TikTok, amendată cu 530 de milioane de euro de UE pentru încălcarea protecției datelor: Transferurile către China, sub semnul întrebării

Comisia irlandeză de protecție a datelor sancționează din nou platforma chinezească, acuzând-o că nu a asigurat suficient protecția informațiilor utilizatorilor europeni

Vineri, platforma TikTok a fost lovită de o sancțiune severă: o amendă de 530 de milioane de euro aplicată de Comisariatul irlandez pentru protecția datelor (DPC), principala autoritate de reglementare din Uniunea Europeană în materie de confidențialitate. Motivele sancțiunii țin de insuficiența măsurilor luate pentru protejarea datelor utilizatorilor europeni și riscul accesării acestora de către autoritățile din China.

O decizie cu impact major asupra activității TikTok în Europa

TikTok, deținută de grupul chinez ByteDance, a fost acuzată că nu a demonstrat că datele cu caracter personal ale utilizatorilor din UE – inclusiv cele accesate de la distanță de angajații din China – sunt protejate în conformitate cu legislația europeană. Potrivit DPC, compania nu a reușit să prevină un posibil acces al autorităților chineze, fapt agravat de legislația din China privind contraspionajul și antiterorismul, care poate forța companiile să furnizeze date guvernului.

În consecință, autoritățile europene au impus TikTok un termen de șase luni pentru a se conforma normelor GDPR, în caz contrar urmând să fie obligată să suspende complet transferurile de date către China.

„TikTok nu a pus în aplicare toate măsurile necesare pentru a preveni apariția unui astfel de scenariu”, se arată în comunicatul DPC.

Răspunsul TikTok: „Hotărârea ignoră măsurile noastre recente de securitate”

Reacția companiei nu a întârziat. TikTok a anunțat că va contesta decizia și a declarat că aceasta nu reflectă corect măsurile de securitate implementate încă din 2023. Printre acestea se numără monitorizarea independentă a accesului la distanță și mutarea datelor utilizatorilor din UE în centre de date dedicate din Europa și SUA.

De asemenea, compania a subliniat că nu a primit niciodată solicitări de la autoritățile chineze pentru accesarea datelor utilizatorilor europeni și că nu a furnizat niciodată astfel de date.

„Această hotărâre riscă să creeze un precedent cu consecințe de mare amploare pentru companii și industrii întregi din Europa care operează la scară globală”, a avertizat TikTok.

O anchetă de patru ani și o surpriză recentă

Ancheta DPC, care a durat patru ani, a scos la iveală că deși TikTok a afirmat în mod repetat că nu stochează datele utilizatorilor din UE în China, compania a recunoscut recent că o cantitate limitată de date a fost totuși stocată acolo, în februarie 2024 – date care, conform declarațiilor, ar fi fost șterse între timp.

„DPC ia foarte în serios aceste evoluții recente și analizează dacă sunt necesare măsuri suplimentare de reglementare”, a declarat Graham Doyle, comisar adjunct al DPC.

Context și precedent

Este pentru a doua oară când TikTok este sancționată de DPC: în 2023, a fost amendată cu 345 de milioane de euro pentru încălcări privind protecția datelor copiilor din UE.

DPC, care reglementează giganții digitali ale căror sedii europene se află în Irlanda, a mai aplicat sancțiuni importante și altor companii precum Meta, Microsoft, LinkedIn, X și Amazon. În 2023, Meta a fost amendată cu un record de 1,2 miliarde de euro pentru transferuri neautorizate de date către SUA, iar Amazon a primit o amendă de 746 de milioane de euro în 2021.

Miza geopolitică a confidențialității datelor

UE monitorizează cu atenție activitățile TikTok din China, în contextul în care legislația chineză poate forța companiile să colaboreze cu autoritățile. Deși nu există dovezi că TikTok ar fi transmis date guvernului chinez, DPC sancționează riscul sistemic și lipsa garanțiilor.

Sancțiunea actuală se înscrie în efortul mai larg al Uniunii Europene de a-și proteja cetățenii în fața unei lumi digitale din ce în ce mai polarizate și mai dependente de fluxurile internaționale de date. Într-o Europă în care protecția vieții private este o valoare fundamentală, acest nou episod subliniază cât de fragile pot fi granițele digitale – și cât de mare este responsabilitatea platformelor globale.