Key takeaways

• TikTok wordt geconfronteerd met een boete van 530 miljoen euro door de Ierse commissaris voor gegevensbescherming.
• De toezichthouder heeft bepaald dat TikTok geen adequate bescherming heeft geboden voor de persoonlijke gegevens van EU-gebruikers.
• TikTok is van plan om in beroep te gaan tegen de uitspraak, omdat de maatregelen voor gegevensbeveiliging niet volledig zijn overwogen.

TikTok, het populaire sociale mediaplatform dat eigendom is van ByteDance, wordt geconfronteerd met een boete van 530 miljoen euro van de Ierse Data Protection Commissioner (DPC). De DPC maakte zich zorgen over de manier waarop TikTok gebruikersgegevens beveiligt, vooral in het licht van mogelijke toegang door Chinese autoriteiten. De toezichthouder stelde vast dat TikTok geen adequate bescherming kon aantonen voor de persoonlijke gegevens van EU-gebruikers, waarvan een deel op afstand toegankelijk is voor personeel in China.

De DPC oordeelde met name dat TikTok het risico van Chinese contraspionage en andere wetten die afwijken van de EU-normen onvoldoende heeft aangepakt. Hoewel TikTok beweert dat het standaard contractuele clausules gebruikt om toegang op afstand te beperken, vond de DPC deze maatregelen onvoldoende.

TikTok gaat in beroep

TikTok is van plan om in beroep te gaan tegen de uitspraak en stelt dat haar maatregelen voor gegevensbeveiliging, waaronder onafhankelijk toezicht op toegang op afstand en opslag van gegevens van EU-gebruikers in speciale Europese en Amerikaanse datacenters, niet volledig in overweging zijn genomen. Het bedrijf benadrukt ook dat het nooit verzoeken om gebruikersgegevens uit de EU heeft ontvangen of aan Chinese autoriteiten heeft verstrekt.

Vorige boetes door DPC

Het besluit van de DPC volgt op de recente onthulling van TikTok dat een beperkt aantal gebruikersgegevens uit de EU per ongeluk op servers in China waren opgeslagen voordat ze werden verwijderd. Deze onthulling heeft geleid tot verder onderzoek door de toezichthouder, die aanvullende handhavingsacties overweegt.

Deze boete is de tweede keer dat TikTok boetes opgelegd krijgt door de DPC. In 2023 kreeg het bedrijf een boete van 345 miljoen euro voor het schenden van de privacywetgeving met betrekking tot de gegevens van kinderen. De DPC, als de belangrijkste EU-regulator voor veel grote techbedrijven, heeft ook aanzienlijke boetes opgelegd aan andere platforms, zoals Microsoft, X en Meta, en onderstreept daarmee haar toewijding aan het handhaven van de GDPR-wetgeving.

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!