
În câteva cuvinte
Irlanda a amendat TikTok cu 530 de milioane de euro pentru încălcarea GDPR, transferând ilegal datele utilizatorilor europeni în China. Compania are șase luni pentru a se conforma reglementărilor UE. Această decizie subliniază importanța protecției datelor personale și consecințele nerespectării normelor europene.
Un telefon cu logo-ul TikTok. Dado Ruvic (REUTERS)
Irlanda a impus TikTok o amendă de 530 de milioane de euro pentru transferul datelor personale ale utilizatorilor europeni ai rețelei sociale de videoclipuri scurte în China, unde se află sediul central al companiei. În plus, autoritățile irlandeze de protecție a datelor acordă companiei un termen de șase luni pentru a se adapta la normele europene.
«TikTok a încălcat regulamentul de protecție a datelor în ceea ce privește transferurile sale de date ale utilizatorilor din Spațiul Economic European [pe lângă cei 27, cuprinde și Norvegia și Islanda] în China și cerințele sale de transparență», conchide Dublin.
Vicecomisarul Comisiei pentru Protecția Datelor (DPC), Graham Doyle, explică faptul că TikTok «nu a verificat, nici nu a garantat, nici nu a demonstrat că datele personale ale europenilor, la care personalul din China accesa de la distanță, aveau nivelul de protecție echivalent cu cel pe care îl solicită UE».
Prin neefectuarea acestor verificări, rețeaua socială deținută de ByteDance «nu a evaluat accesul potențial al autorităților chineze la datele personale în conformitate cu legile chineze împotriva terorismului, spionajului și alte norme [...] divergente de cele europene», adaugă Doyle.
Compania chineză a răspuns deciziei de vineri explicând că hotărârea «se concentrează în principal pe o perioadă de timp specifică de acum câțiva ani, înainte de 2023».
Și, în plus, respinge faptul că nu a efectuat evaluări cu privire la acel «acces potențial al autorităților chineze», la care face referire DPC.
«Această decizie riscă să creeze un precedent cu consecințe importante pentru companii și sectoare întregi din întreaga Europă care operează la scară globală și reprezintă o lovitură dură pentru competitivitatea Uniunii Europene», avertizează TikTok, o rețea socială care încă poate opera în Statele Unite datorită unei prelungiri acordate de președintele Donald Trump cu privire la o normă care obligă la întreruperea serviciului său în această țară din motive de securitate națională. Pentru a ocoli acest lucru, administrația americană și TikTok caută un cumpărător în SUA.
Transferul datelor personale ale utilizatorilor de către companiile de tehnologie este una dintre cele mai complexe probleme pe care trebuie să le gestioneze acest tip de companii. Regulamentul european impune ca această operațiune să fie autorizată printr-o decizie a Comisiei în care se stabilește că țara către care se trimite garantează un nivel de protecție în concordanță cu acesta. Și nici măcar acest lucru nu este suficient uneori, după cum a hotărât Curtea de Justiție a UE de două ori cu acordurile-cadru semnate între Bruxelles și Washington.
Această investigație asupra TikTok a fost realizată de autoritățile irlandeze, deoarece sediul continental al TikTok este situat pe această insulă, ca și cel al practic tuturor marilor companii de tehnologie. Acesta este motivul pentru care acest tip de dosare sunt, de obicei, responsabilitatea DPC. Cu toate acestea, asta nu înseamnă că restul organelor de supraveghere a datelor europene nu au nimic de spus.
«Pe 21 februarie 2025, DPC a prezentat un proiect de decizie» organismului de coordonare care există în UE, Supervizorul European pentru Protecția Datelor, căruia îi aparțin autoritățile naționale din restul UE. «Nu au fost formulate obiecții la proiectul de decizie», adaugă comunicatul irlandez.
Nu a fost întotdeauna așa. De exemplu, acum câțiva ani, Dublin a trebuit să își corecteze proiectul de decizie, în acest caz cu privire la Meta, deoarece intenționa să impună o amendă pe care alți regulatori de pe continent o considerau scăzută.
Această amendă este una dintre cele mai mari impuse până acum pentru nerespectarea regulamentului de protecție a datelor. Cu toate acestea, nu este cea mai mare, deoarece este depășită de sancțiunile primite de companiile americane Meta, 1.200 de milioane, și Amazon, 746 de milioane. În primul caz, motivul amenzii a fost foarte asemănător cu cel care a provocat sancțiunea companiei chineze.