זה היה חודש קשה עבור טיקטוק. ראשית, ענקית המדיה החברתית נגררה אל הגחלים בשימוע בקונגרס האמריקאי בנוגע למדיניות הפרטיות שלה ולקשריה לממשלת סין. לאחר מכן, מחוקקים אמריקאים הגישו הצעת חוק לאסור את האפליקציה שם אלא אם כן היא מוכרת לבעלים אמריקאי. לאחרונה, ממשלת בריטניה הודיעה על קנס של 12.7 מיליון ליש"ט בגין שימוש לרעה בנתוני ילדים. האם משהו יכול להשתנות עבור החברה הזו?
ציר זמן של TikTok
בדצמבר בשנה שעברה, ממשלת ארה"ב אסרה על טיקטוק במכשירים ממשלתיים פדרליים, ויותר ממחצית מכלל מדינות ארה"ב נקטו בצעדים דומים באופן מקומי. ארה"ב היא אחת מני רבות. האיחוד האירופי הלך בעקבותיו עם איסור בפברואר שאילץ את כל העובדים להסיר את האפליקציה מכל מכשיר המשתמש באפליקציות רשמיות של האיחוד האירופי. קנדה אסרה עליה מטלפונים ממשלתיים באותו חודש. ניו זילנד הטילה וטו על טיקטוק במכשירים ממשלתיים במרץ, ואוסטרליה עשתה את אותו הדבר באפריל. ממה כולם מודאגים?
טיקטוק, שהיא הגרסה הבינלאומית של אפליקציית המדיה החברתית הסינית המקומית Douyin, היא אפליקציית המדיה החברתית הסינית הראשונה שצוברת תאוצה עולמית משמעותית, ומדורגת במקום השלישי מבין כל האפליקציות להורדה ברחבי העולם בדוח מצב המובייל של App Annie לשנת 2022. יש לה 150 מיליון משתמשים פעילים מדי חודש בארה"ב (כמעט מחצית מאוכלוסיית המדינה).
החששות מגניבת מידע מסין של המגזר הציבורי והפרטי בארה"ב ובמדינות אחרות נמשכים כבר שנים. השימוע שאורגן במרץ על ידי ועדת האנרגיה והמסחר של בית הנבחרים הביע את חששותיו תחת הכותרת: "טיקטוק: כיצד הקונגרס יכול להגן על פרטיות המידע האמריקאית ולהגן על ילדים מפני נזקים מקוונים". סנאטורים אמריקאים חקרו את החברה בנוגע לקשרים לכאורה עם ממשלת סין.
מנכ"ל טיקטוק, שו צ'ו, מוחה כי בעוד שבעלת החברה, ByteDance, מתגוררת בסין, טיקטוק אינה מחויבת לממשלת סין ואינה מחויבת לממשלה הסינית. הוא גם ציטט ניתוח משנת 2021 של צוות מדיניות הטכנולוגיה הרב-תחומי של אוניברסיטת טורונטו, Citizen Lab, שלא מצא שיתוף נתונים עם סין באפליקציה הבינלאומית. טיקטוק אינה אוספת נתוני מיקום מדויקים, הוסיף.
אף על פי כן, הייתה מחלוקת מסוימת סביב איסוף הנתונים של טיקטוק. ה-FTC קנסה אותה על גניבת נתוני ילדים בשנת 2019. בשנת 2021, החברה יישבה תביעה ייצוגית שהאשימה את החברה בשליחת נתונים ממשתמשים אמריקאים - בעיקר קטינים - בחזרה לסין. טיקטוק התעקשה שלא שלחה נתונים לשרתים סיניים, אך עורכי הדין של התובע הציגו ניתוח טכני המערער על טענה זו.
לאחרונה, חברת הייעוץ לאבטחת סייבר, Internet 2.0, השיקה את הניתוח שלה , שזיהה שרתים ברחבי העולם היוצרים חיבורים קבועים עם גרסת ה-iOS של האפליקציה, כולל שרתים בסין. כמו כן, היא ביקרה את האפליקציה על איסוף נתונים מוגזם, כולל בדיקת ה-GPS של מכשירי אנדרואיד בכל שעה. יומיים לפני ש-TikTok הודתה בפני ה-Australian Financial Review שהיא אכן עקבה אחר מיקומם של חלק מהמשתמשים, צ'ו אמר לקונגרס האמריקאי שהחברה לא אספה נתוני GPS מדויקים.
לאחרונה, החברה הודתה שריגלה אחר עיתונאים בניסיון לגלות מי בחברה שלה מדליף מידע.
