🏢 1. Struttura proprietaria: la situazione attuale

TikTok è sviluppato da ByteDance, società registrata alle Isole Cayman con operazioni rilevanti in Cina. Come tale, è soggetta alla National Intelligence Law cinese del 2017 e alla Cybersecurity Law del 2017, entrambe le quali impongono alle società cinesi l’obbligo di cooperare con le autorità di intelligence nazionali. Il governo cinese detiene una «golden share» in Beijing ByteDance Technology Co., una delle entità cinesi del gruppo, con il diritto di nominare un membro del consiglio di amministrazione di quella controllata specifica — un’influenza strutturale su una singola entità cinese, non sul gruppo globale nella sua interezza.

🔍 2. Raccolta dati: cosa è confermato e cosa è esagerato

La privacy policy ufficiale di TikTok per lo Spazio Economico Europeo, in vigore dal 13 settembre 2025, è la fonte primaria per determinare quali dati vengono raccolti. Alcune affermazioni circolanti sulla raccolta dati di TikTok sono documentate; altre sono esagerate o datate.

Dati confermati dalla privacy policy ufficiale (EEA)

Dati non confermati o rimossi

GPS preciso e cronologia spostamenti non sono raccolti sistematicamente sugli utenti europei: TikTok ha rimosso questa raccolta nel 2022. La privacy policy EEA vigente specifica esplicitamente che viene raccolta solo la posizione approssimativa (paese, stato, città) tramite SIM e indirizzo IP. La raccolta GPS precisa è possibile solo con consenso esplicito dell’utente nelle impostazioni.

Lista completa delle app installate: su Android, TikTok aveva in passato avuto accesso a questa lista (segnalato da ricercatori di sicurezza nel 2020–2021). La privacy policy attuale non la elenca tra i dati raccolti routinariamente. Non esiste evidenza documentata di raccolta sistematica attuale.

🤖 3. Algoritmo e profilazione

L’algoritmo di TikTok («For You Page») è riconosciuto, anche dagli osservatori più critici, come tecnicamente più raffinato di quelli concorrenti nel mantenere l’attenzione degli utenti. Questo non è contestato. La Commissione Europea, nell’indagine DSA avviata il 19 febbraio 2024 e con accertamenti preliminari del febbraio 2026, ha confermato che il design della piattaforma — scroll infinito, autoplay, notifiche push, raccomandazione altamente personalizzata — viola il DSA per il suo carattere addictive. Non si tratta di un’ipotesi teorica, ma di un accertamento regolatorio in corso.

Cosa l’algoritmo fa e cosa non fa

L’algoritmo massimizza il tempo di utilizzo tramite personalizzazione estrema, e un effetto collaterale di questa ottimizzazione è l’amplificazione di stati emotivi. Non esistono però documenti interni di TikTok pubblicati che confermino che il targeting esplicito di «vulnerabilità emotive individuali» o di «momenti di maggiore suscettibilità durante la giornata» sia un obiettivo ingegnerizzato deliberato: la distinzione tra effetto sistemico non intenzionale (ma irresponsabilmente ignorato) e progettazione deliberatamente manipolativa è rilevante sia sul piano giuridico che su quello della comprensione pubblica.

Un settore che ha adottato la stessa architettura

La distinzione «feed algoritmico senza cronologia» non è più una peculiarità di TikTok: Meta ha introdotto la «Scheda per te» su Instagram e Facebook Reels con logica analoga, YouTube Shorts utilizza la stessa architettura. La tendenza verso algoritmi completamente personalizzati è diventata uno standard di settore, e le critiche al design addictive si applicano in misura variabile a tutte le principali piattaforme.

⚖️ 4. Il fronte legale: ban, Corte Suprema e accordo USA

La vicenda del ban americano e del successivo accordo è uno degli sviluppi più rilevanti nel panorama tecnologico e geopolitico del 2025–2026.

