| Ingediend | 16 september 2021 |
|---|---|
| Beantwoord | 5 november 2021 (na 50 dagen) |
| Indieners | Inge van Dijk (CDA), Mustafa Amhaouch (CDA) |
| Beantwoord door | Mona Keijzer (CDA) |
| Onderwerpen | openbare orde en veiligheid organisatie en beleid |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2021Z15722.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20212022-581.html |
Ja.
De AP heeft mij laten weten dat er in 2020 een onderzoek is gestart naar TikTok. De AP heeft op 9 april 2021 aan TikTok een boete opgelegd van € 750.000 wegens het schenden van de privacy van jonge kinderen. De informatie die de Nederlandse gebruikers – veelal jonge kinderen – van TikTok kregen bij het installeren en gebruiken van de app was in het Engels en daardoor niet voor eenieder goed te begrijpen. Door de privacyverklaring niet in het Nederlands aan te bieden legde TikTok onvoldoende uit hoe de app persoonsgegevens verzamelde, verwerkte en verder gebruikte. TikTok heeft tegen deze boete bezwaar aangetekend. Het onderzoek uit 2020 zag daarnaast op de vraag of de TikTok-app privacyvriendelijk is ontworpen en ingericht en in hoeverre toestemming van ouders vereist is wanneer TikTok persoonsgegevens van kinderen verzamelt, opslaat en verder gebruikt.
De AP was echter niet meer bevoegd om ten aanzien van dat deel van het onderzoek een besluit te nemen, omdat TikTok haar hoofdkantoor gedurende het onderzoek heeft verplaatst naar Dublin. Daarom heeft de AP haar onderzoeksuitkomsten overgedragen aan de Ierse Data Protection Commission (DPC) en de DPC formeel verzocht het onderzoek voort te zetten en een besluit te nemen. De AP heeft daarbij gebruik gemaakt van de wettelijke mogelijkheid om collega AVG-toezichthouders te vragen om wederzijdse bijstand te bieden conform artikel 61 van de Algemene verordening gegevensbescherming (AVG). Het onderzoek naar TikTok dat recentelijk is aangekondigd door de DPC betreft een opvolging van dit verzoek om het door de AP opgestarte onderzoek af te ronden. Over de inhoud daarvan kan de AP geen mededelingen doen. De AP blijft nauw betrokken bij dit onderzoek als toezichthouder die om wederzijdse bijstand heeft verzocht en daarnaast als zogenoemde betrokken toezichthouder, zoals is beschreven in artikel 60 van de AVG.
Naast deze formele betrokkenheid is er ook nauw informeel contact tussen de AP en de DPC over deze zaak, juist vanwege de initiërende rol van de AP met betrekking tot dit onderzoek naar TikTok.
Wat betreft de activiteiten van andere Europese en/of niet-Europese organisaties en/of instellingen, wordt de AP door haar collega toezichthouders op de hoogte gehouden van onderzoeken die lopen op het gebied van gegevensbescherming. De AP kan echter geen uitspraken doen over mogelijk lopende onderzoeken bij andere toezichthouders anders dan wat eerder via de media naar buiten is gebracht.
De Autoriteit Consument & Markt (ACM) heeft desgevraagd laten weten dat zij geen betrokkenheid heeft bij het onderzoek dat door de DPC wordt gedaan. Wel is de ACM betrokken bij het Europese Consumer Protection Cooperation Network dat momenteel in dialoog is met TikTok. Dit ziet niet op de privacy en gegevensbescherming, maar op de naleving van het consumentenrecht, zoals dat er redelijke (algemene) voorwaarden moeten worden gehanteerd. Gezien de verschillende taak van de ACM ten opzichte van toezichthoudende autoriteiten als de AP en DPC, wordt het in vraag 4 genoemde contact thans niet overwogen.
Zie antwoord vraag 2.
Zie antwoord vraag 2.
Aangaande de uitvoering van de genoemde motie, is het Ministerie van Economische Zaken en Klimaat (EZK) een aanbestedingstraject gestart voor het uitvoeren van een onderzoek. Dat onderzoek, dat met mijn departement zal worden afgestemd, richt zich overeenkomstig de motie op cyberveiligheid van mobiele toestellen en apps waarbij expliciet aandacht wordt besteed aan hoe kinderen beter zouden kunnen worden beschermd. De verwachting is dat uw Kamer medio 2022 geïnformeerd wordt over de resultaten van dit onderzoek. Met betrekking tot andere acties en initiatieven die naast de genoemde motie lopen, verwijs ik naar de acties die voortvloeien uit de Roadmap Digitale Veilige hard- en software4. Binnen een afzienbare termijn ontvangt uw Kamer daarover een voortgangsrapportage.
Zie antwoord vraag 5.
Ik beschik niet over dergelijke aanwijzingen. Ik ben absoluut voornemens de uitkomsten van dit tweede onderzoek te volgen. De doorgifte van gegevens van (minderjarige) Europese burgers is ingevolge hoofdstuk V van de AVG alleen onder bepaalde voorwaarden toegestaan. Hoofdregel daarbij is dat er alleen gegevens aan een derde land mogen worden doorgegeven als er een «passend niveau van gegevensbescherming» in dat land bestaat, of er waarborgen kunnen worden geboden die alsnog een passend niveau van bescherming garanderen. Ik zal met belangstelling kennisnemen van de conclusies van de toezichthouders omtrent de internationale doorgiften door TikTok.
Hierbij deel ik u mede namens de Staatssecretaris van Economische Zaken en Klimaat dat de schriftelijke vragen van de leden Inge van Dijk en Amhaouch (beiden CDA), van uw Kamer aan de Minister van Justitie en Veiligheid over het bericht «Ierse privacywaakhond onderzoekt hoe TikTok gegevens van kinderen verwerkt» (ingezonden 16 september 2021) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.