Los lazos de TikTok con China: por qué las preocupaciones sobre sus datos llegaron para quedarse | Protección de Datos

yoEn 2021, los usuarios de teléfonos Android de todo el mundo gastaron 16,2 billones de minutos en TikTok. Y aunque esos millones y millones de usuarios sin duda disfrutaron viendo clips en la adictiva aplicación de video social, también generaron una cantidad colosal de datos.

TikTok recopila información sobre cómo consume su contenido, desde el dispositivo que está utilizando hasta cuánto tiempo ve una publicación y qué categorías le gustan, y usa esa información para ajustar el algoritmo para el feed principal de la aplicación.

Para cualquiera que tenga un conocimiento superficial de cómo funcionan plataformas como Facebook, Instagram y Google, o que haya leído Age of Surveillance Capitalism de Shoshana Zuboff. esta recolección de datos no es reveladora. Sin embargo, cuando se trata de TikTok, la pregunta que consume a muchos políticos y escépticos es adónde van esos datos. Más concretamente: ¿toda esa información acaba siendo accedida por el Estado chino?

Propiedad de la empresa china ByteDance, el éxito de TikTok (más de mil millones de usuarios en todo el mundo) se combina con temores bien establecidos sobre las prácticas de recopilación de datos de las redes sociales y preocupaciones sobre las ambiciones geopolíticas de China para generar un murmullo de desconfianza en torno a la aplicación.

“A medida que cambie la situación geopolítica, sospecho que veremos que empresas como TikTok seguirán siendo tratadas con cierta cautela en Occidente”, dice Alan Woodward, profesor de ciberseguridad en la Universidad de Surrey.

La desconfianza ya se ha expresado en el escrutinio de los reguladores y políticos de todo el mundo, preocupados por la cantidad de datos que recopila TikTok y si las autoridades chinas tienen acceso a ellos.

En los EE. UU., Donald Trump firmó en agosto de 2020 una orden ejecutiva que impedía que las personas descargaran la aplicación, seguida de una orden para que TikTok vendiera su negocio en los EE. UU.

La orden emitida el 6 de agosto de 2020 decía: “TikTok captura automáticamente grandes cantidades de información de sus usuarios, incluida Internet y otra información de actividad de la red, como datos de ubicación e historiales de navegación y búsqueda. Esta recopilación de datos amenaza con permitir que el Partido Comunista Chino acceda a la información personal y de propiedad de los estadounidenses”.

Esto, afirma la orden, allana el camino para que China rastree las ubicaciones de los empleados del gobierno, cree expedientes para el chantaje y realice espionaje corporativo.

Las órdenes nunca se hicieron cumplir debido a desafíos legales y luego a que Trump dejara el cargo. El sucesor de Trump, Joe Biden, revocó las órdenes y, en cambio, ordenó al departamento de comercio de EE. UU. que trabajara con otras agencias para producir recomendaciones para proteger los datos de las personas en EE. UU. de adversarios extranjeros. El Comité de Inversión Extranjera de EE. UU., que analiza los acuerdos comerciales con empresas no estadounidenses, también está realizando una revisión de seguridad de TikTok. Los legisladores de ambos lados del pasillo han pedido en los últimos meses una regulación e investigación más estrictas.

En India, donde TikTok tenía más de 200 millones de usuarios, el gobierno en septiembre de 2020 prohibió la plataforma y docenas de otras aplicaciones chinas, luego de advertir que los datos de los usuarios estaban siendo extraídos y perfilados “por elementos hostiles a la seguridad nacional y defensa de India”.

En Irlanda, el organismo de control de protección de datos, que regula TikTok en nombre de la UE, inició en septiembre de 2021 una investigación sobre las “transferencias de TikTok de datos personales a China y el cumplimiento de TikTok con los requisitos del RGPD para transferencias de datos personales a terceros países”.

Y el parlamento del Reino Unido cerró su cuenta de TikTok este agosto después de una campaña de cabildeo de políticos conservadores, incluido el exlíder tory Iain Duncan Smith y el reciente candidato a líder Tom Tugendhat. En una carta a los portavoces de las Cámaras de los Comunes y los Lores, los políticos afirmaron que “los riesgos de seguridad de datos asociados con la aplicación son considerables”. También alegaron que los datos del Reino Unido, donde la aplicación tiene aproximadamente 18 millones de usuarios, se “transferían de forma rutinaria a China”.

El uso de datos por parte de TikTok también ha sido objeto de varias investigaciones de noticias, incluido un informe de BuzzFeed en junio que, basado en grabaciones filtradas de reuniones internas de TikTok, decía que los empleados de ByteDance con sede en China habían accedido a datos no públicos sobre usuarios estadounidenses de TikTok. En una grabación, un miembro del departamento de confianza y seguridad de TikTok dijo que “todo se ve en China”, según BuzzFeed.

Por separado, Forbes informó en octubre que un equipo de ByteDance con sede en China planeó rastrear a dos ciudadanos estadounidenses a través de la recopilación de datos de ubicación de TikTok.

La semana pasada, TikTok explicó a sus usuarios europeos que, en determinadas circunstancias, por ejemplo, para verificar el funcionamiento de los algoritmos o por razones de seguridad, los empleados con sede en China pueden acceder a sus datos. A principios de este año, reconoció un acceso similar a los datos de los usuarios estadounidenses.

Pero los expertos y analistas difieren en sus evaluaciones sobre el problema de los datos de TikTok. Pocas semanas después de que los legisladores del Reino Unido expresaran su preocupación, el director de la agencia de espionaje del Reino Unido GCHQ, Jeremy Fleming, dijo que alentaría a los jóvenes a usar TikTok. Esto refleja la opinión del establecimiento de seguridad británico de que la aplicación no es problemática porque no procesa datos en China.

