TikTok ukarany za przesyłanie danych europejskich użytkowników do Chin

Irlandzka Komisja Ochrony Danych nałożyła na TikToka karę finansową w wysokości 530 milionów euro za niezgodne z prawem przesyłanie danych użytkowników z Europejskiego Obszaru Gospodarczego do Chin. Działania te uznano za naruszenie przepisów ogólnego rozporządzenia o ochronie danych (RODO) obowiązujących w Unii Europejskiej.

Oprócz kary finansowej TikTok został zobowiązany do dostosowania przetwarzania danych do obowiązujących regulacji w ciągu sześciu miesięcy. Jeśli tego nie zrobi, firma będzie musiała zaprzestać przesyłania danych do Państwa Środka. Komisja uznała, iż dostęp pracowników TikToka z Chin do danych osobowych z EOG nie zapewniał poziomu ochrony odpowiadającego temu, jaki gwarantuje prawo UE.

TikTok ukarany przez irlandzki organ za przesyłanie danych użytkowników do Chin

Według wicekomisarza DPC Grahama Doyle’a, TikTok nie przedstawił odpowiednich dowodów na zapewnienie zgodności przetwarzania informacji z europejskimi standardami ochrony danych. Wskazano również na brak właściwej oceny ryzyka związanego z możliwym dostępem do danych przez chińskie władze na mocy tamtejszego prawa antyterrorystycznego oraz kontrwywiadowczego, które znacząco odbiega od przepisów unijnych.

Irlandzka Komisja Ochrony Danych nałożyła na TikToka karę finansową w wysokości 530 milionów euro za niezgodne z prawem przesyłanie danych użytkowników z Europejskiego Obszaru Gospodarczego do Chin.

Chociaż TikTok zapewnił DPC, że nie przechowuje danych z EOG na serwerach w Chinach, w lutym wykryto, iż pewna część tych danych została jednak tam przesłana. Dane te zostały następnie usunięte, a platforma poinformowała o incydencie w kwietniu. Mimo to irlandzki organ zdecydował się na wymierzenie kary, podkreślając, że składanie niepełnych lub nieprawdziwych informacji jest traktowane przez regulatorów szczególnie poważnie.

Decyzja wobec TikToka wpisuje się w szerszy trend wzmożonej kontroli nad przestrzeganiem przepisów ochrony danych przez globalne platformy. Irlandzki regulator, podobnie jak inne organy w Europie, coraz częściej podejmuje działania wobec firm, które nie wypełniają obowiązków wynikających z RODO lub udzielają mylących informacji w toku postępowań.