TikTok wurde wegen illegaler Übermittlung von EU-Daten nach China mit der dritthöchsten DSGVO-Strafe belegt

Die Europäische Union hat ByteDance Ltd., den Eigentümer von TikTok, wegen illegaler Übermittlung von Nutzerdaten nach China mit einer Geldstrafe von 530 Millionen Euro belegt und davor gewarnt, dass das Unternehmen diese Informationen nicht vor chinesischen Staatsdiensten geschützt habe.

Die irische Datenschutzkommission, die wichtigste Regulierungsbehörde für TikTok in Europa, erklärte, das Unternehmen habe gegen die EU-Datenschutzbestimmungen verstoßen. ByteDance wurde eine Frist von sechs Monaten gesetzt, um alle unrechtmäßigen Datentransfers einzustellen, andernfalls drohen weitere Maßnahmen.

Die DPC stellte fest, dass TikTok im April bekannt gab, die persönlichen Daten europäischer Nutzer auf Servern in China gespeichert zu haben. Diese Offenlegung steht im Widerspruch zu früheren Angaben des Unternehmens gegenüber der Aufsichtsbehörde, wie Bloomberg.

„TikTok ging nicht auf den möglichen Zugriff chinesischer Behörden auf personenbezogene Daten aus dem EWR im Rahmen chinesischer Gesetze zur Terrorismusbekämpfung, Spionageabwehr und anderer Gesetze ein, die TikTok als wesentlich von den EU-Standards abweichenddenthat“, sagte Graham Doyle, stellvertretender Kommissar der DPC.

TikTok bestreitet die Weitergabe europäischer Daten an chinesische Behörden

TikTok kündigte an, gegen die Entscheidung in vollem Umfang Berufung einzulegen und betonte, dass es weder von chinesischen Behörden eine Anfrage nach europäischen Nutzerdaten erhalten noch solche Informationen herausgegeben habe.

Diese Geldbuße von 530 Millionen Euro ist die dritthöchste, die jemals im Rahmen der EU-Datenschutz-Grundverordnung verhängt wurde. Nur Meta Platforms Inc. muss mit einer höheren Strafe von 1,2 Milliarden Euro rechnen, und Amazon.com Inc. wurde zu einer Geldbuße von 746 Millionen Euro verurteilt.

TikTok stand bereits zuvor im Visier der irischen Regulierungsbehörde. Im September 2023 wurde das Unternehmen wegen Mängeln im Umgang mit personenbezogenen Daten von Kindern mit einer Geldstrafe von 345 Millionen Euro belegt.

Die Aufsichtsbehörde warnte außerdem davor, dass große Technologieunternehmen personenbezogene Daten von Europäern ohne angemessene Sicherheitsvorkehrungen oder rechtliche Grundlage in Länder außerhalb der EU übermitteln.

Die irische Untersuchung zu TikTok geht auf das Jahr 2021 zurück, als der damalige Leiter der Behörde Alarm schlug, dass Wartungsteams und KI-Ingenieure in China unter der Bedingung lokaler Sicherheitsgesetze Zugriff auf EU-Nutzerdaten haben könnten.

Neben Bedenken hinsichtlich des Datenschutzes steht TikTok auch im Rahmen des EU-Gesetzes über digitale Dienste unter Beobachtung. Die Behörden vermuten, dass das Unternehmen es versäumt hat, gefälschte Konten zu unterbinden und ausländische Einmischung während der rumänischendentim vergangenen Jahr zu verhindern.

Die Plattform wird außerdem wegen ihres Designs untersucht, das laut Kritikern eine süchtig machende Nutzung fördert, und weil es fraglich ist, ob sie ausreichend zum Schutz von Minderjährigen auf ihrer Plattform beiträgt.

TikTok plant außerdem, 1 Milliarde Euro (1,14 Milliarden US-Dollar) in sein erstes Rechenzentrum in Finnland zu investieren , um die Daten europäischer Nutzer im Inland zu speichern. Dieser Schritt soll Bedenken ausräumen, dass die chinesische Regierung Zugriff auf persönliche Daten von Plattformnutzern erlangen könnte.

Gleichzeitig prüft ByteDance, die Muttergesellschaft von TikTok, ein Großprojekt in Brasilien und führt Gespräche mit dem Produzenten erneuerbarer Energien Casa dos Ventos über den Bau eines 900-MW-Rechenzentrums im Hafenkomplex von Pecém in Ceará.