TikTok ukarany za niedostateczną ochronę danych Europejczyków

Aż 530 mln euro grzywny nałożyła Irlandzka Komisja Ochrony Danych (Data Protection Commission - DPC) na właściciela TikToka, firmę ByteDance. Powodem było przekazywanie danych klientów do Chin z naruszeniem RODO, bez uwzględnienia potencjalnego dostępu do nich tamtejszych władz. Spółka ma ponadto w sześć miesięcy dostosować się do unijnych regulacji.

- TikTok nie zweryfikował, nie zagwarantował i nie wykazał, że dane osobowe użytkowników z Europejskiego Obszaru Gospodarczego, do których zdalny dostęp mieli pracownicy w Chinach, są chronione na poziomie gwarantowanym w UE - powiedział zastępca komisarza DPC Graham Doyle.

TikTok zapewnia, że dane są bezpieczne

W reakcji na tę decyzję TikTok poinformował, że podejmując ją DPC nie wzięła pod uwagę wszystkich okoliczności, w tym wdrożonego w 2023 r. projektu Clover, który ma chronić dane użytkowników europejskich i domyślnie przechowywać je w specjalnie w tym celu utworzonej "europejskiej enklawie danych".

Podkreślono też, że chińskie władze nigdy nie prosiły TikToka o dane użytkowników z UE, a spółka poruszała się na europejskim rynku w tym samych ramach prawnych, co "tysiące innych firm w Europie". Zapowiedziano zarazem złożenie odwołania.

Czytaj także: ​27 mln zł kary dla Poczty Polskiej od UODO za "wybory kopertowe"

Kara wysoka, ale nie rekordowa

Szacuje się, że TikTok ma w całej Europie ok. 175 mln użytkowników. To drugi raz, kiedy DPC ukarała operatora platformy. W 2023 r. nałożono grzywnę w wysokości 345 mln euro za naruszenie przepisów o ochronie prywatności w związku z przetwarzaniem danych osobowych dzieci w UE.

Kara nałożona w piątek jest jedną z największych w historii DPC. W przeszłości irlandzki regulator nałożył na firmę Meta Platforms, właściciela Facebooka, grzywnę w wysokości 746 mln euro, a koncernowi Amazon wymierzył karę w wysokości 1,2 mld euro.