La Comisión de Protección de Datos (DPC) de Irlanda impuso una multa de $569 millones (530 millones de euros) a TikTok por haber transferido datos personales de usuarios del Espacio Económico Europeo (EEE) a servidores ubicados en China, incumpliendo con lo establecido en el Reglamento General de Protección de Datos (RGPD).
El RGPD exige que toda transferencia de datos personales hacia terceros países garantice un nivel equivalente de protección al que se ofrece dentro de la Unión Europea. Sin embargo, la investigación del organismo irlandés determinó que TikTok no demostró, ni garantizó, que los datos accedidos desde China recibían ese nivel de seguridad.
Según el informe del DPC, la compañía controlada por ByteDance tampoco realizó evaluaciones de riesgo adecuadas, ni abordó la posibilidad de que autoridades chinas accedieran a información personal, amparadas en leyes antiterroristas o de contraespionaje que difieren de las normas europeas.
“El tratamiento de datos no fue transparente ni conforme a las disposiciones europeas”, afirmó Graham Doyle, comisionado adjunto del DPC. Durante el proceso, TikTok entregó información errónea al asegurar que no almacenaba datos en China, aunque en abril admitió que cierta información sí se guardó en servidores del país asiático.
La sanción incluye una orden para que TikTok adecúe su sistema de tratamiento de datos al marco legal europeo en un plazo máximo de seis meses. De lo contrario, las transferencias hacia China quedarán suspendidas. Las autoridades comunitarias aún analizan si se impondrán medidas adicionales.