Компания не доказала, что может защитить информацию от доступа властей КНР.
Ирландская комиссия по защите данных оштрафовала TikTok на рекордные 530 миллионов евро (около 600 миллионов долларов) за нарушение законодательства ЕС о конфиденциальности. По мнению регулятора, компания не обеспечила достаточную защиту персональных данных европейских пользователей при их передаче в Китай, что может привести к риску доступа к этим данным со стороны китайских властей.
Речь идёт о несоблюдении требований Общего регламента по защите данных (GDPR), действующего в ЕС с 2018 года. Согласно заявлению заместителя комиссара Грэма Дойла, TikTok не провёл необходимых оценок рисков и не продемонстрировал, что способен защищать данные от удалённого доступа со стороны сотрудников в Китае. Более того, компания не учла потенциальные запросы китайских властей на основе законов о борьбе с терроризмом и шпионажем , которые, как признал сам TikTok, значительно отличаются от стандартов ЕС в области конфиденциальности.
Если в течение шести месяцев TikTok не приведёт свои процессы в соответствие с требованиями, компания будет обязана полностью прекратить передачу данных в Китай. По правилам GDPR, за серьёзные нарушения компаниям могут грозить штрафы до 20 миллионов евро или до 4% от их годового оборота — в зависимости от того, какая сумма больше.
TikTok в ответ заявил, что не получал от китайского правительства никаких запросов на передачу данных европейских пользователей. Также компания подчеркнула, что спорный период касается времени до 2023 года — до запуска инициативы Project Clover, на которую выделено 12 миллиардов евро для усиления защиты данных в Европе. По словам Кристин Гран, главы TikTok по вопросам госрегулирования в Европе, решение не учитывает предпринятые меры, и компания намерена обжаловать его в полном объёме.