Hvor mye vet egentlig TikTok om brukerne sine?

Når man installerer TikTok-appen og oppretter en profil, velger man å godta TikTok sine tjenestevilkår og personvernerklæring. Vi nordmenn, som medlem av EØS, har en avtale med TikTok Technology Limited, som er et selskap registrert i Dublin, Irland. Alt er tilsynelatende på stell, godt dokumentert og skrevet på norsk. Så hvorfor er så mange skeptiske til TikTok? 

Kontroversielle TikTok

I mars i år kom NSM (Nasjonal Sikkerhetsmyndighet) med en anbefaling om at den kinesisk-eide sosiale medier-appen TikTok (og kommunikasjons-appen Telegram med russisk opprinnelse) ikke bør installeres på offentlige ansattes jobbtelefoner eller andre enheter som er tilknyttet interne systemer. Dette har medført at Justis- og beredskapsdepartementet nå fraråder installasjon av TikTok og Telegram på tjenesteenheter i departementene. Også domstolene, universiteter og høyskoler, samt en rekke kommuner har fulgt anbefalingen. EU og Storbritannia har gjort det samme, og i USA vurderes et totalforbud mot TikTok.

Som følge av dette innførte blant annet Norges Bank, NRK og Telenor skjerpede regler for, og i noen tilfeller forbud mot, installasjon og bruk av TikTok på tjenestetelefoner. 

Hvorfor setter NSM søkelyset på TikTok?

Primært gjelder anbefalingen fra NSM at TikTok ikke bør installeres på enheter som er tilknyttet virksomhetens interne digitale infrastruktur eller tjenester, og for personer i enkelte offentlige stillinger. Apper som TikTok samler inn mye data og kan ha tilgang til data og brukeradferd som kan utnyttes til både uønsket påvirkning av beslutninger, og til overvåking av personer eller systemer. 

Etterretningstjenesten peker i sin åpne trusselvurdering “Fokus 2023”, på Russland og Kina som de fremste trusselaktørene mot norske sikkerhetsinteresser. Det som skiller TikTok fra andre apper (f.eks. Facebook) er tilknytningen til Kina gjennom selskapet ByteDance, og kinesiske myndigheters tilgang til data som samles inn. Ifølge kinesisk lov kan myndighetene i prinsippet be om tilgang til alle tilgjengelige data om bestemte brukere. Hvordan disse dataene kan benyttes av kinesisk etterretning, er det bare fantasien som setter grenser for. TikTok selv hevder imidlertid at alle data er trygt lagret i Europa, og at kinesiske myndigheter ikke har tilgang.

Hvilke data samler TikTok om brukerne sine?

Foruten problemstillingen rundt hvem som har tilgang til brukernes data, er TikTok også kontroversiell på grunn av den unaturlig store mengden av data som samles inn, og usikkerheten rundt hva all denne informasjonen egentlig brukes til. Vi vet at det blant annet benyttes til å tilpasse innholdet i feeden og til å målrette annonsering. Informasjonen TikTok samler inn er en kombinasjon av data du selv oppgir, informasjon som hentes inn automatisk, og informasjon fra andre kilder.

Informasjon du gir TikTok

• Profilinformasjon, som er personopplysninger som fødselsdato, brukernavn, kontaktinformasjon som e-post/telefonnummer og passord/innlogging.
• Brukerinnhold, innhold du publiserer og informasjon om hva, hvor og når du publiserer.
• Direktemeldinger, hvem du kommuniserer med og innhold i meldinger.
• Dine kontakter (hvis du velger å laste opp dette)
• Kjøpsinformasjon, betalingskort og kjøpshistorikk for kjøp gjort via TikTok (ikke tilgjengelig i Norge enda)
• Informasjon som samles inn i dialog med TikTok gjennom undersøkelser, kampanjer eller support.

Automatisk innhentet innhold

Her ligger grunnlaget for det som gjerne vurderes som kontroversielt og en mulig trussel.

• Teknisk informasjon, som type enhet, tastetrykkmønster, identifikasjon av deg og enheten, IP-adresse og systemspråk m.m.
• Stedsinformasjon, omtrentlig plassering og detaljert plassering (siste er valgfritt)
• Bruksinformasjon, hva man gjør på TikTok, innhold man ser, søkehistorikk m.m.
• Innholdskarakteristikk og funksjoner, gjenkjenner gjenstander i innholdet som kan brukes til effekter og avatarer.
• Utledet informasjon, alder og kjønn, interesser m.m.
• Informasjonskapsler (cookies)

Informasjon fra andre kilder

• Reklame, måle- og datapartnere
• Tredjepartsplattformer og partnere
• Andre

I TikTok sin personvernerklæring finner du en komplett oversikt over informasjonen de innhenter og hva den brukes til.

Spiller dette noen rolle for vanlige brukere av TikTok?

