TikTok оштрафован на 530 млн евро за передачу данных в Китай
Ирландский регулятор по защите данных оштрафовал компанию TikTok на рекордные 530 миллионов евро за незаконную передачу персональных данных пользователей из Европейского союза в Китай и недостаточную прозрачность в политике конфиденциальности.
Как сообщила Ирландская комиссия по защите данных (DPC), TikTok нарушил ключевые положения Общего регламента ЕС по защите данных (GDPR), передав данные европейцев в Китай без надлежащих гарантий безопасности и информирования пользователей.
DPC заявила, что TikTok не смог должным образом оценить риски, связанные с китайскими законами о слежке, которые требуют от компаний предоставлять информацию государству. Эти законы, по признанию самого TikTok, "существенно расходятся со стандартами ЕС".
Большая часть штрафа — 485 миллионов евро — связана с самой передачей данных, еще 45 миллионов — за недостаточную прозрачность в период с 2020 по 2022 год, когда пользователи не были должным образом проинформированы о том, что их данные могли оказаться в Китае.
Хотя TikTok с 2022 года обновил свою политику конфиденциальности и начал реализацию проекта Clover — крупной инициативы по локальному хранению данных в ЕС — этого оказалось недостаточно, чтобы смягчить решение регулятора. В рамках проекта компания инвестировала 12 миллиардов евро в строительство дата-центров в Европе.
В TikTok заявили, что "решительно опровергают" выводы ирландского регулятора и намерены обжаловать решение в полном объеме. Представитель компании Кристина Гран подчеркнула, что TikTok "никогда не получал запросов от китайских властей на предоставление данных пользователей из ЕС и никогда не делился такими данными".
Тем не менее, в апреле TikTok сообщил, что в феврале обнаружил хранение "ограниченного объема данных" европейских пользователей на серверах в Китае, несмотря на ранее сделанные заверения в обратном.
Теперь TikTokу дано шесть месяцев на то, чтобы либо привести свою практику в соответствие с европейскими стандартами конфиденциальности, либо прекратить передачу данных в Китай полностью. Регулятор также рассматривает возможность дополнительных мер.