Har barnet TikTok eller YouTube: Slik begrenser du dataene på fem minutter

I juli varslet EU-kommisjonen at TikTok trolig bryter Digital Services Act i måten plattformen håndterer mindreårige brukere på. Kommisjonen slo foreløpig fast at TikTok-kontoer tilhørende barn og unge ikke oppfyller DSA-kravene til sikkerhet, blant annet fordi standardinnstillingene gjør kontoer offentlige og lar algoritmen pushe mindreåriges innhold ut i «For deg»-strømmen.

For norske foreldre er ikke dette teoretisk. En stor andel av norske barn bruker TikTok og YouTube daglig, og i praksis settes personverninnstillingene sjelden av foreldrene selv.

En internasjonal kartlegging som Datatilsynet var med på viste nylig hvor galt det kan være. Av nesten 900 nettsteder og apper fra Norge og 27 andre land hadde 71 prosent av tjenestene ikke informasjon om personvern og personverninnstillinger tilpasset barn, og 72 prosent hadde aldersverifikasjon som enkelt kunne omgås.

Dette registrerer plattformene i bakgrunnen

Både TikTok og YouTube logger som utgangspunkt se-historikk, søkehistorikk, hvor lenge barnet dveler på et klipp, interaksjoner som liker, kommentarer og delinger, enhetsinformasjon og i mange tilfeller omtrentlig lokasjon.

Les også: Gammel bærbar PC i skuffen: Slik finner du prisen på to minutter

På TikTok fant EU-kommisjonen at innhold fra eldre mindreårige aktivt anbefales videre i «For deg»-strømmen hvis ikke standardinnstillingene endres.

På YouTube er bildet litt annerledes. Bruker barnet en overvåket Google-konto via Family Link, opplyser Google at personlig tilpassede annonser er avslått for barn under 13 år, men selskapet samler fortsatt se- og søkelogg med mindre foreldrene aktivt setter dem på pause.

GDPR gir deg innsyn, også i barnets data

Her kommer hovedpoenget mange norske foreldre ikke kjenner til. GDPR gir barnet rett til innsyn i alt en plattform har lagret om det, og den retten utøves av foreldrene så lenge barnet er mindreårig.

Datatilsynet beskriver innsynsretten slik at du kan spørre en virksomhet om hvilke opplysninger som er lagret om deg, og hvordan de brukes. Datatilsynets eget skjema kan brukes enten du vil vite mer om opplysninger lagret om deg selv, om barna dine, eller noen du handler på vegne av.

Les også: Nytt iPhone Duo-problem: Synlig gap truer vanntettingen bare dager etter crackgate

TikTok og Google må svare uten ugrunnet opphold og senest innen én måned. Første kopi er gratis. I svaret ligger ofte en komplett eksport av se-historikk, søkehistorikk, meldinger og hvilke interesser plattformen har gjettet seg til at barnet har. Du kan deretter kreve dataene slettet.

Fire grep som gjør en reell forskjell på fem minutter

1. Slå på Familiekobling på TikTok. Åpne TikTok på din egen telefon, gå til Innstillinger og personvern, og velg Familiekobling. Scan QR-koden fra barnets telefon. Du kan deretter styre skjermtid, slå på begrenset modus, låse kontoen som privat og skru av eller begrense direktemeldinger. Du kan også se følgerlisten til tenåringen, ikke bare hvem barnet selv følger.

2. Sett opp YouTube via Family Link. Barn under 13 år skal ha en overvåket konto. I Family Link-appen kan du velge mellom innholdsnivåene Eldre barn, Tenåringer eller Eldre tenåringer, og du kan sette se- og søkelogg på pause. Når disse loggene står på pause, lagres de ikke, og algoritmen får dermed heller ikke bygd videre på dem.

3. Be om innsyn og sletting. I TikTok ligger valget under Innstillinger og personvern og Last ned dataene dine. I Google-kontoen heter funksjonen Google Takeout. Vil du gå veien om Datatilsynets skjema, finner du det på datatilsynet.no, og du legger ved skriftlig fullmakt når du opptrer på barnets vegne.

Les også: Elon Musk lover blinde synet og lammede gangen tilbake med Neuralink: Venter bare på myndighetene

4. Rydd i app-tilgangene på selve enheten. Mikrofon, kamera, posisjon og kontakter er ofte skrudd på fra barnet lastet ned appen. En rask gjennomgang i telefonens innstillinger viser hvem som faktisk har tilgang. Samme logikk gjelder for spillkonsoller, der utgiftsgrenser på PlayStation, Xbox og Steam er et beslektet grep mange glemmer.

Hva du bør gjøre denne uken

I Norge er personvernalderen fortsatt 13 år, altså den alderen hvor et barn selv kan samtykke til at en tjeneste behandler personopplysningene deres. I praksis betyr det at du som forelder må gi samtykke, eller ta det kontrollerende grepet selv, så lenge barnet er yngre.

Tar du de fire grepene over, får barnet en privat konto, en pauset søke- og se-historikk, og du har svart ut hva plattformene faktisk vet. Innsynsforespørselen må TikTok og Google svare på innen én måned fra du sender den.

Les også: Mac-en din mister snart sikkerhetsoppdateringer: En gratis nedlasting gir den fire til seks nye bruksår

Les også: Halv hastighet, full regning: Slik dokumenterer du bredbåndssvikten og krever lavere pris