Recentemente, TikTok ha ricevuto una multa di €530 milioni (circa $600 milioni) per aver trasferito dati degli utenti europei su server situati in Cina. Questa violazione rappresenta un’infrazione al Regolamento Generale sulla Protezione dei Dati (GDPR) dell’Unione Europea.
TikTok multata per il trasferimento di dati europei in Cina
La decisione è stata presa dalla Commissione per la Protezione dei Dati irlandese (DPC). Quest’ultima ha evidenziato che TikTok non ha garantito un livello di protezione adeguato per le informazioni inviate in Cina, conforme a quanto richiesto dalle normative europee. Il tribunale ha manifestato preoccupazione riguardo alle leggi cinesi contro il terrorismo e l’anti-spionaggio, che potrebbero consentire alle autorità cinesi di accedere ai dati degli utenti europei se memorizzati su server in Cina.
Il totale della multa comprende €485 milioni per il trasferimento improprio dei dati e un ulteriore importo di €45 milioni dovuto alla mancanza di chiarezza nella politica sulla privacy riguardo a tali trasferimenti. È importante notare che nel 2022 TikTok ha aggiornato la sua politica sulla privacy, risultando “compliant” secondo il tribunale. Inoltre, ByteDance, la società madre di TikTok, aveva promesso un investimento di €12 miliardi in data center all’interno dell’Unione Europea; Queste misure non sono state ritenute sufficienti dalla DPC.
Accesso ai dati da parte della filiale cinese
Durante l’indagine, TikTok ha affermato che i dati degli utenti non erano memorizzati su server cinesi e che eventuali accessi da parte della filiale cinese avvenivano sempre in modo remoto. Nel mese di aprile, l’azienda ha comunicato al tribunale la scoperta di una quantità limitata di dati europei effettivamente conservati in Cina e successivamente eliminati.
Terza multa più alta basata sul GDPR
Questa sanzione rappresenta la terza più elevata mai imposta sotto il GDPR fino ad oggi. Solo le multe inflitte a Meta (€1.2 miliardi) e Amazon (€746 milioni) superano questa cifra. Si segnala inoltre che TikTok aveva ricevuto una multa di $367 milioni nel 2023 per aver trattato dati relativi a minori. Queste azioni evidenziano l’aumento delle preoccupazioni tra le autorità europee riguardo alle pratiche sulla privacy della piattaforma.
TikTok avrà sei mesi per adattare il proprio trattamento dei dati alle normative europee; in caso contrario, potrebbero essere applicate sanzioni più severe. L’azienda potrebbe anche decidere di presentare ricorso contro questa decisione.
Lascia un commento