Soziale Medien und Chat-Apps sind seit langem ein Grund zur Besorgnis für Eltern und Erwachsene und eine Quelle viraler Online-Warnungen über die Gefahren für Kinder durch Cyber-Predatoren.
Sexualstraftäter und Pädophile nutzen solche Apps, um Kinder und Jugendliche anzusprechen und zu kontaktieren (wie wir bereits untersucht haben), aber die Behauptungen in den viralen Facebook-Warnungen sind oft übertrieben oder sogar falsch – Kinder können sich in der Regel vor der unerwünschten Aufmerksamkeit von Fremden schützen, indem sie die Privatsphäre-Einstellungen der meisten beliebten Apps verwenden und generell vorsichtig und skeptisch gegenüber potenziellen Kontakten oder „Freunden“ sind.“
Anfang 2019 warnte eine virale Facebook-Nachricht vor den angeblichen Gefahren von TikTok, dem populärsten Beispiel einer neuen Welle von Kurzvideo-Social-Media-Apps, zu denen auch Snapchat, Dubsmash und (vor 2016) Vine gehören:
„Wenn dein Kind MUSICALLY/TIK TOK hat, lass es jetzt löschen! Freitagabend bekam ich eine SMS von einer Nummer aus Pennsylvania. Sie kannten ihren Namen, ihr Alter, ihren Wohnort und ihre E-Mail-Adresse. Wir brachten ihr Telefon zu Verizon und die sagten, es sei die gefährlichste App. Selbst wenn ihr Konto auf „privat“ eingestellt ist, können sie immer noch auf alle ihre Daten zugreifen.“
Diese Warnung wurde auf Facebook weiter verbreitet, als sie am 12. Februar erneut gepostet wurde:
Es ist möglich, dass jemand eine Telefonnummer, E-Mail-Adresse oder andere persönliche Informationen über einen TikTok-Nutzer erhält, aber nur, wenn der betreffende TikTok-Nutzer diese Informationen teilt. Daher war die virale Facebook-Nachricht vom Februar 2019 in Bezug auf den Schwerpunkt der Warnung grundlegend falsch, da sie suggerierte, dass die Einstellungen der App – und nicht die Handlungen ihrer Nutzer – es potenziell räuberischen Erwachsenen ermöglichten, auf Kontaktdaten zuzugreifen, deren Weitergabe ein Kind nicht erlaubt hatte.
Hintergrund
TikTok ist eine äußerst beliebte mobile App, mit der Nutzer Videos von bis zu 15 Sekunden Länge aufnehmen und teilen können. Im August 2018 ersetzte sie in den Vereinigten Staaten die umbenannte Musical.ly-App, nachdem diese von dem chinesischen Unternehmen ByteDance übernommen wurde. TikTok ist besonders bei Teenagern beliebt, die in der Regel Videos von sich selbst posten, in denen sie zu ihren Lieblingsliedern singen, kurze Comedy-Sketche oder verschiedene virale „Herausforderungen“.
Einige Kommentatoren haben TikTok als wirklich lustig und inklusiv für eklektische Interessen und Subkulturen gelobt, und die New York Times lobte es für sein relativ geringes Maß an Mobbing und Belästigung und sagte, TikTok „könnte das einzige wirklich angenehme soziale Netzwerk sein, das es gibt.“
Andere haben jedoch darauf hingewiesen, dass der auf Ruhm und Musikvideos ausgerichtete Ethos der App zu einem unangenehmen Trend geführt hat, dass junge Teenager sexuell anzügliche Tänze und Verhaltensweisen an den Tag legen, und wieder andere haben die Tatsache hervorgehoben, dass die relativ junge Nutzerbasis von TikTok bedeutet, dass Sexualstraftäter und Pädophile dafür bekannt sind, sich als Teenager auszugeben und sich auf der App zu verhalten.
Datenschutz und Sicherheit
Wenn man sich für ein TikTok-Konto anmeldet, wird man aufgefordert, seine Telefonnummer oder E-Mail-Adresse sowie sein Geburtsdatum anzugeben. (Die App erlaubt es Nutzern, die ihr Alter mit unter 13 Jahren angeben, nicht, sich zu registrieren). TikTok fragt nicht nach der Stadt, dem Bundesland oder dem Land des Wohnsitzes des Nutzers. Die App schickt dem Nutzer per SMS oder E-Mail einen vierstelligen Verifizierungscode, um die Einrichtung des Kontos abzuschließen.
TikTok-Nutzer können einander folgen und als Freunde hinzufügen und sich gegenseitig private Nachrichten schicken, aber ein Nutzer kann einem anderen Nutzer erst dann erfolgreich eine Nachricht schicken, wenn beide Nutzer einander „folgen“ und damit „Freunde“ geworden sind. Benutzer können keine Videos oder Fotos an private Nachrichten anhängen. (Wir haben diese Einschränkungen mit zwei Dummy-Konten getestet.)
Nach Abschluss der Registrierung wird das Konto eines TikTok-Benutzers standardmäßig auf „öffentlich“ gesetzt. Das bedeutet, dass alle Videos, die der Nutzer postet, grundsätzlich für alle anderen Nutzer sichtbar sind, außer für diejenigen, die der postende Nutzer gesperrt hat.
