TikTok已经同意暂停在欧洲的一项有争议的隐私政策更新

"继昨天与DPC的接触后，TikTok现在同意暂停应用这些变化，以便DPC进行分析，"DPC的一位发言人表示。

在这一进展之前，意大利数据保护监督机构昨天向TikTok发出了正式警告，当时意大利监管机构表示，计划中的转换，即从征求用户同意来运行"个性化"广告，到声称可以根据一个被称为"合法利益"的法律理由来处理数据（这避免了征求数据主体同意的需要），将违反该国电子隐私指令，并且在其看来也违反了欧盟GDPR。

隐私专家还质疑TikTok以合法利益为由投放行为广告的做法是否合适。

然而，就在昨天，TikTok仍在为其计划辩护。当被问及意大利DPA的正式警告时，TikTok的一位发言人表示，它正在评估该通知--同时声称"致力于尊重我们用户的隐私，对我们的隐私做法保持透明，并遵守所有相关法规"。

根据欧盟法律，要使合法利益成为处理个人数据的有效法律依据，数据处理者必须进行一系列测试，以评估：首先，它是否有进行处理的合法目的；其次，处理对确定的目的是必要的。但还有第三个平衡测试--它必须考虑其信息将涉及的个人的权利和自由。

英国的数据保护监督机构ICO对前两项测试有一些警告性的指导：

应该小心，不要把为企业所宣称的目的所必需的处理与只因选择的追求该目的的方法而必需的处理混为一谈。在合法利益的背景下，你可能会争辩说，处理过程中的一些非必要特征（如分析或营销）对企业的目的是必要的。然而，只有当清楚地确定这些特定特征背后的具体目的，而不是躲在一个模糊的商业目标背后，可以用另一种方式实现时，情况才会如此。

但是，平衡测试可能是TikTok试图利用合法利益来运行行为广告的最大障碍，因为根据ICO的指导，该测试要求它证明对个人的任何影响--这可能意味着用户行使其数据保护权利的能力，不失去对其数据的控制或经历任何社会或经济劣势。

同时，广告技术基础设施和算法在个人数据的高速交易中发挥着作用，为行为广告进行拍卖，被证明缺乏足够的安全性来保护人们的信息（如GDPR的要求）；并被发现作为无数形式的歧视和其他相关危害的渠道。

GDPR的合法利益平衡测试所设定的标准如此之高，以至于欧盟的一个DPA，即荷兰隐私管理当局采取了（特殊的立场）合法利益不能被用于商业利益，期间。判例法表明，实际情况更加微妙，但试图将整个行为广告业务模式坚持在合法利益的基础上，肯定值得监管机构密切关注。