Как сообщает интернет-издание Mobile World Live, комиссия по защите данных Ирландии (DPC, Irish Data Protection Commission) оштрафовала TikTok на 530 млн евро за нарушение законов ЕС о конфиденциальности после расследования передачи платформой данных европейских пользователей в Китай.
Надзорный орган установил, что компания нарушила правила ЕС по защите данных, незаконно передавая сведения о европейских пользователях спецслужбам КНР, и предоставил ей шестимесячный срок для прекращения любых несоответствующих требованиям передач.
В апреле текущего года представители компании Tik Tok, принадлежащей ByteDance, сообщили, что некоторые данные европейских пользователей хранились на серверах в Китае, что противоречит предыдущим заявлениям, сделанным регулятору в ходе расследования. В своем заявлении Грэм Дойл, заместитель комиссара DPC, заявил, что TikTok не смог должным образом оценить, получили ли личные данные пользователей, к которым удаленно осуществлялся доступ в Китае, защиту, эквивалентную стандартам ЕС, учитывая, что местные законы, такие как антитеррористические и контрразведывательные, «существенно расходятся со стандартами ЕС».
Регулятор ЕС также раскритиковал TikTok за отсутствие прозрачности в информировании пользователей об этих передачах. Расследование выявило недостатки в политике конфиденциальности TikTok 2021 года, в которой Китай не был указан как пункт назначения для передачи данных и не был описан объем обработки. Эти пробелы привели к штрафу в размере 45 млн евро за непрозрачность, а за незаконные передачи было наложено еще 485 млн евро штрафа.
Хотя TikTok с тех пор подтвердил, что данные, о которых идет речь, были удалены, представитель регулятора ЕС заявил, что рассматривает необходимость дальнейших регулирующих действий. Отметим, что надзорный орган относится к делу «очень серьезно».

В то же время TikTok планирует обжаловать это решение. В компании заявили, что никогда не получали и не отвечали на запросы китайских властей о предоставлении данных европейских пользователей.
По данным издания Bloomberg , этот штраф стал третьим по величине из когда-либо наложенных в соответствии с Общим регламентом по защите данных (GDPR), уступая предыдущим штрафам в размере 1,2 млрд евро против одной из запрещенных в России компании и 746 млн евро против Amazon.

Изображение: Photo by BoliviaInteligente on Unsplash