Ein TikTok-Nutzer kann jedoch sein Konto auf „privat“ umstellen (was bedeutet, dass nur zugelassene Nutzer seine Videos sehen können), und er kann seine Privatsphäre-Einstellungen auf andere Weise anpassen – zum Beispiel festlegen, ob jeder unter seinen Videos Kommentare hinterlassen kann, ob nur Freunde kommentieren können oder ob niemand:
Am wichtigsten ist, dass die „Bio“ eines TikTok-Nutzers – die normalerweise eine kurze Beschreibung des Nutzers, sein Alter und seine Interessen enthält – für jeden sichtbar ist, selbst wenn das Konto des Nutzers auf „privat“ eingestellt ist, aber der Nutzer allein entscheidet, welche Informationen er in seine Bio aufnehmen möchte.
Die Telefonnummer oder E-Mail-Adresse, die ein Nutzer bei der Registrierung eines Kontos angegeben hat, wird nicht automatisch in seinem TikTok-Profil oder in seiner Biografie angezeigt. Diese persönlichen Informationen werden nur von TikTok oder zu Verifizierungszwecken bei der Einrichtung des Kontos verwendet.
Die Warnung vom Februar 2019
Aus all den von uns dargelegten Gründen ist die in der viralen Facebook-Warnung vom Februar 2019 gemachte Andeutung einfach nicht plausibel. Die Datenschutz- und Sicherheitsbeschränkungen von TikTok lassen es nicht zu, dass die persönlichen Informationen eines Nutzers – wie Alter, E-Mail-Adresse, Telefonnummer oder Standort – für einen anderen Nutzer auf TikTok zugänglich werden, es sei denn, der erste Nutzer hat diese Informationen (wissentlich oder versehentlich) weitergegeben.
Wir haben dies getestet, indem wir zwei Dummy-Konten auf TikTok eingerichtet haben, beiden die freizügigsten Datenschutzeinstellungen gegeben haben und beide dazu veranlasst haben, den anderen als Freund hinzuzufügen. Trotz dieser Kombination war keines der beiden Konten in der Lage, die Telefonnummer, die E-Mail-Adresse, den Standort oder das Geburtsdatum/Alter des anderen Kontos einzusehen.
Wir gingen dann noch weiter und verknüpften ein TikTok-Konto mit einem bestehenden Instagram-Konto und einem YouTube-Konto. Das zweite TikTok-Konto war immer noch nicht in der Lage, die E-Mail-Adresse, die Telefonnummer oder das Geburtsdatum einzusehen, die mit dem nun verknüpften Instagram-Konto des ersten TikTok-Kontos verknüpft waren, und auch nicht den Standort, der mit dem nun verknüpften YouTube-Konto des ersten TikTok-Kontos verknüpft war.
Ein Sprecher von TikTok bestätigte diese Ergebnisse. Wir fragten nach, ob es für einen TikTok-Nutzer möglich ist, die E-Mail-Adresse, die Telefonnummer, das Alter oder den Standort eines anderen TikTok-Nutzers zu erfahren, nur weil der zweite TikTok-Nutzer diese Informationen bei der Einrichtung eines Kontos an die App weitergegeben hat.
Wir fragten, ob die Verknüpfung eines TikTok-Kontos mit einem Instagram- oder YouTube-Konto dazu führen könnte, dass die persönlichen Daten des Instagram- oder YouTube-Kontos für jemanden, der das TikTok-Konto des Nutzers sieht, zugänglich werden. In seiner Antwort schrieb der Sprecher des Unternehmens: „Nein, dieses Szenario ist nicht möglich. Wenn Sie von TikTok zu einer anderen App wie Instagram oder YouTube wechseln, folgen Sie den Einstellungen dieser App, einschließlich der Datenschutzeinstellungen des Benutzerkontos.“
Natürlich könnte jemand die Telefonnummer, das Alter, die E-Mail-Adresse oder den Standort eines TikTok-Benutzers erfahren, wenn dieser TikTok-Benutzer diese Informationen in seiner Biografie, in einem Kommentar, in einem Video oder in einer privaten Nachricht veröffentlicht. Ein Nutzer könnte sogar versehentlich seine persönlichen Daten weitergeben, indem er z. B. einen Umschlag oder ein Stück Papier mit seiner Telefonnummer oder Adresse im Hintergrund eines Videos sichtbar macht. In einem solchen Szenario wäre die Weitergabe der persönlichen Informationen jedoch auf die Handlungen des TikTok-Nutzers zurückzuführen und nicht auf die Einstellungen der App.
Wir haben die Frau kontaktiert, die die Warnung ursprünglich am 11. Februar auf Facebook gepostet hatte. Sie bestätigte, dass ihre Tochter eine SMS von einer unbekannten Nummer erhalten hatte und dass diese Aktion die Grundlage für ihren Facebook-Post bildete. Als wir sie fragten, wie sie feststellen konnte, dass dieser Textkontakt das Ergebnis von Details war, die über TikTok geteilt wurden, antwortete die Frau, dass dies die einzige „soziale Medien“-App sei, die sie habe. Die Frau fügte hinzu, sie sei sich „zu 100 % sicher, dass sie ihre Nummer nicht weitergegeben hat.“
Wir können nicht feststellen, was im Fall der Tochter der Frau passiert ist, aber es ist möglich, dass die Person, die ihr eine SMS geschickt hat, ihre Telefonnummer, ihren Vornamen und ihren Aufenthaltsort von einer dritten Partei oder einem gemeinsamen Bekannten erhalten hat. Soweit wir feststellen konnten, ist es jedoch nicht möglich, dass die Person, die dem Mädchen eine SMS geschickt hat, ihre persönlichen Kontaktdaten einfach dadurch erhalten hat, dass sie ihr TikTok-Profil angesehen hat, es sei denn, das Mädchen selbst hat diese Daten öffentlich zugänglich gemacht.