Grupo Europeu de Privacidade Sues TikTok e AliExpress para Transferências Ilícitas de Dados para a China
A organização austríaca de privacidade None of Your Business (noyb) apresentou queixas acusando empresas como TikTok, AliExpress, SHEIN, Temu, WeChat e Xiaomi de violar os regulamentos de proteção de dados na União Europeia, transferindo ilegalmente os dados dos usuários para a China.
O grupo de defesa está buscando uma suspensão imediata de tais transferências, afirmando que as empresas em questão não podem proteger os dados do usuário de serem potencialmente acessados pelo governo chinês. As queixas foram apresentadas na Áustria, Bélgica, Grécia, Itália e Holanda.
“Dado que a China é um estado de vigilância autoritário, é claro que a China não oferece o mesmo nível de proteção de dados que a UE”, disse Kleanthi Sardeli, advogado de proteção de dados da noyb disse. “A transferência de dados pessoais dos Europeus é claramente ilegal – e deve ser encerrada imediatamente.”
Noyb observou que as empresas não têm escolha a não ser cumprir os pedidos das autoridades chinesas de acesso a dados, e que Pequim não tem uma autoridade independente de proteção de dados para levantar questões relacionadas à vigilância do governo.
Nenhuma das empresas respondeu aos seus pedidos de acesso sob o Regulamento Geral de Proteção de Dados (GDPR) para buscar clareza sobre a natureza das transferências de dados e se elas são transmitidas para a China ou qualquer outro país fora da UE.
“De acordo com sua política de privacidade, AliExpress, SHEIN, TikTok e Xiaomi transferem dados para a China”, disse Noyb. “Temu e WeChat mencionam transferências para países terceiros. De acordo com a estrutura corporativa de Temu e WeChat, isso provavelmente inclui a China.”
O desenvolvimento vem como o TikTok, de propriedade da ByteDance preparando encerrar seu aplicativo nos EUA a partir de 19 de janeiro de 2025, quando uma proibição federal da plataforma de mídia social está programada para entrar em vigor.
Nos últimos meses, a Noyb apresentou queixas relacionadas ao GDPR contra Google Microsoft, e Mozilla para rastrear usuários sem consentimento através do Privacy Sandbox, Xandr e Firefox, respectivamente.
FTC toma ações contra a General Motors e GoDaddy
As reclamações também coincidem com os EUA. Comissão Federal de Comércio (FTC) proibição a montadora General Motors, desde a divulgação de dados que coleta de motoristas, incluindo geolocalizações e informações de comportamento do motorista, até agências de denúncia de consumidores por cinco anos para compartilhar esses dados sem o seu consentimento afirmativo.
De acordo com o New York Times investigação em março de 2024, as informações foram compartilhadas com dois corretores de dados, LexisNexis Risk Solutions e Verisk, que trabalharam com o setor de seguros para gerar perfis de risco e aumentar as taxas de seguro de automóveis para alguns motoristas.
Em comunicado, a General Motors disse ele já havia descontinuado o programa de coleta de dados “Smart Driver” em abril de 2024 “devido ao feedback dos clientes.” A empresa disse que os clientes poderiam acessar e excluir suas informações pessoais através de um EUA. Formulário de Solicitação de Privacidade do Consumidor em seu site.
A FTC também ordenou que o provedor de hospedagem de sites GoDaddy implemente um programa abrangente de segurança da informação para revisar suas “práticas de segurança irracionais” que levaram a várias violações de dados de clientes entre 2019 e 2022. A GoDaddy não admitido a qualquer irregularidade, nem foi multado.
“A GoDaddy não implementou medidas de segurança razoáveis e apropriadas para proteger e monitorar seus ambientes de hospedagem de sites em busca de ameaças à segurança, e enganou os clientes sobre a extensão de suas proteções de segurança de dados em seus serviços de hospedagem de sites”, disse a FTC disse.
A agência apontou que a GoDaddy não conseguiu gerenciar adequadamente seus ativos e inventário; corrigir seu software; avaliar riscos para seus serviços de hospedagem; usar autenticação multifator; registrar eventos relacionados à segurança; monitorar ameaças à segurança; segmentar sua rede; e proteger conexões com serviços que fornecem acesso aos dados do consumidor.
Desde então, a agência de proteção ao consumidor também anunciou alterações às salvaguardas de privacidade on-line para crianças sob a Regra de Proteção de Privacidade Online para Crianças (COPPA) que exigem a obtenção de consentimento parental verificável antes de processar seus dados para fins publicitários ou compartilhá-los com terceiros.
Além disso, a regra impõe novas políticas de retenção de dados, exigindo que as empresas retenham apenas as informações das crianças “pelo tempo razoavelmente necessário para cumprir uma finalidade específica para a qual foram coletadas.”
“Ao exigir que os pais optem por práticas de publicidade direcionada, esta regra final proíbe que plataformas e provedores de serviços compartilhem e monetizem os dados das crianças sem permissão ativa”, disse Lina M, presidente da FTC. Khan disse.
Fonte: https://thehackernews.com/