Comisarul adjunct al DPC, Graham Doyle, a declarat ca transferurile au incalcat Regulamentul general privind protectia datelor (GDPR), deoarece TikTok nu a reusit sa demonstreze ca datele cu caracter personal ale utilizatorilor din UE, accesate de la distanta de personalul din China, „au beneficiat de un nivel de protectie in esenta echivalent cu cel garantat in UE”.
TikTok – care are aproximativ 159,1 milioane de utilizatori activi lunar in Europa – trebuie sa isi aduca prelucrarea datelor in conformitate in termen de sase luni. Transferurile de date catre China vor fi suspendate daca acest termen nu este respectat.
DPC a lansat ancheta in 2021, in calitate de principal organism de supraveghere a confidentialitatii in Europa pentru compania detinuta de ByteDance din China.
In timpul anchetei, TikTok a declarat DPC ca nu stocheaza datele utilizatorilor din UE pe servere situate in China, dar organismul de supraveghere a gasit dovezi care contrazic acest lucru.
Doyle a spus ca autoritatea de reglementare ia aceste evolutii „foarte in serios”.
„TikTok a informat DPC ca datele au fost acum sterse, dar luam in considerare ce masuri de reglementare suplimentare ar putea fi necesare, in consultare cu autoritatile noastre omoloage de protectie a datelor din UE”, a adaugat el.
TikTok a anuntat intr-un comunicat ca „decizia se concentreaza in principal pe o perioada selectata de acum ani, inainte de implementarea in 2023 a Proiectului Clover, initiativa noastra de securitate a datelor”.
„Aceasta hotarare risca sa creeze un precedent cu consecinte de anvergura pentru companii si industrii intregi din Europa care opereaza la scara globala. Da o lovitura competitivitatii Uniunii Europene”, se adauga in comunicatul TikTok.
Nu este prima data cand TikTok este amendata conform GDPR: a primit o amenda de 345 de milioane de euro in 2023 pentru ca nu a protejat intimitatea copiilor.