Según el DPC, TikTok “no verificó, garantizó ni demostró que los datos personales de los usuarios del EEE, a los que accedía de forma remota el personal en China, recibían un nivel de protección esencialmente equivalente al garantizado dentro de la UE”.

“El RGPD exige que el alto nivel de protección brindado dentro de la Unión Europea continúe cuando los datos personales se transfieren a otros países”, añaden.

Como resultado, concluyen desde la Comisión de Protección de Datos de Irlanda, “TikTok no abordó el posible acceso por parte de las autoridades chinas a datos personales del EEE en virtud de las leyes chinas antiterroristas, contraespionaje y otras leyes identificadas por TikTok como materialmente divergentes de los estándares de la UE”.

TikTok niega una brecha de privacidad

TikTok ha anunciado su intención de apelar la sanción, argumentando que nunca ha recibido solicitudes de datos por parte de las autoridades chinas y que, además, el análisis se limita a un periodo que finalizó en mayo de 2023. La empresa asegura que desde entonces ha mejorado sus prácticas, implementando medidas de seguridad como el proyecto 'Project Clover' para reforzar la protección de datos en Europa. 

A pesar de esta respuesta, la DPC mantiene su decisión y ha otorgado a la empresa un plazo de seis meses para cumplir con las normativas europeas, advirtiendo que, de no hacerlo, se suspenderán las transferencias de datos a China.

Un historial que preocupa en Europa

Esta no es la primera vez que TikTok se enfrenta a multas millonarias en Europa. En 2023, la misma autoridad irlandesa le impuso una sanción de 345 millones de euros por no proteger adecuadamente los datos de menores.

Fuentes:

https://www.20minutos.es/tecnologia/fabricantes/multa-historica-tiktok-ue-530-millones-euros-datos-usuarios-china-rgpd-5705982/