La Comisión de Protección de Datos de Irlanda multa a TikTok con 530 millones de euros por incumplimientos en la transferencia de datos europeos a servidores en China
La multa se suma a las crecientes sanciones que enfrenta TikTok por irregularidades en la gestión de datos y protección de la privacidad.
La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto una multa de 530 millones € a TikTok tras una investigación de cuatro años que reveló graves incumplimientos en la transferencia de datos de sus usuarios europeos a servidores en China. La investigación determinó que la plataforma no informó claramente a los usuarios sobre dónde se almacenaban sus datos ni garantizó una protección adecuada conforme al Reglamento General de Protección de Datos (GDPR).
Desde 2023, TikTok está bajo la mirada de los reguladores europeos, que sospechan que datos de usuarios europeos podrían ser accesibles para las autoridades chinas debido a leyes locales sobre seguridad y ciberseguridad. La compañía inicialmente negó tener datos en servidores en China, pero en abril de 2024 reconoció que, desde febrero, algunos datos estaban almacenados en ese país.
La empresa, propiedad de la firma china ByteDance, ha anunciado que apelará la sanción, argumentando que desde mayo de 2023 implementó medidas de protección en nuevos centros de datos en Europa, con supervisión independiente a cargo de la firma NCC Group del Reino Unido. Sin embargo, el regulador subrayó que TikTok no pudo verificar ni garantizar que los datos personales de los usuarios europeos estuvieran protegidos según el GDPR, especialmente respecto al acceso del personal en China.
El organismo europeo ha establecido que TikTok tiene un plazo de seis meses para ajustar sus operaciones y cumplir completamente con las normas de protección de datos. De no hacerlo, podrían aplicarse nuevas acciones regulatorias que afecten aún más a la compañía. Esta multa se suma a otras sanciones impuestas en 2023 por violaciones a la privacidad de menores, con multas millonarias que ponen de manifiesto la creciente preocupación por la protección de datos en plataformas digitales.