Glavni evropski regulator za zaštitu podataka, Irska komisija za zaštitu podataka (DPC), izrekao je novčanu kaznu od 530 miliona eura društvenoj mreži TikTok zbog ozbiljnih propusta u načinu na koji štiti lične podatke korisnika iz Evropske unije.
Osim novčane sankcije, regulator je naložio TikToku da u roku od šest mjeseci obustavi prijenos podataka korisnika u Kinu, ukoliko obrada podataka ne bude usklađena sa zakonodavstvom EU. U obrazloženju se navodi da TikTok, koji je u vlasništvu kineske kompanije ByteDance, nije uspio dokazati da je osigurao odgovarajuću zaštitu podataka evropskih korisnika.
TikTok je najavio žalbu na odluku, tvrdeći da je koristio propisane EU mehanizm, posebno standardne ugovorne klauzule, kako bi omogućio strogo kontrolisan i ograničen daljinski pristup podacima. Kompanija ističe da presuda ne uzima u obzir sigurnosne mjere uvedene tokom 2023. godine, uključujući nezavisni nadzor nad pristupom podacima i čuvanje podataka u posebnim centrima smještenim u Evropi i SAD-u.
TikTok također naglašava da nikada nije primio zahtjev kineskih vlasti za pristup podacima korisnika iz EU, niti da je ikada takve podatke ustupio.
Kompanija upozorava da ova presuda može imati šire posljedice po globalne firme koje posluju u više jurisdikcija, te postaviti presedan za buduće odluke u vezi sa prekograničnim prijenosom podataka.