Το TikTok καλείται να πληρώσει πρόστιμο ύψους €530 εκατ. από την Ιρλανδική Αρχή Προστασίας Δεδομένων, λόγω παράνομης αποστολής προσωπικών δεδομένων Ευρωπαίων χρηστών στην Κίνα και παραβίασης των κανόνων διαφάνειας.
Για χρόνια, η δημοφιλής πλατφόρμα βίντεο ισχυριζόταν ότι δεν αποθηκεύει δεδομένα Ευρωπαίων χρηστών σε servers που βρίσκονται στην Κίνα. Όμως, σύμφωνα με τα ευρήματα της ρυθμιστικής αρχής, μεταξύ 2020 και 2022 η εταιρεία μετέφερε δεδομένα χωρίς να ενημερώνει με σαφήνεια τους χρήστες, ενώ δεν μπορούσε να εγγυηθεί πως αυτά ήταν προστατευμένα από τους νόμους επιτήρησης της Κίνας.
Το τρίτο μεγαλύτερο πρόστιμο για λόγους GDPR
Για πρώτη φορά, η Ιρλανδική αρχή παίρνει θέση σχετικά με τις μεταφορές δεδομένων προς την Κίνα, λέγοντας πως το TikTok δεν είχε αξιολογήσει επαρκώς τις επιπτώσεις που έχουν οι κινεζικοί νόμοι στην ιδιωτικότητα των Ευρωπαίων. Όπως παραδέχτηκε και η ίδια η εταιρεία κατά τη διάρκεια της έρευνας, οι συγκεκριμένοι νόμοι "διαφέρουν ουσιαστικά από τα ευρωπαϊκά πρότυπα”.
Η υπόθεση δεν είναι αμελητέα – πρόκειται για το τρίτο μεγαλύτερο πρόστιμο που έχει επιβληθεί ποτέ για παραβίαση του GDPR. Από το ποσό, τα €485 εκατ. σχετίζονται με τις μεταφορές δεδομένων, ενώ τα υπόλοιπα €45 εκατ. αφορούν την έλλειψη διαφάνειας στην πολιτική απορρήτου.
Το TikTok, που έχει την ευρωπαϊκή του έδρα στην Ιρλανδία, ενημέρωσε τις αρχές τον Απρίλιο ότι τον Φεβρουάριο ανακάλυψε πως "περιορισμένα δεδομένα χρηστών του ΕΟΧ" είχαν όντως αποθηκευτεί σε servers στην Κίνα. Παρόλο που η εταιρεία υποστηρίζει ότι τα δεδομένα έχουν πλέον διαγραφεί, η ρυθμιστική αρχή δεν έκρυψε την ανησυχία της και άφησε ανοιχτό το ενδεχόμενο για περαιτέρω κυρώσεις.
Η TikTok έχει πλέον έξι μήνες για να συμμορφώσει τις πρακτικές της με τους κανόνες του GDPR ή να διακόψει πλήρως τη μεταφορά δεδομένων προς την Κίνα.
Θα ασκήσει έφεση το TikTok
Από την πλευρά της, η εταιρεία δηλώνει πως "αντιτίθεται σθεναρά" στα ευρήματα και σκοπεύει να ασκήσει έφεση. "Μας απογοητεύει το γεγονός ότι μας ξεχώρισαν, ενώ χρησιμοποιούμε τους ίδιους νομικούς μηχανισμούς με χιλιάδες άλλες εταιρείες που δραστηριοποιούνται στην Ευρώπη", ανέφερε η Christine Grahn, επικεφαλής δημόσιας πολιτικής της TikTok στην Ευρώπη.
Η εταιρεία επικαλέστηκε την επένδυση ύψους €12 δισ. στο Project Clover – ένα δίκτυο data centers εντός Ευρώπης για την τοπική αποθήκευση δεδομένων – όμως οι αρχές έκριναν πως αυτό δεν αρκεί για να αλλάξει την απόφασή τους.
Η Grahn επανέλαβε πως "το TikTok δεν έχει λάβει ποτέ αίτημα για δεδομένα Ευρωπαίων από τις κινεζικές αρχές, ούτε έχει παραχωρήσει ποτέ τέτοια δεδομένα". Παρ’ όλα αυτά, προειδοποίησε πως η απόφαση της Ιρλανδικής αρχής "ανοίγει τον δρόμο για συνέπειες που μπορεί να επηρεάσουν συνολικά την ευρωπαϊκή αγορά και την ανταγωνιστικότητά της".
Ακολούθησε το Esquire στο Facebook, το Twitter και το Instagram.