En julio, una empresa de ciberseguridad de EE. UU. y Australia, Internet 2.0, publicó un informe en el que decía que la recopilación de datos en la aplicación era “demasiado intrusiva” y marcaba una conexión en la aplicación a un servidor en China continental, administrado por Guizhou BaishanCloud Technology Co. Limitado. El informe dice que los datos a los que TikTok puede acceder en su teléfono incluyen la ubicación del dispositivo, el calendario, los contactos y otras aplicaciones en ejecución.

El enfoque de TikTok para la recopilación de datos es más agresivo que WeChat, la superaplicación china que realiza múltiples funciones, desde mensajería hasta transporte privado, según David Robinson, codirector ejecutivo de Internet 2.0.

“En nuestra opinión, según un análisis detallado, TikTok recopila muchos más datos que WeChat. Su forma agresiva de solicitar continuamente el acceso a los contactos después de que un usuario ha decidido no compartir contactos es inusual”, dice.

Pero el año pasado, un estudio realizado por Citizen Lab de la Universidad de Toronto descubrió que la aplicación no mostraba un “comportamiento abiertamente malicioso” en términos de recopilación de datos y que su uso de publicidad y software de seguimiento de la actividad del usuario “no era excepcional en comparación con las normas de la industria”.

TikTok ha cuestionado las acusaciones de que recopila más datos que otras empresas de redes sociales y que las autoridades chinas podrían acceder a los datos de sus usuarios.

TikTok dice que su uso de datos está en línea con las prácticas de la industria y ayuda a que la aplicación funcione correctamente y funcione de manera segura, además de ayudar a brindar a los usuarios más de lo que desean. Un portavoz agrega: “la aplicación TikTok no es única en la cantidad de información que recopila”.

La compañía dice que sus datos no se almacenan en China, sino en los EE. UU., donde los datos de los usuarios de los EE. UU. se enrutan a través de la infraestructura en la nube operada por la empresa estadounidense Oracle, y Singapur, y que planea comenzar a almacenar los datos de los usuarios europeos en Irlanda el próximo año.

“Desde que comenzamos a informar sobre transparencia en 2019, no hemos recibido solicitudes de datos del gobierno chino”, agregó un portavoz de TikTok.

La compañía ha negado que se utilice para “apuntar” a ciudadanos estadounidenses a raíz del informe de Forbes. En respuesta al informe de BuzzFeed, Shanahan dijo que la compañía ha hablado abiertamente sobre sus esfuerzos para limitar el acceso de los empleados a los datos de los usuarios de EE. UU. y el informe de BuzzFeed News muestra que TikTok está “haciendo lo que dijo que iba a hacer”.

Refiriéndose al reclamo del servidor chino por parte de Internet 2.0, un portavoz de TikTok dijo que la dirección IP citada en el informe está en Singapur y que el tráfico de la red no sale de la región.

TikTok insiste en que la aplicación es independiente. “TikTok es una plataforma independiente, con su propio equipo de liderazgo, que incluye un director ejecutivo con sede en Singapur, un director de operaciones con sede en los EE. UU. y un director global de confianza y seguridad con sede en Irlanda”, dice.

Woodward dice que incluso si no hay evidencia de que TikTok esté haciendo algo con los datos de los usuarios que no sea lo que están haciendo las otras principales plataformas de redes sociales, la presencia de fondo de China seguirá siendo difícil de sacudir para los escépticos.

“El enfoque omnipresente pero secreto del gobierno chino hacia la vigilancia significa que aquellos que no confían en ellos no creen que la falta de evidencia sea una prueba de que no están usando datos de TikTok”.

Él dice que la Ley de Inteligencia Nacional de China de 2017 genera dudas considerables, que establece que todas las organizaciones y ciudadanos deben “apoyar, ayudar y cooperar” con los esfuerzos de inteligencia nacional.

Woodward dice: “Estoy seguro de que muchas empresas e individuos creen firmemente que nunca proporcionarían datos de sus clientes al estado chino, pero ¿cómo podrían resistirse? La ley es absoluta y el gobierno no se avergüenza de castigar a quienes no lo hagan”. para cumplir.”

“Se trata menos de TikTok y más del Partido Comunista Chino”, dijo James Lewis, vicepresidente senior del Centro de Estudios Estratégicos e Internacionales, un grupo de expertos de EE. UU. “El PCCh no tiene escrúpulos y es oportunista cuando se trata de espiar, por lo que la desconfianza está más que justificada”.

“Las páginas de redes sociales son una gran fuente de información personal” para las agencias de espionaje, dice Lewis, y agrega que la inteligencia ahora es un juego de “grandes datos”.

Para otros, los datos son menos preocupantes que el potencial de la plataforma para manipular la opinión. Matt Schrader, asesor sobre China en el Instituto Republicano Internacional, una organización sin fines de lucro, dice que el problema de los datos es un “espectáculo secundario”.

Y agrega: “Me preocupa mucho menos que el tema de la manipulación política en la plataforma. Es difícil de detectar y hay evidencia limitada de su presencia, pero es una preocupación para mí debido al potencial de manipulación generalizada y de vanguardia del discurso político por parte de las autoridades de Beijing, que no tienen reparos en usar las redes sociales de esa manera. “

A medida que crece la influencia de TikTok y persisten las tensiones geopolíticas entre EE. UU. y China, es probable que persistan las preocupaciones sobre los datos y la privacidad.