TikTok: UE wszczyna dochodzenie w sprawie przechowywania danych osobowych w Chinach

Irlandzki Urząd Ochrony Danych Osobowych (DPC), działając w imieniu Unii Europejskiej, wszczął w czwartek 10 lipca dochodzenie w sprawie TikToka w związku z przechowywaniem przez tę platformę niektórych danych osobowych europejskich użytkowników na chińskich serwerach, co może naruszać prawo.

Ta potężna platforma do udostępniania filmów, z 1,5 miliarda użytkowników, należy do chińskiej grupy ByteDance. Od lat jest ona celem ataków zachodnich rządów, które obawiają się jej powiązań z Pekinem i możliwości wykorzystania danych jej użytkowników do celów szpiegowskich lub propagandowych.

DPC nałożył już na TikToka grzywnę w wysokości 530 milionów euro na początku maja za brak zapewnienia odpowiedniej ochrony danych osobowych Europejczyków, do których dostęp był zdalny z Chin, ale które były przechowywane poza granicami kraju. Jednak w trakcie dochodzenia gigant mediów społecznościowych poinformował, że niektóre europejskie dane były przechowywane w Chinach (a następnie usuwane), a nie udostępniane.

TikTok powołał się na „problem techniczny” odkryty w wyniku „proaktywnego” monitoringu. DPC „wyraził głębokie zaniepokojenie faktem, że TikTok przekazał nieprawdziwe informacje w trakcie dochodzenia”, przypomniał w komunikacie prasowym.

Celem nowego dochodzenia „jest ustalenie, czy portal społecznościowy wypełnił swoje odpowiednie obowiązki wynikające z RODO (ogólnego rozporządzenia o ochronie danych UE) w kontekście kwestionowanych obecnie przekazów” – wyjaśnia irlandzki urząd.

Kara pieniężna w wysokości 530 mln euro nałożona przez DPC na początku maja jest drugą co do wysokości karą nałożoną kiedykolwiek przez ten organ. Działa on w imieniu UE, ponieważ europejska siedziba TikToka, podobnie jak siedziba większości gigantów technologicznych, znajduje się w Irlandii.

TikTok nie był w stanie zagwarantować, że „chiński rząd nie będzie miał dostępu do tych danych” na mocy przepisów antyterrorystycznych i antywywiadowczych. Platforma, która ogłosiła zamiar odwołania, zapewniła, że ​​„nigdy nie otrzymała wniosku” od chińskich władz i „nigdy nie przekazała im europejskich danych użytkowników”.

Dane europejskie mogą być przekazywane – czyli przechowywane lub udostępniane – do państwa trzeciego tylko wtedy, gdy UE uzna je za wystarczająco bezpieczne, takie jak Japonia, Wielka Brytania czy Stany Zjednoczone. Bez takiej zgody firma musi udowodnić, że poziom ochrony jest równoważny, czego TikTok nie zrobił. Według firmy, dane Europejczyków są domyślnie przechowywane w Norwegii, Irlandii i Stanach Zjednoczonych.

Irlandzki regulator nałożył już w 2023 roku na TikToka karę w wysokości 345 milionów euro za naruszenie europejskich przepisów dotyczących przetwarzania informacji o nieletnich. Najwyższa grzywna DPC została nałożona na Meta w 2023 roku : 1,2 miliarda euro za przesyłanie danych do Stanów Zjednoczonych, pomimo obaw o inwigilację ze strony amerykańskich służb w tamtym czasie.

TikTok jest również na celowniku Stanów Zjednoczonych, gdzie Kongres uchwalił w 2024 roku ustawę nakazującą ByteDance oddanie kontroli nad terytorium pod groźbą bana. „Mamy nabywcę” dla amerykańskiej filii TikToka – zapewnił Donald Trump pod koniec czerwca w wywiadzie dla Fox News, nie podając jednak dalszych szczegółów.