Vel, nei. I alle fall ikke i noen større grad enn at man skal ha en sunn skepsis til alle slike apper som samler inn mye data om deg og din adferd. Andre sosiale medier og selskaper som for eksempel Google, vet nok langt mer om den enkelte enn det man selv er klar over. Og man kan jo stille spørsmål om man skal stole mer på selskaper som sender personopplysninger til USA (som er i strid med GDPR), enn selskaper som lagrer dette i Europa, slik TikTok gjør. 

Nå er det faktisk planer om et eget TikTok-datasenter i Norge, og det føles vel langt mer trygt enn å sende data ut av Europa?

Bør vi som markedsførere bruke TikTok?

De unge sier ja til TikTok, 1,3 millioner nordmenn bruker appen

TikTok har hatt en eksplosiv vekst i Norge med en dobling i antall brukere de siste to årene. Per Q1 2023 er TikTok den femte største sosiale medierplattformen i Norge. 31 % av nordmenn over 18 år sier de har en profil på plattformen, noe som utgjør 1,3 millioner brukere i Norge. Av disse bruker 22 % TikTok daglig. Kilde: Ipsos SOME tracker Q1-23

Som markedsfører er det vanskelig å ignorere en plattform der man potensielt kan nå over 30 % av alle voksne, og et økende antall bedrifter ser verdien av å bygge en tilstedeværelse på TikTok, enten med egen bedriftsprofil eller gjennom annonsering. En stor fordel med TikTok er at man raskt kan nå mange i sin målgruppe uten å selv ha mange følgere, spesielt dem mellom 18-30 år. I tillegg er dette en plattform med høyt engasjement fra brukerne i form av likes og kommentarer. 

For de fleste norske bedrifter som ser en kommersiell nytte i TikTok, vil ikke potensiell spionasje fra Kina virke som en særlig stor trussel. Og er man i tvil, så kan man jo unngå å ha appen installert på telefoner eller enheter som har tilgang til forretningskritiske systemer.

Et spørsmål om etikk fremfor panikk rundt personvern og spionasje?

TikTok er det sosiale mediet som i størst grad har lykkes med personlig tilpasset innhold. Enkelte fageksperter peker på at TikTok i større grad enn andre sosiale medier, bevisst skaper en avhengighet ved å utnytte naturlige funksjoner i hjernens belønningssystem for å holde brukerne lengst mulig i appen. Forbes Magazine har gått så langt at de har gitt TikTok tilnavnet “Digital Crack Cocaine”. TikTok er en app der fokus ligger på å få servert og konsumert mest mulig innhold man liker, fremfor å samhandle med venner. Både Instagram, Facebook og YouTube har sett hvor effektivt dette er, og har lansert tilsvarende tjenester i sine apper. Be tenåringen hjemme om å slette TikTok fra telefonen sin, så ser du hvor godt grep de har om brukerne sine. 

Noe av den harde kritikken mot TikTok har gått på tilfeller der barn har vært skadelidende. Det har vært tilfeller der uønsket innhold har gått viralt blant unge brukere på TikTok, noe som blant annet har ført til tilfeller av dødsfall og kriminelle handlinger etter såkalte “challenges” eller utfordringer. Dette er sensitivt innhold som mange mener burde ha blitt stoppet for videre spredning av algoritmer og moderatorer, og det har har også ført til en rekke søksmål mot TikTok. TikTok på sin side hevder at det er dem som publisere, og ikke dem som distribuerer innholdet som er den ansvarlige parten.

Ønsker man som bedrift å være assosiert med en app som tilsynelatende utnytter sårbare brukere med avhengighetsskapende innhold, og som har tvilsomme forbindelser til Kina? Eller er det så enkelt at de 1,3 millioner brukerne vi har i Norge, mange av dem dine potensielle kunder, rett og slett ikke bryr seg nevneverdig om hva TikTok vet eller gjør? Mye tyder på det siste siden stadig flere tiltrekkes av dette kontroversielle sosiale mediet. 

Bør vi bruke TikTok?

Bare så det er sagt: vi er ikke umiddelbart negative til plattformen. TikTok er et kraftig markedsføringsverktøy, og for å nå ut til målgrupper som er i ferd med å forsvinne fra Instagram og Facebook, er TikTok ofte svaret. Vi mener at løsningen ikke er å be enkeltpersoner eller bedrifter slutte å bruke appen: det fungerer uansett aldri. Målet må være, som er i ferd med å skje med bl.a. Google gjennom GDPR, å i stedet beskytte dataen ved å etablere servere i land hvor den ikke kan bli snoket i. 

Vi er derfor mest opptatt av å opplyse kunder om de potensielle risikoene, og sammen komme til en gjennomtenkt konklusjon.

Se eksempler på hvordan andre bedrifter har lykkes på TikTok

Har du noen spørsmål om TikTok og vurderer å benytte plattformen i din markedskommunikasjon, ta kontakt så hjelper vi deg med å komme i gang.