TikTok multado con 530 millones de euros por transferencias de datos a China

Dublín.- En septiembre de 2021, la Comisión de Protección de Datos de Irlanda (DPC, por sus siglas en inglés) inició una investigación contra TikTok para evaluar la legalidad de las transferencias de datos personales de usuarios de la plataforma en el Espacio Económico Europeo (EEE) hacia China.

La investigación concluyó que TikTok había infringido la normativa comunitaria, específicamente el Reglamento General de Protección de Datos (RGPD). Según la DPC, la plataforma no «verificó, garantizó ni demostró» que los datos personales de los usuarios europeos, a los que accedía remotamente desde China, recibieran el mismo nivel de protección que exige la legislación de la UE.

Como resultado de estas infracciones, la DPC impuso una multa de 530 millones de euros a TikTok y ordenó a la empresa que adapte sus sistemas de procesamiento de datos a las normativas comunitarias en un plazo de seis meses. Si TikTok no cumple con este plazo, deberá suspender todas las transferencias de datos hacia China.

Durante la investigación, TikTok proporcionó información incorrecta, insistiendo en que no almacenaba datos europeos en servidores ubicados en China. Graham Doyle, comisario adjunto de la DPC, explicó que la falta de «evaluaciones necesarias» llevó a que TikTok no abordara el «posible acceso de las autoridades chinas» a los datos personales, en virtud de las leyes de ese país que difieren significativamente de las normas de la UE.

Doyle enfatizó que el regulador irlandés está tomando muy en serio los recientes acontecimientos relacionados con el almacenamiento de datos de usuarios europeos en servidores en China. Aunque TikTok ha afirmado que los datos han sido eliminados, la DPC está considerando otras medidas regulatorias en consulta con las autoridades de protección de datos de la UE.