De Ierse waakhond voor gegevensprivacy heeft TikTok een boete van ongeveer $ 600 miljoen opgelegd omdat het niet kon garanderen dat gebruikersgegevens die naar China werden verzonden, beschermd waren tegen overheidstoezicht, wat een klap was voor de inspanningen van het bedrijf om westerse landen ervan te overtuigen dat het veilig is om het te gebruiken.
De Ierse Commissie voor Gegevensbescherming zei vrijdag dat TikTok er niet in was geslaagd aan te tonen dat alle gebruikersgegevens die het naar China stuurde, zouden worden beschermd tegen toegang door de overheid door wetten zoals de Chinese cyberveiligheidswet.
De Ierse toezichthouder die verantwoordelijk is voor de handhaving van de EU-privacywetgeving op TikTok heeft bevolen dat de sociale video-app binnen zes maanden moet stoppen met het overdragen van gebruikersgegevens naar China als deze niet hetzelfde beschermingsniveau garandeert als in de EU.
De toezichthouder zei ook dat TikTok vorige maand toegaf dat het kleine hoeveelheden Europese gebruikersgegevens in China had opgeslagen, hoewel het bedrijf dit eerder had ontkend. TikTok liet de toezichthouder weten de gegevens te hebben verwijderd. De toezichthouder zei vrijdag dat het met EU-collega's besprak of verdere actie tegen het bedrijf in deze kwestie zou moeten worden ondernomen.
TikTok zei in beroep te gaan tegen de boete, die in totaal 530 miljoen euro bedraagt. Het bedrijf verwierp de beschuldigingen dat het de Europese gegevens niet voldoende bescherming bood en zei dat de uitspraak vooral betrekking had op de periode voordat het nieuwe bescherming implementeerde. TikTok voegde eraan toe dat het nooit gebruikersgegevens aan de Chinese overheid heeft overgedragen en ook nooit een dergelijk verzoek heeft ontvangen.
De dreiging dat China toegang krijgt tot gebruikersgegevens is een ernstige zorg voor regeringen aan beide zijden van de Atlantische Oceaan. TikTok heeft meer dan 170 miljoen gebruikers in de Verenigde Staten en het Amerikaanse Congres heeft vorig jaar een wet aangenomen die de verkoop of het verbod van TikTok in het hele land vereist vanwege bezorgdheid over de nationale veiligheid. President Trump verlengde vorige maand de deadline volgens de wet om tijd te geven om tot een akkoord te komen.
TikTok heeft 175 miljoen gebruikers in Europa, en soortgelijke zorgen hebben ertoe geleid dat EU-agentschappen en sommige landen, waaronder Frankrijk, overheidsmedewerkers hebben verboden de app op werkapparaten te gebruiken.
EU-privacytoezichthouders hebben afzonderlijk onderzocht hoe TikTok omgaat met dagelijkse gebruikersgegevens die buiten de EU worden verzonden. De gegevens in kwestie kunnen alle informatie bevatten die uniek is voor een individu, zoals apparaatnummers of online activiteiten. De EU heeft Meta Platforms eerder een boete van meer dan 1,3 miljard dollar opgelegd voor het verzenden van gebruikersgegevens naar de Verenigde Staten, waar deze kunnen worden gemonitord.
Als reactie op Europese zorgen kondigde TikTok in 2023 aan dat het EU-gebruikersgegevens zou gaan hosten op servers in Ierland en Noorwegen als onderdeel van zijn ‘Project Clover’. TikTok zei dat slechts beperkte gebruikersgegevens, exclusief e-mails of IP-adressen, naar China worden verzonden en dat dergelijke toegang onder toezicht staat van een extern auditbureau.
Vrijdag zeiden toezichthouders dat ze "Project Clover" hadden overwogen, maar nog steeds van mening waren dat het nodig was om binnen zes maanden een stop te zetten op alle overdrachten van gebruikersgegevens naar China als het bedrijf er niet in zou slagen de veiligheid te garanderen.