🇪🇺 5. Europa: GDPR, DSA e la multa da 530 milioni

Multa irlandese da 530 milioni di euro — maggio 2025

Nel maggio 2025, la Data Protection Commission (DPC) irlandese — autorità competente per TikTok nell’UE, essendo l’Irlanda la sede europea di TikTok — ha sanzionato la società con 530 milioni di euro per trasferimento illegale di dati di utenti europei verso la Cina, in violazione del GDPR. L’istruttoria ha accertato che i dati personali di 170 milioni di utenti europei venivano trattati su server cinesi senza un’adeguata base giuridica. L’enforcement GDPR contro TikTok è dunque avvenuto concretamente — anche se con ritardi inaccettabili (oltre 2.000 giorni dall’entrata in vigore del GDPR). — Fonte: Il Sole 24 Ore, maggio 2025.

Indagini DSA in corso (2024–2026)

Per gli utenti europei, non esiste un meccanismo effettivo per contestare eventuali accessi da parte delle autorità cinesi ai dati trattati prima della migrazione. I dati di backup su server cinesi non sono stati ancora eliminati. L’enforcement europeo esiste ed è operativo, ma la velocità delle sanzioni non ha eguagliato la velocità con cui i dati sono stati trasferiti illegalmente.

👶 6. Rischi per i minori: dati documentati

Cosa è accertato dalla Commissione Europea

Il rischio di contatti inappropriati tra adulti e minori esiste come effetto collaterale di una moderazione insufficiente, non come caratteristica progettuale intenzionale. Le indagini DSA della Commissione Europea si concentrano su elementi concreti e documentati: inefficacia dei controlli parentali, mancata verifica dell’età, raccomandazione di contenuti non appropriati.

Impatto cognitivo: un’area ancora aperta

La ricerca scientifica sull’impatto di TikTok sull’attenzione e sullo sviluppo cognitivo dei giovani è ancora in corso e i risultati sono contrastanti. Non esiste consenso scientifico stabilito su una relazione causale diretta tra uso di TikTok e riduzione dell’attenzione. È un’area di ricerca attiva che richiede prudenza interpretativa — né minimizzazione né allarme non fondato.

🌍 7. Rischi geopolitici

Cosa è documentato

Ricerche dell’Australian Strategic Policy Institute (2020) e di Citizen Lab hanno documentato che TikTok, nelle versioni per il mercato cinese (Douyin), applicava moderazione sistematica su temi sensibili per Pechino (Tibet, Xinjiang, Hong Kong, piazza Tiananmen). TikTok ha riconosciuto errori nella moderazione dei contenuti relativi a Hong Kong nel 2019, poi corretti. Evidenze di una moderazione analoga sistematica sulle versioni internazionali sono più limitate e contestate.

Il ban su TikTok dai dispositivi governativi è stato adottato da UE, USA, UK, Canada, Australia, Nuova Zelanda e diversi paesi UE: questa è una misura ufficiale, non solo una raccomandazione di sicurezza. Indica che i governi occidentali considerano il rischio reale e sufficientemente serio da giustificare una risposta normativa.

Il fattore geopolitico USA-Cina

Un elemento centrale del 2025 è il ruolo che TikTok ha assunto come chip negoziale nelle relazioni commerciali tra USA e Cina. Secondo il segretario al Tesoro americano Scott Bessent, i termini dell’accordo erano stati sostanzialmente finalizzati già in primavera 2025, ma la Cina aveva bloccato l’intesa come risposta ai dazi di Trump. La svolta è arrivata quando Trump ha reso il costo politico del blocco inaccettabile per Pechino. TikTok è diventata, in questa fase, uno strumento di diplomazia commerciale oltre che un tema di sicurezza nazionale — dimensione che complica qualsiasi valutazione esclusivamente tecnologica.

🔧 8. Misure di protezione

📊 9. Valutazione rischio comparativa

TikTok non è il solo attore con rischi significativi nel panorama dei social media. X (ex Twitter), dopo l’acquisizione da parte di Elon Musk nell’ottobre 2022, ha ridotto drasticamente i team di sicurezza, abolito il Transparency Report e centralizzato le decisioni editoriali — con un peggioramento misurabile su trasparenza e sicurezza. La valutazione del rischio deve quindi essere aggiornata rispetto a tutti gli attori.

Nota: le valutazioni si basano su evidenze documentate e accertamenti regolatori disponibili a marzo 2026. Le categorie «Non documentato» non equivalgono a «sicuro», ma indicano assenza di evidenze pubbliche di trasferimento illegale verso regimi autoritari.

📚 Fonti verificate, pubbliche e accessibili