TikTok оштрафували на 600 млн доларів через порушення правил ЄС щодо конфіденційності

Ірландська комісія із захисту даних оштрафувала TikTok на 600 млн доларів (530 млн євро) після чотирирічного розслідування, яке виявило, що передача даних із застосунку до Китаю загрожує користувачам шпигунством, що порушує правила ЄС щодо конфіденційності.

Про це повідомляє Associated Press. 

Ірландська комісія із захисту даних наклала санкції на TikTok через відсутність прозорості щодо того, куди надсилаються персональні дані користувачів, і зобов’язала платформу дотримуватися правил протягом шести місяців. 

Ірландський національний наглядовий орган є провідним регулятором конфіденційності даних TikTok у 27 країнах Євросоюзу, оскільки європейська штаб-квартира компанії розташована в Дубліні, зазначає AP.

«TikTok не зміг підтвердити та продемонструвати, що персональним даним європейських користувачів, до яких дистанційно отримували доступ співробітники в Китаї, надавався рівень захисту, еквівалентний гарантованому в ЄС», – заявив заступник комісара Грем Дойл.

TikTok не погоджується з рішенням комісії і планує подавати апеляцію. У своєму блозі компанія повідомила, що рішення регулятора стосується «вибраного періоду», який закінчився до того, як вона розпочала проєкт локалізації даних під назвою «Project Clover», який передбачав будівництво трьох центрів обробки даних у Європі.

Ірландський наглядовий орган з’ясував, що TikTok не врахував «потенційний доступ китайської влади» до персональних даних європейських користувачів згідно з китайськими законами про боротьбу з тероризмом, контррозвідку, кібербезпеку та національну розвідку, які були визначені як такі, що «суттєво відрізняються» від стандартів ЄС.

Водночас керівниця європейського відділу державної політики та урядових зв’язків TikTok Крістін Гран запевнила, що компанія ніколи не надавала дані європейських користувачів владі Китаю. 

Згідно з Загальним регламентом про захист даних (General Data Protection Regulation), дані європейських користувачів можуть бути передані за межі блоку лише за умови дотримання гарантій, що забезпечують такий самий рівень захисту.

Розслідування, яке розпочалося у вересні 2021 року, також виявило, що в політиці конфіденційності TikTok на той час не були вказано треті країни, зокрема Китай, куди передавались дані користувачів. Зокрема там не пояснювалося, що обробка даних передбачала «віддалений доступ до персональних даних, що зберігаються в Сінгапурі та Сполучених Штатах, з боку персоналу, що базується в Китаї».

Ірландський регулятор заявив, що компанія надавала неточну інформацію протягом усього розслідування, заперечуючи зберігання даних європейських користувачів на китайських серверах. У лютому у компанії з’ясували, що деякі дані таки зберігалися на китайських серверах.

Нагадаємо, у вересні 2023 року комісія оштрафувала TikTok на 345 мільйонів євро за ймовірні порушення в роботі з особистими даними дітей.

На початку квітня 2025 року Bloomberg з посиланням на джерела повідомило, що материнську компанію TikTok ByteDance, яка базується у Китаї, можуть оштрафувати на суму понад 500 мільйонів євро за незаконну передачу даних європейських користувачів до Китаю.

Фото: Unsplash