Πρόστιμο 530 εκατ. ευρώ στο TikTok από την ΕΕ – Υπό πίεση η ByteDance για παραβίαση των κανόνων απορρήτου
Μετά από τέσσερα χρόνια ερευνών, η Ευρωπαϊκή Ένωση επέβαλε πρόστιμο 530 εκατομμυρίων ευρώ στην TikTok για παραβίαση των κανόνων του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Η απόφαση των ευρωπαϊκών αρχών αποτελεί ακόμη ένα κρίσιμο επεισόδιο στη διαρκώς εντεινόμενη πίεση της ΕΕ προς τις μεγάλες τεχνολογικές πλατφόρμες — και ιδίως τις κινεζικής ιδιοκτησίας.
Στο επίκεντρο της υπόθεσης βρίσκεται η μεταφορά προσωπικών δεδομένων Ευρωπαίων χρηστών προς την Κίνα, χωρίς επαρκείς εγγυήσεις για την προστασία τους. Η Ιρλανδική Αρχή Προστασίας Δεδομένων, αρμόδια για την TikTok στην ΕΕ, εντόπισε σοβαρές ελλείψεις διαφάνειας και αποτυχημένη συμμόρφωση με τις ευρωπαϊκές απαιτήσεις, ειδικά ως προς το πού αποστέλλονταν τα δεδομένα και ποιος είχε πρόσβαση σε αυτά.
Η ByteDance, μητρική εταιρεία της πλατφόρμας, ανακοίνωσε ότι θα ασκήσει έφεση, υποστηρίζοντας ότι η απόφαση αφορά σε παλαιότερες πολιτικές, πριν την εφαρμογή του Project Clover — μιας στρατηγικής με τρία ευρωπαϊκά data centers και ανεξάρτητη εποπτεία από την NCC Group. Ωστόσο, η ΕΕ απαντά ότι η παράβαση ήταν ουσιώδης και διαχρονική.
Επιπλέον, οι αρχές εντόπισαν ανακρίβειες σε προηγούμενες δηλώσεις της εταιρείας, καθώς η TikTok αρχικά υποστήριζε ότι δεν αποθήκευε δεδομένα Ευρωπαίων χρηστών σε κινεζικούς servers — κάτι που παραδέχθηκε μόλις τον Απρίλιο του 2024. Παράλληλα, οι ελεγκτές της ΕΕ ανέδειξαν τους κινδύνους πρόσβασης από κινεζικές αρχές, με φόντο τους νόμους περί κυβερνοασφάλειας και αντικατασκοπείας της Κίνας, που θεωρούνται ασύμβατοι με τα ευρωπαϊκά πρότυπα.
Η ΕΕ δίνει στην TikTok προθεσμία έξι μηνών για πλήρη συμμόρφωση, ενώ η ιρλανδική ρυθμιστική αρχή εξετάζει αν απαιτείται επιπλέον νομική δράση.
Η απόφαση έρχεται λίγους μήνες μετά από παρόμοιες κυρώσεις για παραβιάσεις που αφορούσαν την ιδιωτικότητα παιδιών, ενώ ενισχύει τη γενικότερη στρατηγική της Ευρώπης να θωρακίσει τον ψηφιακό της χώρο απέναντι σε εξωτερικές επιρροές και να ενισχύσει τον έλεγχο σε διασυνοριακές ροές δεδομένων.
