Cookie là tập tin lưu trữ thông tin các hoạt động người dùng gửi và việc sử dụng cookie có thể giúp các nhà quảng cáo đưa thông điệp đến đúng đối tượng. Ngay cả các trang mạng xã hội như Facebook cũng sử dụng cookie để hiển thị các quảng cáo có liên quan.
CNIL nhận thấy rằng đối với người dùng truy cập website của Tiktok đã bị làm khó trong việc từ chối cấp phép ghi lại cookie. Điều này có nghĩa là trang web này cung cấp tùy chọn một lần nhấp chuột (click) để người dùng chấp nhận tất cả cookie, nhưng không có tùy chọn nhấp một lần để từ chối chúng. Vì vậy, về cơ bản, nền tảng này thao túng sự đồng ý bằng cách giúp khách truy cập trang web dễ dàng nếu chấp nhận theo dõi cookie hơn là từ chối.
Bên cạnh đó, CNIL nhận thấy TikTok đã không thông báo cho người dùng một cách đầy đủ chính xác về mục đích của cookie. Do đó, nền tảng TikTok được cho là đã vi phạm Điều 82 của Đạo luật Bảo vệ Dữ liệu châu Âu (GDPR) vì không có các biện pháp thích hợp để chấp nhận và từ chối cookie.
Theo quy định của Liên minh châu Âu, các website phải có sự đồng ý rõ ràng của người dùng Internet đối với việc sử dụng bất kỳ các mẫu dữ liệu nhỏ nào xuất hiện trong quá trình hoạt động trên không gian mạng. Ngoài ra, người dùng cũng phải được cung cấp lựa chọn dễ dàng từ chối lưu lại loại dữ liệu này.
Nikkei Asia đưa tin, phát ngôn viên của TikTok cho biết: "Những phát hiện này liên quan đến các phương pháp kỹ thuật trước đây mà công ty đã giải quyết vào năm ngoái, bao gồm việc từ chối lưu cookie không cần thiết trở nên dễ dàng hơn, đồng thời cung cấp thông tin bổ sung về mục đích sử dụng của một số cookie nhất định. Ngay cả CNIL cũng ghi nhận sự hợp tác của chúng tôi trong quá trình điều tra. Với TikTok, quyền riêng tư của người dùng vẫn là ưu tiên hàng đầu".
Trong một tuyên bố, CNIL khẳng định sẽ tiến hành rà soát và kiểm tra các trang web không tuân thủ các quy định về sử dụng cookie. Hồi tháng 12/2022, cơ quan chức năng này đã phạt công ty công nghệ Microsoft của Mỹ 63,6 triệu USD với cáo buộc cho rằng, công ty này đã âm thầm sử dụng cookie phục vụ cho mục đích quảng cáo.