TikTok privacy: wat doet het platform met jouw gegevens?

TikTok verzamelt veel meer persoonlijke gegevens dan de meeste gebruikers beseffen, en stuurt die ook door naar landen buiten de EU, waaronder China. De Autoriteit Persoonsgegevens (AP) waarschuwde in december 2025 nog uitdrukkelijk: TikTok blijft persoonsgegevens van Europese gebruikers doorgeven aan China, ook nadat de Ierse privacytoezichthouder (DPC) daar eerder al over heeft geoordeeld. Als je TikTok gebruikt, is het goed om te weten wat dat concreet betekent voor jouw privacy.

Welke gegevens verzamelt TikTok?

TikTok legt een grote hoeveelheid data vast. Dat gaat verder dan alleen je naam en e-mailadres. Het platform registreert onder andere welke video’s je bekijkt, hoe lang je ze bekijkt, wat je liket, deelt of zoekt, je locatiegegevens, je apparaatinformatie en je IP-adres. Ook gedrags- en gebruikspatronen worden bijgehouden.

Als je zelf video’s opneemt via de app, kan TikTok ook toegang vragen tot je camera en microfoon. Via gezichtsherkenning en stemherkenning kunnen in theorie biometrische gegevens worden verwerkt. Dat maakt de privacyrisico’s bij TikTok groter dan bij een doorsnee social media-app.

TikTok privacy en de doorgifte naar China

Het grootste zorgpunt rond TikTok en privacy is de doorgifte van gegevens naar China. TikTok is eigendom van het Chinese bedrijf ByteDance. Volgens de AP worden persoonsgegevens van Europese gebruikers doorgegeven aan medewerkers in China, die zo toegang kunnen hebben tot die data. Dat is problematisch, omdat China geen privacywetgeving heeft die vergelijkbaar is met de Europese AVG (Algemene Verordening Gegevensbescherming).

In China kunnen overheidsdiensten onder bepaalde omstandigheden bedrijven verplichten om gegevens te overhandigen. Voor Europese gebruikers betekent dit dat hun data buiten het bereik van Europese privacywaarborgen kan komen. TikTok heeft zelf Project Clover gelanceerd, een initiatief waarbij Europese gebruikersdata in Europa wordt opgeslagen. Toch stelt de AP dat dit de risico’s niet volledig wegneemt, omdat toegang vanuit China nog steeds mogelijk is.

Wat zegt de Europese privacytoezichthouder?

De Ierse Data Protection Commission (DPC) is de Europese hoofdtoezichthouder voor TikTok, omdat TikTok zijn Europese hoofdkantoor in Ierland heeft. De DPC heeft al eerder beslissingen genomen over de werkwijze van TikTok en het platform verplicht aanpassingen door te voeren. De AP sluit zich bij de waarschuwingen aan en geeft aan dat Europese gebruikers zich bewust moeten zijn van de risico’s, ook al zijn er technische maatregelen genomen.

Concreet betekent dit: de toezichthouders erkennen dat TikTok stappen heeft gezet, maar vinden die onvoldoende om de doorgifte van persoonsgegevens naar China als veilig te beschouwen in de zin van de AVG.

Wat kun je zelf doen?

Je kunt je privacyrisico’s bij TikTok beperken met een paar praktische stappen:

• Controleer de privacy-instellingen in de app en zet je account op privé.
• Beperk de toestemmingen die je de app geeft, zoals toegang tot je locatie, contacten en microfoon. Dat doe je via de instellingen van je telefoon.
• Gebruik een sterk, uniek wachtwoord en zet tweestapsverificatie aan.
• Wees voorzichtig met wat je deelt in video’s, beschrijvingen en berichten, ook als je account privé is.
• Verwijder je account als je de app niet meer gebruikt. Daarmee stop je verdere dataverzameling, al worden al verzamelde gegevens niet automatisch volledig gewist.

Is TikTok gevaarlijk voor kinderen?

Kinderen vormen een extra kwetsbare groep als het gaat om TikTok en privacy. De app is formeel bedoeld voor gebruikers van 13 jaar en ouder, maar jongere kinderen gebruiken het in de praktijk ook. TikTok verzamelt van minderjarigen in principe minder data, maar toezichthouders hebben meermaals vraagtekens geplaatst bij hoe goed dat in de praktijk wordt gehandhaafd. De AP raadt ouders aan om actief mee te kijken en privacyinstellingen samen met hun kind in te stellen.

Wie TikTok gebruikt, doet dat met de wetenschap dat persoonsgegevens worden doorgegeven aan partijen buiten de EU, ondanks Europese privacywetgeving. Dat is geen reden om de app per se te verwijderen, maar wel om bewust te kiezen wat je deelt en welke toestemmingen je geeft. De AP-waarschuwing van december 2025 maakt duidelijk dat dit geen theoretisch risico is: de doorgifte naar China is een vastgesteld feit, niet een vermoeden.