Η αρχή της νέας έρευνας
Η Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) ξεκίνησε νέα έρευνα για το TikTok, αφού η εταιρεία παραδέχθηκε ότι παρείχε ανακριβείς πληροφορίες κατά την προηγούμενη έρευνα. Η αρχική έρευνα ξεκίνησε το 2021, με ανησυχίες για τις πρακτικές μεταφοράς δεδομένων του TikTok από την Ευρωπαϊκή Οικονομική Περιοχή (ΕΟΧ) προς την Κίνα.
Αυστηρές απαιτήσεις της ΕΕ για τη μεταφορά δεδομένων
Η Ευρωπαϊκή Ένωση επιβάλλει αυστηρές απαιτήσεις ασφάλειας για τις εταιρείες που μεταφέρουν δεδομένα χρηστών από την περιοχή σε τρίτες χώρες. Η έρευνα της DPC κατέληξε ότι το TikTok παραβίασε τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) της ΕΕ, αποτυγχάνοντας να διασφαλίσει ότι τα προσωπικά δεδομένα των χρηστών της ΕΕ προστατεύονταν επαρκώς όταν ήταν προσβάσιμα από την Κίνα.
Η επιβολή προστίμου και η αντίδραση του TikTok
Ως αποτέλεσμα, επιβλήθηκε πρόστιμο ύψους 530 εκατομμυρίων ευρώ στο TikTok. Η εταιρεία, σε δήλωσή της, ανέφερε ότι η απόφαση αυτή δημιουργεί προηγούμενο με “ευρείες συνέπειες” για τις παγκόσμιες εταιρείες. Το TikTok υποστηρίζει ότι τα αυστηρά μέτρα ασφαλείας του, που περιλαμβάνονται στην πρωτοβουλία Project Clover, δεν λήφθηκαν υπόψη και έχει προσφύγει κατά του προστίμου στα ιρλανδικά δικαστήρια.
Ανακρίβειες και νέες αποκαλύψεις
Κατά τη διάρκεια της προηγούμενης έρευνας, το TikTok υποστήριξε ότι δεν αποθηκεύει δεδομένα χρηστών της ΕΟΧ σε διακομιστές στην Κίνα. Ωστόσο, η εταιρεία αποκάλυψε ότι τον Φεβρουάριο του τρέχοντος έτους βρήκε στοιχεία για “περιορισμένη” αποθήκευση δεδομένων της ΕΟΧ στην Κίνα και ενημέρωσε την DPC τον Απρίλιο.
Η νέα έρευνα της DPC
Η νέα έρευνα, που ανακοινώθηκε στις 10 Ιουλίου, θα εξετάσει αν το TikTok συμμορφώθηκε με τον GDPR κατά τη μεταφορά δεδομένων χρηστών της ΕΟΧ στην Κίνα. Επίσης, θα διερευνηθεί αν η εταιρεία ήταν υπεύθυνη και διαφανής σχετικά με τις μεταφορές δεδομένων σε τρίτες χώρες.
Προηγούμενες παραβιάσεις και πρόστιμα
Το 2023, το TikTok είχε επιβληθεί πρόστιμο 345 εκατομμυρίων ευρώ για μη συμμόρφωση με τους κανόνες του GDPR σχετικά με την επεξεργασία δεδομένων παιδιών. Και αυτό το πρόστιμο έχει προσβληθεί από το TikTok, τόσο στην Ιρλανδία όσο και στο Δικαστήριο της Ευρωπαϊκής Ένωσης.
Η σημασία της διαφάνειας και της λογοδοσίας
Σε δήλωσή του, ο αναπληρωτής επίτροπος της DPC, Graham Doyle, τόνισε ότι οι πρόσφατες εξελίξεις λαμβάνονται “πολύ σοβαρά”. Παρά το γεγονός ότι το TikTok ανέφερε ότι τα δεδομένα έχουν διαγραφεί, η DPC εξετάζει περαιτέρω ρυθμιστικές ενέργειες σε συνεργασία με τις άλλες αρχές προστασίας δεδομένων της ΕΕ.
