TikTok multata per la terza più grande sanzione GDPR per aver inviato illegalmente dati UE alla Cina

L'Unione Europea ha multato ByteDance Ltd., proprietaria di TikTok, di 530 milioni di euro per il trasferimento illegale dei dati degli utenti in Cina, avvertendo l'azienda di non aver protetto tali informazioni dai servizi statali cinesi.

La Commissione irlandese per la protezione dei dati, principale autorità di regolamentazione di TikTok in Europa, ha dichiarato che l'azienda ha violato il regolamento europeo sulla protezione dei dati. Ha concesso a ByteDance sei mesi di tempo per interrompere tutti i trasferimenti illeciti, pena ulteriori provvedimenti.

Il DPC ha osservato che TikTok ha rivelato ad aprile di aver archiviato i dati personali degli utenti europei su server in Cina, una rivelazione in conflitto con precedenti documenti presentati dall'azienda all'autorità di regolamentazione, come riportato da Bloomberg.

"TikTok non ha affrontato il potenziale accesso da parte delle autorità cinesi ai dati personali dello SEE ai sensi delle leggi cinesi antiterrorismo, controspionaggio e di altro tipo che TikTok hadentcome sostanzialmente divergenti dagli standard dell'UE", ha affermato Graham Doyle, vice commissario del DPC.

TikTok nega di aver condiviso dati europei con le autorità cinesi

TikTok ha dichiarato che presenterà ricorso completo contro la decisione, insistendo sul fatto di non aver mai ricevuto una richiesta di dati di utenti europei dalle autorità cinesi né di aver consegnato tali informazioni.

Questa multa da 530 milioni di euro è la terza più elevata ai sensi del Regolamento generale sulla protezione dei dati dell'UE. Solo Meta Platforms Inc. rischia una sanzione maggiore, pari a 1,2 miliardi di euro, mentre Amazon.com Inc. è stata multata per 746 milioni di euro.

TikTok è già stata sotto la lente d'ingrandimento dell'autorità di regolamentazione irlandese. Nel settembre 2023, è stata multata di 345 milioni di euro per carenze nel trattamento dei dati personali dei minori.

L'autorità di regolamentazione ha inoltre lanciato l'allarme in merito alle grandi aziende tecnologiche che inviano informazioni personali degli europei al di fuori dell'Unione senza adeguate garanzie o giustificazioni legali.

L'indagine irlandese su TikTok risale al 2021, quando l'allora capo dell'agenzia lanciò l'allarme sul fatto che i team di manutenzione e gli ingegneri dell'intelligenza artificiale in Cina potessero accedere ai dati degli utenti dell'UE in base alle leggi locali sulla sicurezza.

Oltre alle preoccupazioni sulla privacy, TikTok è sotto esame ai sensi del Digital Services Act dell'UE. Le autorità sospettano che non sia riuscita a bloccare gli account falsi e a impedire interferenze straniere durante le elezionidentin Romania dello scorso anno.

La piattaforma è sotto inchiesta anche per la sua progettazione, che secondo i critici promuove un uso che crea dipendenza, e per verificare se protegge a sufficienza i minori che utilizzano il suo servizio.

TikTok prevede inoltre di investire 1 miliardo di euro (1,14 miliardi di dollari) nel suo primo data center in Finlandia, al fine di mantenere i dati degli utenti europei sul territorio locale. Questa mossa mira a dissipare i timori che il governo cinese possa accedere alle informazioni personali degli utenti della piattaforma.

Allo stesso tempo, la società madre di TikTok, ByteDance, sta valutando un importante progetto in Brasile, avviando trattative con il produttore di energie rinnovabili Casa dos Ventos per la costruzione di un data center da 900 MW presso il complesso portuale di Pecém, nello stato del Ceará.