Key takeaways

• De Ierse Gegevensbeschermingscommissie (DPC) onderzoekt Shein vanwege de mogelijke overdracht van persoonsgegevens van Europeanen naar China zonder voldoende waarborgen.
• Dat onderzoek volgt op een soortgelijke zaak tegen TikTok en onderstreept de bezorgdheid over de overdracht van gegevens van EU-burgers naar landen die niet over gelijkwaardige gegevensbeschermingsnormen beschikken.
• Shein benadrukt zijn toewijding aan gegevensbescherming en beweert maatregelen te nemen om de bezorgdheid van de DPC weg te nemen.

De Ierse Data Protection Commission (DPC) onderzoekt Shein Ireland, een Chinees e-commerceplatform, wegens mogelijke schendingen van de Europese wetgeving inzake gegevensbescherming. Het onderzoek richt zich op de overdracht van persoonsgegevens van Europeanen naar China, wat zonder adequate waarborgen mogelijk onwettig is. Dat schrijft Euractiv.

Bescherming van Europese gebruikersgegevens

Volgens de Algemene Verordening Gegevensbescherming (AVG) van de EU vereist de overdracht van persoonsgegevens buiten de EU een beschermingsniveau dat gelijkwaardig is aan dat binnen de EU. Aangezien er geen dergelijke overeenkomst bestaat tussen de EU en China, zijn aanvullende maatregelen nodig om een rechtmatige overdracht van gegevens van EU-burgers te waarborgen.

Het onderzoek van de DPC vloeit voort uit een klacht die in januari 2025 door de Europese privacybelangenorganisatie Noyb tegen Shein bij de Italiaanse autoriteiten is ingediend. De DPC onderzoekt momenteel of dit onderzoek verband houdt met die klacht.

Soortgelijk incident met TikTok

De zaak volgt op een soortgelijk incident met TikTok, een ander socialemediaplatform dat door de DPC werd onderzocht omdat het Chinese werknemers toegang gaf tot Europese gebruikersgegevens. De DPC beschouwde die toegang als een onrechtmatige doorgifte en legde TikTok sancties op. TikTok ging vervolgens in beroep tegen de beslissing, die nog steeds in behandeling is bij de Ierse rechterlijke macht.

De DPC benadrukt haar toewijding aan het naleven van gegevensbeschermingsverplichtingen. Shein heeft verklaard voortdurend in gesprek te zijn met de DPC over haar gegevensbeschermingspraktijken en beweert diverse initiatieven met betrekking tot gegevensverwerking te implementeren. Het bedrijf is van plan die initiatieven aan de toezichthouder te presenteren als onderdeel van het onderzoek. (fc)

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!