Ірландія оштрафувала TikTok на 530 млн євро за порушення правил ЄС щодо захисту даних

04 травня 2025 р. 10:38

04 травня 2025 р. 10:38

TikTok був оштрафований на 530 млн євро (600 млн доларів) регулятором Республіки Ірландія за порушення правил ЄС щодо захисту даних.

Дублінська компанія також отримала припис Ірландської комісії із захисту даних (DPC) призупинити передачу даних до Китаю, якщо її способи обробки не будуть повністю відповідати вимогам протягом шести місяців.

Комісія із захисту даних заявила, що компанія TikTok, що належить пекінській компанії ByteDance, не продемонструвала, що особисті дані користувачів з ЄС (деякі можуть бути віддалено доступні співробітникам у Китаї) мають високий рівень захисту, передбачений законодавством ЄС.

Відповідно до Загального регламенту ЄС щодо захисту даних (GDPR), який також поширюється на країни-члени Європейської економічної зони (ЄЕЗ) Ісландію, Ліхтенштейн і Норвегію, регулятор може накласти штраф у розмірі до 4% від глобального обороту компанії.

Порушення GDPR відслідковуються місцевими регуляторами в кожній країні, а багато великих технологічних компаній базуються в Ірландії, що дає їм податкові переваги.

У своїй заяві Грем Дойл, помічник комісара CPD, сказав: «Передавання компанією TikTok персональних даних до Китаю порушило GDPR [Загальне положення про захист даних], оскільки TikTok не змогла перевірити, забезпечити та продемонструвати, що персональні дані користувачів з ЄЕЗ, до яких віддалено зверталися співробітники в Китаї, мали рівень захисту, практично еквівалентний тому, який гарантується в ЄС».

Потенційний доступ китайської влади

«Не провівши необхідних оцінок, TikTok не взяв до уваги потенційний доступ китайської влади до персональних даних ЄЕЗ відповідно до китайських законів про боротьбу з тероризмом, контррозвідку та інших законів, які, на думку TikTok, значно відрізняються від стандартів ЄС», — сказав Дойл.

У 2023 році ірландський регулятор оштрафував TikTok на 345 мільйонів євро (368 мільйонів доларів) у рамках окремого розслідування, що стосується недоторканності приватного життя дітей.

TikTok, чия материнська компанія ByteDance базується в Китаї, опинився під пильною увагою в Європі та США через те, як він обробляє особисту інформацію своїх користувачів.

Західні чиновники побоюються, що дані користувачів, відправлені в Китай, можуть становити загрозу безпеці.

Минулого місяця президент США Дональд Трамп дав зрозуміти, що угода з продажу TikTok некитайській компанії і порятунку популярної платформи для обміну відео від заборони у США все ще «на столі».

«Очевидно, я б сказав, що Китай не дуже зацікавлений у підписанні цієї угоди», — сказав Трамп 9 квітня в Овальному кабінеті, відповідаючи на запитання про статус угоди щодо TikTok у контексті останньої ескалації торговельної війни між США і Китаєм.

Майбутнє TikTok у США залишається невизначеним через побоювання, що зберігаються з приводу національної безпеки, зокрема здатності китайського комуністичного режиму змусити китайську материнську компанію додатка, ByteDance, передати величезні обсяги даних, які вона збирає про своїх користувачів, або маніпулювати складним алгоритмом платформи для зміни громадської думки.

Ці побоювання частково пов'язані з ухваленим у Китаї 2017 року Законом про національну розвідку, який вимагає від китайських компаній співпрацювати з державними спецслужбами, коли їх про це просять.

4 квітня TikTok випустила заяву, в якій йшлося: «ByteDance обговорила потенційне рішення для TikTok U.S. з урядом США. Угоди не було досягнуто. Необхідно вирішити ключові питання. Будь-яка угода підлягатиме затвердженню відповідно до китайського законодавства».

У п'ятницю TikTok оголосила про свій намір оскаржити рішення CPD.

У своєму блозі компанія заявила, що рішення CPD ґрунтувалося на «обраному періоді», що закінчується в травні 2023 року, до того, як вона розпочала реалізацію проєкту з локалізації даних під назвою Project Clover, що призвів до будівництва трьох центрів обробки даних у Європі.

Крістін Грен, керівник європейського відділу TikTok зі зв'язків із громадськістю та державними органами, заявила: «Річ у тім, що проєкт Project Clover користується одними з найсильніших засобів захисту даних в індустрії, включно з безпрецедентним незалежним наглядом з боку NCC Group, провідної європейської компанії з кібербезпеки».

«Рішення не враховує повною мірою ці значні заходи щодо захисту даних».

Світ