틱톡, 중국으로 EU 데이터 불법 전송으로 GDPR 3위 벌금

유럽연합은 틱톡의 소유주인 바이트댄스 주식회사에 중국으로의 사용자 데이터 불법 전송에 대해 5억 3000만 유로의 벌금을 부과했으며, 중국 국가 기관으로부터 해당 정보를 보호하지 못했다고 경고했습니다.

유럽에서 틱톡의 주요 규제 기관인 아일랜드 데이터보호위원회(DPC)는 회사가 블록의 데이터 보호 규칙집을 위반했다고 밝혔습니다. 바이트댄스에게 모든 불법 전송을 중단할 6개월의 유예 기간을 주었으며, 그렇지 않을 경우 추가 조치가 취해질 것입니다.

DPC는 틱톡이 4월에 유럽 사용자의 개인 데이터를 중국 서버에 저장하고 있었다고 밝혔으며, 이는 회사가 규제 기관에 이전에 제출한 신고와 충돌하는 것으로, 블룸버그의 보도에 따르면 알려졌습니다.

“틱톡은 중국이 EU 기준과 실질적으로 다른 것으로 식별한 반테러, 반스파이 및 기타 법률에 따라 중국 당국이 EEA 개인 데이터에 접근할 가능성을 해결하지 않았습니다.”라고 DPC의 부위원장이자 Graham Doyle은 말했습니다.

틱톡, 유럽 데이터를 중국 당국과 공유하지 않음

틱톡은 전적으로 이 결정을 항소할 것이라고 말하며, 중국 당국으로부터 유럽 사용자 데이터 요청을 받은 적도 없고 그러한 정보를 제공한 적도 없다고 고집했습니다.

이 5억 3000만 유로의 벌금은 EU의 일반 데이터 보호 규정(GDPR) 하에서 세 번째로 큰 규모입니다. 메타 플랫폼스 인크.가 12억 유로의 더 큰 벌금에 직면해 있으며, 아마존닷컴 인크.는 7억 4600만 유로의 벌금을 부과받았습니다.

틱톡은 이전에 아일랜드 규제 기관의 감시 하에 있었습니다. 2023년 9월, 아동의 개인 데이터 처리 방식의 결함으로 인해 3억 4500만 유로의 벌금을 부과받았습니다.

규제 기관은 또한 주요 기술 기업들이 적절한 보호 장치나 법적 근거 없이 유럽인의 개인 정보를 블록 외부로 전송하는 것에 대해 경고했습니다.

아일랜드의 틱톡에 대한 조사는 2021년으로 거슬러 올라가며, 당시 기관장은 중국에 있는 유지보수 팀과 AI 엔지니어들이 현지 보안 법률에 따라 EU 사용자 데이터에 접근할 수 있다는 경고를 제기했습니다.

개인정보 보호 우려 외에도, 틱톡은 EU의 디지털 서비스법(DSA) 하에서 심사를 받고 있습니다. 당국은 작년 루마니아 대통령 선거 기간 동안 가짜 계정을 차단하고 외국 간섭을 방지하지 못했다고 의심합니다.

플랫폼은 또한 중독성 있는 사용을 촉진한다고 비판가들이 말하는 디자인과 미성년자를 충분히 보호하는지 여부에 대해 조사받고 있습니다.

틱톡은 또한 유럽 사용자의 데이터를 현지 토지에 보관하기 위해 핀란드에 첫 데이터 센터를 구축하는 데 투자 10억 유로(11억 4000만 달러)를 계획하고 있습니다. 이 조치는 중국 정부가 플랫폼 사용자의 개인 정보에 접근할 수 있다는 우려를 완화하기 위한 것입니다.

동시에, 틱톡의 모회사인 바이트댄스는 브라질에서 주요 프로젝트를 모색하고 있으며, 재생에너지 생산업체인 카사 도스 벤토스와 협상을 통해 세아라주의 페셈 항구 단지에서 900MW 데이터 센터를 건설하고 있습니다.