Một phần ba số tiền phạt GDPR đối với các nền tảng mạng xã hội liên quan đến bảo vệ dữ liệu trẻ em

Đã hơn năm mươi tháng kể từ khi GDPR có hiệu lực và số tiền phạt vẫn ngày càng tăng lên — đặc biệt là đối với các nền tảng mạng xã hội.

Nghiên cứu mới của công ty VPN Hà Lan Surfshark đã phát hiện rằng, từ năm 2018, năm mạng xã hội phổ biến nhất (Facebook, Instagram, TikTok, Whatsapp và X/Twitter) đã bị phạt hơn 2.9 tỷ euro vì vi phạm luật bảo vệ dữ liệu của Liên minh châu Âu.

Facebook một mình chiếm gần 60% tổng số tiền, với 1.7 tỷ euro phạt. Thêm vào đó, tổng số tiền của các nền tảng của Meta đã đạt 2.5 tỷ euro. TikTok nhận được số tiền phạt thứ ba nhiều nhất, với 360 triệu euro, trong khi X (trước đây là Twitter) chỉ tích luỹ được 450 nghìn euro. Trong khi đó, YouTube, Snapchat, Pinterest, Reddit và LinkedIn không bị phạt.

Đáng chú ý nhất, một phần ba (4 trên 13) số tiền phạt này liên quan đến bảo vệ không đủ của dữ liệu trẻ em — lên đến 765 triệu euro trong tổng số.

Cụ thể, TikTok đã bị phạt lần đầu tiên vào năm 2021 vì không giới thiệu tuyên bố quyền riêng tư của mình bằng tiếng Hà Lan, để trẻ em ở Hà Lan có thể hiểu rõ các điều khoản. Hai lần phạt nữa đã được đưa ra vào năm 2023. Một lần là vì TikTok không thi hành chính sách của mình hạn chế truy cập cho trẻ em dưới 13 tuổi. Lần còn lại là vì đặt tài khoản ở chế độ công cộng mặc định và không xác minh quyền phụ huynh hợp pháp cho người lớn đăng ký làm phụ huynh của người dùng nhỏ tuổi. Tổng cộng, số tiền phạt này là 360 triệu euro.

Instagram là mạng xã hội thứ hai bị phạt vì vi phạm quyền riêng tư của trẻ em. Nền tảng của Meta đã nhận một lần duy nhất vào năm 2022 (405 triệu euro), khi tài khoản kinh doanh được tạo bởi trẻ em mặc định là công cộng.

“Những khoản phạt như vậy thể hiện sự cần thiết phải đưa các đại diện lớn trong lĩnh vực mạng xã hội phải chịu trách nhiệm về các thực prá xử lý dữ liệu của họ, đảm bảo quyền riêng tư và an toàn của tất cả người dùng, đặc biệt là trẻ em, được xem xét và chăm sóc tận tâm nhất,” nói Agneska Sablovskaja, nhà nghiên cứu chính tại Surfshark.

Ngoài việc bị nhắm trúng bởi người thi hành GDPR, Facebook, Instagram, TikTok và X cũng phải tuân thủ Đạo luật Dịch vụ Kỹ thuật số (DSA). Trong số các yêu cầu khác, bộ quy tắc quản lý nội dung mang tính bước ngoặt của EU cấm sử dụng quảng cáo có mục tiêu dựa trên việc tạo hồ sơ của trẻ em.