TikTok עשתה כמיטב יכולתה כדי להפיג את החששות, והכריזה על פרויקט טקסס, תוכנית להכיל את כל נתוני המשתמשים בארה"ב בארץ. למרות שהפרטים מועטים, ככל הנראה מדובר בחברת בת של TikTok בשם US Data Security, עם דירקטורים ומנהיגות מאושרים בארה"ב. אורקל, שכבר מארחת נתוני TikTok, תגן עליהם ותרכיב את הקוד של החברה. עם זאת, מבקרים טוענים שאי אפשר לסקור בסיס קוד גדול המתפתח במהירות ללא הרף.
איך פוליטיקאים עשויים לנטרל את TikTok
ממשלת ארה"ב נוקטת בכמה גישות כדי לרסן את מה שהיא רואה כאיום ביטחוני לאומי מצד טיקטוק. על פי הדיווחים, ועדת ההשקעות הזרות בארצות הברית (CFIUS) פנתה לטיקטוק והציעה מכירה לחברה אמריקאית, תוך חקיקה של תוכנית דומה שהוצגה לראשונה על ידי ממשל טראמפ. אורקל וולמארט עבדו על רכישה, אך ממשל ביידן גנז מכירה כפויה בפברואר 2021 בזמן שבחן את המצב.
בייטדאנס וממשלת סין עדיין מתנגדות למכירה. בעדותו המוכנה , אמר צ'ו כי "שינוי בעלות לא יטיל הגבלות חדשות על זרימת נתונים או גישה", והוסיף כי "זו אינה סוגיה של לאום. כל החברות הגלובליות מתמודדות עם אתגרים משותפים שיש להתמודד איתם באמצעות אמצעי הגנה ושקיפות".
הבית הלבן גם אותת על תמיכה בגישה אגרסיבית ליישומים שלדעתו מסוכנים לביטחון הלאומי: אסר אותם. במרץ הציגו מחוקקים את חוק "הגבלת הופעת איומי אבטחה שמסכנים טכנולוגיית מידע ותקשורת" (RESTRICT). זה יסמיך את שר המסחר לבחון עסקאות עם מדינות הנחשבות יריבות לארה"ב, כולל רוסיה וסין, ואחרות כמו איראן וונצואלה.
הסכנות שבאיסור
מבקרים מזהירים כי הצעת החוק עלולה להעניק לממשלת ארה"ב סמכויות נרחבות. היא עלולה, למשל, להגביל את השימוש בטכנולוגיית VPN בארה"ב, דבר שתשפיע באופן בולט על זכויות דיגיטליות. אחרים סברו כי היא עלולה לספק דלת אחורית לאמצעים פרוטקציוניסטיים נגד חברות בנות בבעלות זרה, הרבה מעבר לשיקולי ביטחון לאומי.
איסור על אפליקציות טומן בחובו סכנה לאתוס הבסיסי של האינטרנט, שהתפתח כפלטפורמה לחילופי מידע חופשיים. איסור אמריקאי עלול להחריף את הבלקניזציה של האינטרנט (מה שנודע כ"רשת המפוצלת "), אך אי-עשיית דבר עלולה לאפשר את מה שפוליטיקאים רואים כבעיה ביטחונית לאומית. מדינות רבות שהצעת החוק מתארת כיריבות מחזיקות בתשתיות אינטרנט משלהן והן אוסרות באופן שגרתי תוכנות ושירותים מערביים.
הדרמה סביב טיקטוק מסיט אותנו מבעיה דחופה יותר: התדירות הגבוהה של הפרות פרטיות בקרב אפליקציות מקומיות בארה"ב. אפליקציות מובייל אחרות אוספות באופן קבוע נתוני משתמשים ומוכרות אותן לסוכני נתונים. חקירה אחת כזו טענה כי השתמשה בנתוני אפליקציה מובייל מתווכת כדי לעקוב אחר תנועותיו של כומר קתולי, וחשפה אותו כהומו.
למרות שכמה מדינות בארה"ב נקטו צעדים כדי להגן על משתמשים מפני אפליקציות ותיווך נתונים המפרות פרטיות, אין חוק פרטיות פדרלי בסגנון GDPR בארה"ב. בעוד ש-TikTok ללא ספק מחקה את ספר העדכונים שלה בהפרות פרטיות שונות, על המחוקקים להפנות את תשומת ליבם לכל החברות שעושות שימוש לרעה במידע של המשתמשים שלהן - לא רק לאלו מחו"ל.
