze wordt gedeeld”, legt Jennifer Daniels uit, een partner bij advocatenkantoor Blank Rome, waar ze adviseert over regelgevings- en algemene ondernemingsrechtelijke kwesties.

Zijn collega Philip Yannella, co-president van Privacy, Beveiliging en Gegevensbescherming bij Blank Rome, wijst erop dat TikTok waarschijnlijk vanwege juridische problemen heeft besloten deze taal in zijn privacybeleid op te nemen. Hij zegt bijvoorbeeld dat hij onlangs verschillende verzoeken heeft gezien op grond van de California Invasion of Privacy Act (CIPA) van de advocaten van de aanklagers, waarin werd beweerd dat er sprake was van ‘het verzamelen van raciale, immigratie- en etnische gegevens’.

Een soortgelijk soort openbaarmaking als die van TikTok is te vinden in andere sociale media-apps, hoewel sommige bedrijven de uitleg op een hoger niveau houden, terwijl andere, zoals TikTok, voor meer duidelijkheid de precieze categorieën zullen opsommen die wettelijk worden gedefinieerd als ‘gevoelige informatie’.

Minstens één door TechCrunch geraadpleegde advocaat merkte echter op dat het zo nauwkeurig formuleren van deze specifieke gevoelige details de zaken feitelijk minder duidelijk kan maken voor eindgebruikers.

Ter vergelijking: Meta-privacybeleid het wordt ook behoorlijk gedetailleerd, hoewel het niet specifiek de “immigratiestatus” vermeldt als een van de voorbeelden van gevoelige informatie:

Gebruikers van sociale media delen vaak zeer persoonlijke onderwerpen, zegt Ashlee Difuntorum, medewerker bij Kinsella Holley Iser Kump Steinsapir (KHIKS) en een bedrijfsadvocaat met ervaring in het vertegenwoordigen van software- en technologiebedrijven.

“TikTok zegt in wezen dat als je iets gevoeligs openbaar maakt, die informatie onderdeel wordt van de inhoud die het platform technisch gezien ‘verzamelt’”, vertelt hij aan TechCrunch. “Dit soort beleid lijkt vaak alarmerend omdat het geschreven is voor toezichthouders en procederende partijen, en niet voor gewone consumenten. Dat gezegd hebbende, kan de bewoording gebruikers begrijpelijkerwijs als opdringerig overkomen als het zo bot is uitgelegd.”

TikTok reageerde niet op een verzoek om commentaar.

Natuurlijk is het delen van inhoud op sociale-mediasites niet zonder risico, vooral onder autoritaire regeringen die zich op hun burgers richten. Deze apps verzamelen grote hoeveelheden gegevens en overheden kunnen wetten aannemen om toegang te krijgen tot deze gegevens.

Ironisch genoeg was de beslissing om de Amerikaanse activiteiten van TikTok naar de VS te verplaatsen onder nieuw eigendom te wijten aan deze bezorgdheid, maar waarbij China als een potentiële bedreiging werd gezien.

Chinese wetten vereisen dat bedrijven hulp bieden op het gebied van staatsinlichtingen en gegevensbeveiliging, waaronder de Nationale Inlichtingenwet van 2017 en de Gegevensbeveiligingswet van 2021. IL angst onder de Amerikaanse wetgevers was dat het eigendom van TikTok door een Chinese entiteit, ByteDance, Amerikaanse burgers in gevaar zou kunnen brengen, door middel van toezicht of subtiele veranderingen in het algoritme van de app, bedoeld om mensen te beïnvloeden of Chinese propaganda te promoten.

Nu maken mensen in de Verenigde Staten zich meer zorgen over de mogelijke surveillance van hun eigen regering dan die van China.