TikTok jest bardzo popularny, ale to platforma, która stwarza pewne zagrożenie dla prywatności użytkowników. Nie wierzysz? Tak się składa, że TikTok właśnie został w związku z tym ukarany. Irlandzka Komisja Ochrony Danych nakazała zapłacić mu grzywnę w wysokości aż 530 milionów euro, czyli około 2,3 miliarda złotych. Ale co dokładnie chiński gigant przeskrobał?
TikTok pod ostrzałem: naruszenia RODO i brak przejrzystości
Według Irlandzkiej Komisji Ochrony Danych ((Data Protection Commission, DPC) TikTok poważnie naruszył unijne przepisy RODO. Nie dość, że nie zapewnił odpowiedniego poziomu ochrony danych, to nie zachował wymaganej w związku z tym transparentności.
RODO wymaga, by ochrona danych obowiązująca na terenie Unii Europejskiej została zachowana także wtedy, gdy dane są przesyłane do krajów, które nie wchodzą w jej skład. Tymczasem TikTok przesyła dane użytkowników Europejskiego Obszaru Gospodarczego (EOG) do Chin, nie gwarantując ich bezpieczeństwa. Gigant nie podjął żadnych działań, by zminimalizować ryzyko dostępu do danych przez chińskie władze.
Czytaj także: Koniec z hasłami. Stały się zbędne do założenia konta Microsoft
Co gorsza, TikTok pierwotnie zapewniał, że dane użytkowników z EOG nie są przechowywane w Chinach. Tymczasem w lutym 2025 roku firma poinformowała irlandzką komisję o wykryciu przypadku, w którym „ograniczona ilość danych” rzeczywiście była przechowywana na chińskich serwerach. Tym samym wcześniejsze zapewnienia TikToka okazały się nieprawdziwe. Firma twierdzi obecnie, że dane zostały już usunięte, jednak zaufanie władz zostało poważnie nadszarpnięte.
Sześć miesięcy na poprawę
O tym, że TikTok został ukarany za swoje działania karą finansową już wiecie. Oprócz tego gigant otrzymał też jednak nakaz dostosowania swoich praktyk do wymogów RODO w ciągu najbliższych sześciu miesięcy. Jeśli firma nie wprowadzi koniecznych zmian, wszelkie transfery danych użytkowników z EOG do Chin zostaną całkowicie wstrzymane. Oczywiście pytanie brzmi, jak wpłynie to na działalność TikToka w EU.
Aktualizacja [5.05.2025]: Biuro prasowe przesłało do naszej redakcji oficjalne oświadczenie w sprawie kary nałożonej przez DPC, a porusza ono następujące kwestie:
- Decyzja nie uwzględnia w pełni Projektu Clover – wiodącej w branży inwestycji TikToka w bezpieczeństwo danych o wartości 12 miliardów euro, obejmującej jedne z najbardziej rygorystycznych zabezpieczeń danych na świecie. Skupia się ona natomiast na wybranym okresie sprzed lat, przed wdrożeniem Clover w 2023 roku, i nie odzwierciedla obecnych środków ochrony
- Sam DPC odnotował w swoim raporcie to, co TikTok konsekwentnie podkreślał: nigdy nie otrzymał żadnego żądania udostępnienia danych europejskich użytkowników ze strony władz chińskich i nigdy takich danych im nie przekazał
- TikTok, mający 175 milionów użytkowników w całej Europie, zatrudniający ponad 6 000 pracowników i wspierający małe przedsiębiorstwa, które przyczyniły się do wzrostu PKB o 4,8 miliarda euro oraz stworzenia ponad 51 000 miejsc pracy, jest głęboko zintegrowany z europejską gospodarką
- TikTok nie zgadza się z tą decyzją i planuje złożyć odwołanie w pełnym zakresie
Źródło: DPC, fot. tyt. Canva