Nachdem die US-Regierung um Präsident Joe Biden den Erlass seines Vorgängers Donald Trump, nach dem das US-Geschäft des Videodienstes TikTok von einem US-amerikanischen Unternehmen geführt werden müsse, wieder einkassiert hatte, war es einigermaßen ruhig um das Thema geworden. Trump hatte sein geplantes Verbot von TikTok und weiteren chinesischen Apps in den USA damit begründet, dass diese im großen Stil persönliche Daten von US-Bürgern abgreifen, speichern und möglicherweise an die chinesische Regierung weitergeben würden. Ein kürzlich erschienener Bericht von BuzzFeed News griff dieses Thema wieder auf. Darin heißt es, dass TikTok-Mitarbeiter Zugriff auf Daten von US-Bürgern haben, obwohl das Unternehmen dies stets dementierte. Stattdessen betonte man bei TikTok stets, dass Daten von US-Nutzern auch auf Servern in den USA gespeichert werden würden.

Dies führte jüngst dzu, dass Brendan Carr, der Commissioner der Federal Communications Commission (FDD), also der US-amerikanischen Kommunikationsaufsicht, Apple und Google ganz offen in einem Brief an die beiden CEOs Tim Cook und Sundar Pichai dazu aufgefordert hat, TikTok aufgrund der oben genannten Praktiken aus ihren AppStores auszuschließen.

Nun hat sich TikTok in einem offenen Brief [PDF] (via The New York Times) an mehrere US-Senatoren zu den Vorwürfen geäußert und zugegeben, dass einzelne Mitarbeiter in der Tat Zugriff auf die Daten hatten. Gleichzeitig kündigt man verbesserte Maßnahmen zum Schutz der Daten seiner US-Nutzer im Rahmen eines sogenannten "Project Texas" an. Nach wie vor beharrt TikTok darauf, dass 100% der Daten von US-Nutzern auf Oracle-Servern in den USA gespeichert würden und das man mit Oracle auch weiter an Verbesserungen des Datenschutzes arbeite.

Aus dem offenen Brief geht zudem hervor, dass einzelne Mitarbeiter in der chinesischen TikTok-Zentrale in der Tat Zugriff auf die Daten der US-Nutzer hatten. Dies geschehe allerdings ausschließlich unter Aufsicht des Sicherheitsteams in den USA. Man werde künftig enger mit der Biden-Regierung zusammenarbeiten, um diese Zugriffe transparenter zu gestalten. Ein fallweiser Zugriff auf die Daten sei aber notwendig, um eine globale Funktionalität der App sicherstellen zu können, so TikTok. Bei den dabei genutzten Daten handele es sich nicht um persönliche Daten der Nutzer.

Apple und Google haben sich nach wie vor nicht zu der Aufforderung der FCC zum Entfernen der Apps aus ihren AppStores geäußert. Ich würde allerdings nicht davon ausgehen, dass dies ohne offiziellen Erlass auf rechtlicher Grundlage geschehen wird.