At gøre status over TikToks problemer

Det har været en hård måned for TikTok. Først blev den sociale mediegigant slæbt hen over kullene i en amerikansk kongreshøring om sin privatlivspraksis og forbindelser til den kinesiske regering. Derefter fremlagde amerikanske lovgivere et lovforslag om at forbyde appen der, medmindre den sælges til en amerikansk ejer. Senest annoncerede den britiske regering en £12.7 mio ende for misbrug af børns data. Kan noget gå rigtigt for denne virksomhed?

En TikTok-tidslinje 

I december sidste år, den amerikanske regering bandlyst TikTok på føderale regeringsenheder, og over halvdelen af ​​alle amerikanske stater har truffet lignende foranstaltninger lokalt. USA er et af mange. EU fulgte trop med et forbud i februar, der tvang alt personale til at fjerne appen på enhver enhed, der bruger officielle EU-apps. Canada forbudt det fra offentlige telefoner i samme måned. New Zealand nedlagde veto TikTok på offentlige enheder i marts og Australien gjorde det samme i april. Hvad er de alle bekymrede for?

TikTok, som er den internationale version af den indenlandske kinesiske sociale medie-app Douyin, er den første kinesiske sociale medie-app, der opnår betydelig global trækkraft, tredjepladsen blandt alle apps til downloads globalt i App Annies 2022 State of Mobile-rapport. Det har 150 millioner månedlige aktive brugere i USA (næsten halvdelen af ​​landets befolkning).

Bekymringer over kinesisk tyveri af data fra den offentlige og private sektor i USA og andre lande strækker sig tilbage i årevis. marts høre organiseret af House Committee on Energy and Commerce udtrykte sine bekymringer i sin titel: "TikTok: How Congress Can Safeguard American Data Privacy and Protect Children from Online Harms". Amerikanske senatorer udspurgte virksomheden om opfattede bånd til den kinesiske regering.

TikTok CEO Shou Chew protesterer over, at mens virksomhedens ejer ByteDance bor i Kina, er TikTok ikke og er ikke afhængig af den kinesiske regering. Han citerede også en 2021 analyse af University of Torontos tværfaglige teknologipolitiske team, Citizen Lab, som ikke fandt nogen datadeling med Kina i den internationale app. TikTok indsamler ikke præcise placeringsdata, tilføjede han.

Ikke desto mindre har der været en del kontroverser over TikToks dataindsamling. FTC bøde det for at stjæle børns data i 2019. I 2021 har virksomheden slog sig ned et gruppesøgsmål retssag anklager virksomheden for at sende data fra amerikanske brugere – primært mindreårige – tilbage til Kina. TikTok insisterede på, at det ikke sendte data til kinesiske servere, men sagsøgerens advokater fremlagde en teknisk analyse, der udfordrede denne påstand.

For nylig lancerede cybersikkerhedskonsulentfirmaet Internet 2.0 sin analyse, som identificerede servere over hele verden, der etablerede regelmæssige forbindelser med iOS-versionen af ​​appen, inklusive servere i Kina. Den kritiserede også appen for overdreven dataindsamling, herunder kontrol af Android-enheders GPS hver time. To dage før TikTok indrømmede til Australian Financial Review, at den faktisk sporede nogle brugeres placering, Chew fortalte den amerikanske kongres at virksomheden ikke indsamlede præcise GPS-data.

For nylig har virksomheden indrømmede spionerer på journalister i et forsøg på at finde ud af, hvem i selskabet, der lækkede oplysninger.

TikTok har gjort sit bedste for at dæmpe bekymringerne og annoncerede Project Texas, en plan om at indeholde alle amerikanske brugerdata indenlandsk. Selvom detaljerne er knappe, vil dette sandsynligvis involvere et TikTok-datterselskab kaldet US Data Security, med USA-godkendte direktører og ledelse. Oracle, som allerede er vært for TikTok-data, vil beskytte dem og kompilere virksomhedens kode. Men kritikere siger, at det er umuligt at gennemgå en stor, hurtigt udviklende kodebase konstant.

Hvordan politikere kan neutralisere TikTok 

Den amerikanske regering tager flere tilgange til at bremse, hvad den ser som en national sikkerhedstrussel fra TikTok. Udvalget for Udenlandske Investeringer i USA (CFIUS) henvendte sig angiveligt til TikTok og foreslog et salg til en amerikansk virksomhed, hvilket gentog en lignende plan, som først blev præsenteret af Trump-administrationen. Oracle og Walmart arbejdede på et opkøb, men Biden-administrationen henlagt et tvangssalg i februar 2021, da den gennemgik situationen.

ByteDance og den kinesiske regering er stadig imod et salg. I hans forberedt vidnesbyrd, sagde Chew, at "en ændring i ejerskab ikke ville pålægge nogen nye begrænsninger på datastrømme eller adgang," tilføjede, at "dette er ikke et spørgsmål om nationalitet. Alle globale virksomheder står over for fælles udfordringer, som skal løses gennem sikkerhedsforanstaltninger og gennemsigtighed."

Det Hvide Hus har også signaleret støtte til en aggressiv tilgang til applikationer, som det anser for risikable for den nationale sikkerhed: forbyd dem. I marts indførte lovgivere loven om "begrænsning af fremkomsten af ​​sikkerhedstrusler, der risikerer informations- og kommunikationsteknologi" (RESTRICT). Det vil bemyndige handelsministeren til at gennemgå transaktioner med lande, der anses for at være modstandere af USA, herunder Rusland og Kina, og andre såsom Iran og Venezuela.

Farerne ved at forbyde 

Kritikere advarer om, at lovforslaget kan give den amerikanske regering brede beføjelser. Det kunne for eksempel begrænse brugen af ​​VPN-teknologi i USA, hvilket ville have en udtalt effekt på digitale rettigheder. Andre har grublede at det kunne være en bagdør for protektionistiske foranstaltninger mod udenlandsk ejede datterselskaber langt ud over nationale sikkerhedshensyn.

At forbyde applikationer indebærer en fare for internettets grundlæggende etos, som udviklede sig som en platform for fri udveksling af information. Et amerikansk forbud risikerer at eskalere balkaniseringen af ​​internettet (det der er blevet kendt som 'splinternet'), men at gøre ingenting risikerer at tillade, hvad politikere ser som et nationalt sikkerhedsproblem. Mange lande, som lovforslaget beskriver som modstandere, har deres egen internetinfrastruktur og forbyder rutinemæssigt vestlig software og tjenester.

Dramaet om TikTok leder os forkert fra et mere presserende problem: den høje frekvens af krænkelser af privatlivets fred blandt indenlandske applikationer i USA. Andre mobilapplikationer indsamler regelmæssigt brugerdata og sælger dem til datamæglere. En sådan undersøgelse hævdede at have brugt formidlede mobilappdata til at spore en katolsk præsts bevægelser og udelukke ham som homoseksuel.

Selvom nogle amerikanske stater har truffet foranstaltninger for at beskytte brugere mod apps, der krænker privatlivets fred og datamæglervirksomhed, er der ingen GDPR-stil føderal privatlivslovgivning i USA. Mens TikTok utvivlsomt har slettet sin kopibog med forskellige krænkelser af privatlivets fred, bør lovgivere rette deres opmærksomhed mod alle virksomheder, der uretmæssigt tilegner sig deres brugeres oplysninger – ikke kun dem fra udlandet.