Hvordan oppfyller TikTok sin amerikanske forpliktelse til databeskyttelse?

Sliter med å holde løftet

TikTok-ledere har offentlig lovet å frivillig beskytte amerikanske brukerdata og invitere ingeniører og tredjeparter til å bekrefte at appens algoritmer distribuerer innhold uten innblanding fra Kina, der morselskapet ByteDance holder til. Så langt har TikTok slitt med å innfri disse løftene.

TikTok har offentlig lovet å frivillig beskytte amerikanske brukerdata. Foto: Bloomberg News

TikTok opprettet en spesiell uavhengig enhet, med kodenavnet Project Texas, for å overvåke anbefalinger for amerikansk innhold og data i appen sin. Ledere instruerte noen ganger ansatte til å dele data med kolleger i andre deler av selskapet og med ByteDance-ansatte uten å gå gjennom offisielle kanaler, ifølge nåværende og tidligere TikTok-ansatte og interne dokumenter sett av The Wall Street Journal. Disse dataene inkluderte noen ganger personlig informasjon som brukernes e-postadresser, fødselsdatoer og IP-adresser.

I mellomtiden oppdaterer ByteDance-ansatte i Kina TikToks algoritme så ofte at Project Texas-ansatte sliter med å teste hver endring og bekymrer seg for at de ikke vil oppdage problemer hvis de gjør det.

TikTok har lovet å gi Project Texas-ansatte bærbare datamaskiner og programvare eid av sin egen enhet i stedet for ByteDance, men for mange av dem har det vært tregt med nye enheter. Noen ansatte er bekymret for at ByteDance-eid utstyr og verktøy ikke er sikre.

TikToks problemer innenfor Project Texas-enheten illustrerer utfordringen selskapet står overfor med å beskytte amerikanske data på en global app for sosiale medier.

Lederne i Project Texas har lovet endringer. I et notat som Wall Street Journal fikk se i desember, fortalte sjefene i Project Texas de ansatte at de planla å rulle ut nye verktøy for datadeling og kommunikasjon med kolleger. De minnet også de ansatte om reglene rundt datadeling.

En talsperson for TikTok sa at appens amerikanske algoritme driftes hos den amerikanske partneren Oracle. Den er trent på amerikanske brukerdata og overvåkes av ansatte i en enhet som tidligere heter TikTok US Data Security, eller USDS. «I løpet av det siste året tok vi det enestående skrittet å gi Oracle full tilgang til kildekoden og algoritmene våre», sa en talsperson for TikTok.

Problemene med datahåndtering er den siste bekymringen for TikTok-ansatte, hvorav noen frykter at sosiale medier-giganten ikke overholder sin forpliktelse til å beskytte amerikanske brukere. TikTok-ansatte har tidligere klaget over at TikTok sporer brukere som har sett homofilt innhold, og en rekke ledere som flytter fra ByteDances hovedkvarter i Beijing til toppstillinger hos TikTok i USA.

Prosjekt Texas – et utfordrende prosjekt

TikTok lanserte Project Texas for å blidgjøre amerikanske lovgivere som er bekymret for båndene til den kinesiske regjeringen og bygge tillit hos appens mer enn 150 millioner amerikanske brukere.

TikTok har i flere år vært i samtaler med en komité på ledernivå kalt Committee on Foreign Investment in the United States om hvorvidt appen kan bli værende i landet, men har ennå ikke kommet til enighet. TikTok har gjentatte ganger sagt at de ikke deler data med den kinesiske regjeringen.

Project Texas er et utfordrende foretagende: TikTok må skille amerikanske brukerdata fra resten av selskapet, slik at amerikansk innhold og dataanbefalinger forblir utenfor Beijings rekkevidde. Amerikanske data vil bare forlate enheten i sjeldne tilfeller og i aggregert form.

Kontoret til ByteDance, TikToks morselskap, i Beijing, Kina. Foto: WSJ

TikTok har startet en kampanje for å introdusere planen til lovgivere, sivilsamfunnsorganisasjoner og brukere. Selskapet har publisert en video om Project Texas med animasjon og fengende musikk rettet mot unge mennesker.

TikToks administrerende direktør Shou Zi Chew skrøt også av planen under en kongresshøring i mars 2023. «Konklusjonen er at dette er amerikanske data, lagret på amerikansk jord av et amerikansk selskap, under tilsyn av amerikansk personell», sa Chew. Nylig, blant juridiske seire og lobbyvirksomhet fra TikToks amerikanske støttespillere, har presset på selskapet fra Washington lettet.

TikTok startet arbeidet med Project Texas tidlig i 2021 og hadde sluttet å samle inn amerikanske brukerdata tidlig i 2023. I månedene før Chews vitneforklaring i Washington håndhevet TikTok streng separasjon mellom enheten, som har rundt 2000 ansatte, og resten av TikTok.

Ansatte i Project Texas har kun lov til å dele brukerdata utenfor enheten hvis dataene er aggregerte og kritiske for driften av TikTok-appen, og de kan ikke lagre brukerdata på sine egne datamaskiner.

Dette satte mange av de ansatte ved Texas Project i en vanskelig situasjon: de var avhengige av verktøy som bare fungerte med data de kunne laste ned til datamaskinene sine. Uten muligheten til å lagre data kunne de ikke gjøre jobben sin.

Noen ansatte tok opp disse bekymringene med lederne sine, ifølge personer med kjennskap til samtalene. De ansatte var bekymret for at hvis de satte arbeidet på pause, ville selskapet sette dem på forbedringsplaner for ytelse. Men å fortsette arbeidet ville bryte reglene.

Ytterligere skjerping av datasikkerheten

TikToks app fungerer over hele verden, bortsett fra i Kina, hvor ByteDance tilbyr en annen versjon av TikTok. Algoritmen som driver TikTok er utviklet av ByteDance i Beijing.

TikTok-ledere har sagt internt at de noen ganger må dele beskyttede amerikanske data med ByteDance for å hjelpe med å trene algoritmer eller med ansatte utenfor Project Texas, ifølge personer med kjennskap til enheten. I mellomtiden blir Project Texas-ansatte som gjennomgår TikToks programvare bedt om å undersøke TikToks kode for tegn på kinesisk innblanding før de tillater oppdateringer.

TikTok-sjef Shou Zi Chew introduserte Project Texas under en høring i den amerikanske kongressen i mars 2023. Foto: AFP

Hver morgen fant de ansatte i Project Texas snart et fjell av kode som ventet på at de skulle gjennomgå den. De ansatte var under press for å gå raskt frem og fant oppgaven umulig uten ekstra personale, ifølge personer med kjennskap til enheten. I mellomtiden innlemmet TikToks algoritme stadig flere oppdateringer som Project Texas-teamet ennå ikke hadde gjennomgått.

TikTok sa at Texas-baserte Oracle – inspirasjonen til enhetens navn – overvåker alle data som forlater Project Texas og undersøker også hver kodelinje i appens algoritmer for mistenkelige endringer. Men Oracle overvåker ikke data som ansatte deler med hverandre via TikToks interne meldingsverktøy, ifølge personer med kjennskap til datadelingen.

I et notat til ansatte i desember sa lederne i Project Texas at de planla å lansere en spesialversjon av ByteDances interne meldingssystem kun for ansatte, noe de håpet ville bety at ByteDance ikke ville kunne få tilgang til Project Texas-data.

Nguyen Khanh (ifølge Wall Street Journal)

Kilde: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html