Τελεσίγραφο ΕΕ στο TikTok: Η Κομισιόν απειλεί με πρόστιμο για την ασφάλεια των ανηλίκων

Σύνοψη

• Προκαταρκτικά συμπεράσματα της Κομισιόν καταδεικνύουν πως το TikTok παραβιάζει το Digital Services Act (DSA) σχετικά με την προστασία των ανηλίκων.
• Βασικό πρόβλημα αποτελεί η δυνατότητα διατήρησης δημόσιων προφίλ για χρήστες 16-17 ετών και η αυτόματη προβολή του περιεχομένου τους στο αλγοριθμικό For You feed.
• Η Ευρωπαϊκή Επιτροπή εντοπίζει σοβαρά δομικά κενά, καθώς ακόμα και οι «ιδιωτικοί» λογαριασμοί αφήνουν εκτεθειμένα δεδομένα (λίστες ακολούθων, φωτογραφίες προφίλ) σε κακόβουλους χρήστες.
• Εάν η μητρική ByteDance δεν προχωρήσει σε ριζικό ανασχεδιασμό της πλατφόρμας, αντιμετωπίζει τον κίνδυνο επιβολής προστίμου έως και 6% του παγκόσμιου ετήσιου τζίρου της.

Η Ευρωπαϊκή Επιτροπή, κατόπιν ενδελεχούς έρευνας που εκκίνησε τον Φεβρουάριο του 2024, ανακοίνωσε επίσημα στις 24 Ιουλίου 2026 ότι το TikTok παραβιάζει τους θεμελιώδεις κανόνες του Digital Services Act (DSA). Η πλατφόρμα της ByteDance αποτυγχάνει να διασφαλίσει υψηλό επίπεδο ιδιωτικότητας και ασφάλειας για τους ανηλίκους, επιτρέποντας την ανεξέλεγκτη προβολή ευαίσθητου περιεχομένου και την αλληλεπίδραση με αγνώστους. Το πόρισμα αποτελεί το πρώτο μεγάλο βήμα προς την επιβολή αυστηρών ρυθμιστικών κυρώσεων στην ευρωπαϊκή αγορά.

Οι ρυθμιστικές αρχές της Ευρωπαϊκής Ένωσης έχουν θέσει τις μεγάλες πλατφόρμες τεχνολογίας υπό αυστηρή επιτήρηση, απαιτώντας τη συμμόρφωσή τους με το νέο νομοθετικό πλαίσιο που ορίζει το DSA. Η περίπτωση του TikTok, ωστόσο, παρουσιάζει ιδιαίτερη βαρύτητα λόγω της συντριπτικής διείσδυσης της εφαρμογής στις νεαρότερες ηλικιακές ομάδες και της επιθετικής φύσης του αλγορίθμου προτάσεων που χρησιμοποιεί.

Πώς ο αλγόριθμος «προδίδει» την ιδιωτικότητα των εφήβων

Η τεχνική ανάλυση της Επιτροπής επικεντρώθηκε στην αρχιτεκτονική του λογισμικού και στο User Experience (UX) της εφαρμογής. Μία από τις βασικότερες δυναμικές που κρίθηκαν ως άμεσα παραβιάζουσες το DSA είναι η δυνατότητα που παρέχεται σε ανηλίκους (ειδικά στην ηλικιακή ομάδα 16-17 ετών) να ρυθμίζουν τους λογαριασμούς τους ως «δημόσιους». Αυτή η επιλογή, η οποία συχνά ενθαρρύνεται έμμεσα από τον σχεδιασμό του περιβάλλοντος χρήσης (dark patterns), επιτρέπει σε οποιονδήποτε (ακόμα και σε άτομα που δεν διατηρούν λογαριασμό στο TikTok) να έχει πλήρη πρόσβαση στο οπτικοακουστικό υλικό που αναρτάται.

Το τεχνικό πρόβλημα γιγαντώνεται μέσω του For You feed. Ο αλγόριθμος μηχανικής μάθησης της ByteDance αντλεί τα δεδομένα αυτών των δημόσιων λογαριασμών και τα προωθεί μαζικά στην κεντρική ροή εκατομμυρίων χρηστών. Η διαδικασία αυτή εκθέτει τους εφήβους σε μια παγκόσμια ψηφιακή σκηνή, χωρίς να υπάρχουν τα απαραίτητα φίλτρα ηλικιακής ή γεωγραφικής στόχευσης που θα περιόριζαν την ορατότητα του περιεχομένου τους σε ασφαλέστερα, κλειστά δίκτυα επαφών. Ο κίνδυνος είναι προφανής: φωτογραφίες και βίντεο καταλήγουν σε οθόνες κακόβουλων χρηστών, οι οποίοι μπορούν εύκολα να αποθηκεύσουν το υλικό ή να επιχειρήσουν άμεση επικοινωνία με τους δημιουργούς.

Η ψευδαίσθηση των «ιδιωτικών» λογαριασμών

Η έρευνα δεν σταμάτησε στα δημόσια προφίλ. Ένα από τα πιο ανησυχητικά ευρήματα αφορά τον τρόπο με τον οποίο το TikTok διαχειρίζεται τα «ιδιωτικά» προφίλ των ανηλίκων. Οι τεχνικοί εμπειρογνώμονες της ΕΕ διαπίστωσαν ότι η ρύθμιση απορρήτου στην πλατφόρμα παρουσιάζει δομικά κενά. Ακόμη και όταν ένας λογαριασμός είναι κλειδωμένος, ευαίσθητα μεταδεδομένα και οπτικές πληροφορίες, όπως η λίστα των ακολούθων, οι χρήστες που ακολουθεί ο ανήλικος και η φωτογραφία του προφίλ, παραμένουν δημοσίως προσβάσιμα.

Αυτή η προσέγγιση επιτρέπει τη χαρτογράφηση του κοινωνικού κύκλου ενός ανηλίκου από τρίτους. Δημιουργείται, συνεπώς, μια τεράστια επιφάνεια επίθεσης για φαινόμενα κυβερνοεκφοβισμού, στοχευμένης παρενόχλησης και phishing. Η Επιτροπή τονίζει πως η ψηφιακή αποτύπωση ενός ανηλίκου πρέπει να προστατεύεται by design, πράγμα που σημαίνει πως ο αρχικός κώδικας της εφαρμογής οφείλει να αποκρύπτει προεπιλεγμένα κάθε στοιχείο αναγνώρισης, χωρίς να απαιτείται χειροκίνητη παρέμβαση του χρήστη μέσα από δαιδαλώδη μενού ρυθμίσεων.

Το νομικό οπλοστάσιο του DSA και οι επερχόμενες κυρώσεις

Η φιλοσοφία του Digital Services Act είναι σαφής: οι μεγάλες πλατφόρμες (Very Large Online Platforms - VLOPs) φέρουν την απόλυτη νομική ευθύνη για τους συστημικούς κινδύνους που παράγουν οι αλγόριθμοί τους. Η Henna Virkkunen, εκτελεστική αντιπρόεδρος της Κομισιόν για την τεχνολογική κυριαρχία, την ασφάλεια και τη δημοκρατία, ήταν κατηγορηματική στις δηλώσεις της: 

Οι ανήλικοι αξίζουν μια ασφαλή εμπειρία από τη στιγμή που συνδέονται στο διαδίκτυο. Ένα υψηλό επίπεδο προστασίας δεν θα έπρεπε να αποτελεί προαιρετική επιλογή, αλλά τον κανόνα. Αυτή είναι η ευθύνη μας απέναντι στις παρούσες και τις μελλοντικές γενιές των Ευρωπαίων παιδιών.

Η πλατφόρμα της ByteDance καλείται πλέον να ανταποκριθεί στα προκαταρκτικά συμπεράσματα. Δεν αρκεί μια απλή ενημέρωση των Όρων Χρήσης, αλλά υποχρεούται να καταθέσει έναν αναλυτικό οδικό χάρτη δομικών αλλαγών. Αυτές πρέπει να περιλαμβάνουν την προεπιλεγμένη (by default) ενεργοποίηση της πλήρους ιδιωτικότητας για τους κάτω των 18 ετών, τον αυστηρό περιορισμό του περιεχομένου τους ώστε να μην αντλείται από το For You feed, και την απόκρυψη των προσωπικών δεδομένων στα ιδιωτικά προφίλ.

Εάν η Ευρωπαϊκή Επιτροπή κρίνει ότι τα διορθωτικά μέτρα είναι ανεπαρκή ή εφαρμόζονται προσχηματικά, το νομικό πλαίσιο επιτρέπει την επιβολή ασύλληπτων προστίμων. Οι κυρώσεις μπορούν να αγγίξουν έως και το 6% του παγκόσμιου ετήσιου τζίρου της ByteDance, ένα ποσό που μεταφράζεται σε δισεκατομμύρια ευρώ, θέτοντας σε άμεσο κίνδυνο την κερδοφορία της εταιρείας στην ευρωπαϊκή ήπειρο.

Το διεθνές γεωπολιτικό πλαίσιο: Από τις ΗΠΑ στη Γαλλία

Οι πιέσεις προς το TikTok υπερβαίνουν τα σύνορα της Ευρωπαϊκής Ένωσης, διαμορφώνοντας ένα ασφυκτικό παγκόσμιο ρυθμιστικό κλοιό. Στις ΗΠΑ, η μητρική ByteDance βρέθηκε προ του φάσματος της πλήρους απαγόρευσης, αναγκαζόμενη να προχωρήσει σε νομικές ακροβασίες και στη δημιουργία κοινοπραξιών για να διατηρήσει την παρουσία της στην αγορά. Ο φόβος της κατασκοπείας και της διαρροής δεδομένων προς το Πεκίνο υπήρξε η κινητήριος δύναμη πίσω από τις αμερικανικές κυρώσεις.

Στην Ευρώπη, ωστόσο, η εστίαση παραμένει αυστηρά στην προστασία των καταναλωτών και των θεμελιωδών δικαιωμάτων. Τα κράτη-μέλη ήδη αναλαμβάνουν μονομερείς πρωτοβουλίες. Η Γαλλία, μόλις την ίδια εβδομάδα με την ανακοίνωση της Κομισιόν, προχώρησε στην ψήφιση νομοσχεδίου που απαγορεύει την πρόσβαση στα μέσα κοινωνικής δικτύωσης για ανηλίκους κάτω των 15 ετών, απαιτώντας ρητή ψηφιακή συναίνεση από τους κηδεμόνες. Αυτή η τάση δημιουργεί ένα ντόμινο αυστηροποίησης, στο οποίο το TikTok, ως η κατεξοχήν εφαρμογή της γενιάς Z και Alpha, αποτελεί τον πρωταρχικό στόχο.