틱톡, EU 데이터 불법 중국 전송 혐의로 GDPR 위반 세 번째로 큰 벌금형 받아

유럽연합(EU)은 틱톡의 소유주인 바이트댄스(ByteDance Ltd.)에 사용자 데이터를 중국으로 불법 전송한 혐의로 5억 3천만 유로의 벌금을 부과하고, 중국 정부 기관으로부터 해당 정보를 보호하지 못했다고 경고했습니다.

유럽에서 틱톡의 주요 규제 기관인 아일랜드 데이터 보호 위원회는 틱톡이 유럽연합의 데이터 보호 규정을 위반했다고 밝혔습니다. 위원회는 바이트댄스에 6개월 이내에 모든 불법 데이터 전송을 중단하지 않을 경우 추가 조치를 취할 것이라고 경고했습니다.

보도에 따르면, DPC는 틱톡이 지난 4월 유럽 사용자들의 개인 정보를 중국 서버에 저장했다고 밝혔는데, 이는 회사가 이전에 규제 당국에 제출한 서류 내용과 상충되는 것이라고 지적했습니다 블룸버그.

유럽 ​​데이터 보호 위원회(DPC)의 그레이엄 도일 부위원장은 "틱톡은 중국의 테러 방지, 간첩 방지 및 기타 법률에 따라 중국 당국이 유럽 경제 지역(EEA)의 개인 데이터에 접근할 수 있는 가능성에 대해 언급하지 않았으며, 틱톡은 이러한 법률이 EU 기준과 실질적으로 다르다고dent"고 말했다.

틱톡은 유럽 데이터를 중국 당국과 공유했다는 의혹을 부인했습니다

틱톡은 중국 당국으로부터 유럽 사용자 데이터 제공 요청을 받은 적도 없고, 그러한 정보를 제공한 적도 없다며 이번 결정에 대해 전면 항소할 것이라고 밝혔다.

이번 5억 3천만 유로의 벌금은 유럽연합 일반 데이터 보호 규정(GDPR) 위반 사례 중 세 번째로 큰 규모입니다. 메타 플랫폼(Meta Platforms Inc.)만이 12억 유로의 벌금을, 아마존(Amazon.com Inc.)은 7억 4천6백만 유로의 벌금을 부과받았습니다.

틱톡은 이전에도 아일랜드 규제 당국의 조사를 받은 적이 있다. 2023년 9월에는 아동 개인정보 처리 방식의 미흡함으로 3억 4500만 유로의 벌금을 부과받았다.

규제 당국은 또한 주요 기술 기업들이 적절한 안전 장치나 법적 근거 없이 유럽인의 개인 정보를 역외로 전송하는 것에 대해 경고했습니다.

아일랜드의 틱톡 관련 조사는 2021년으로 거슬러 올라가는데, 당시 해당 기관의 수장은 중국의 유지보수 팀과 AI 엔지니어들이 현지 보안법에 따라 EU 사용자 데이터에 접근할 수 있다고 우려를 제기했습니다.

개인정보 보호 문제 외에도 틱톡은 EU 디지털 서비스법에 따라 조사를 받고 있습니다. 당국은 틱톡이 작년 루마니아dent기간 동안 가짜 계정을 막지 못하고 외국 개입을 방지하지 못했다고 의심하고 있습니다.

해당 플랫폼은 디자인 측면에서도 조사를 받고 있는데, 비평가들은 그 디자인이 중독성을 조장한다고 주장하며, 또한 서비스 이용 중인 미성년자를 보호하기 위한 조치가 충분한지에 대해서도 의문을 제기하고 있습니다.

틱톡은 투자 . 이는 중국 정부가 플랫폼 사용자들의 개인 정보에 접근할 수 있다는 우려를 완화하기 위한 조치입니다.

한편, 틱톡의 모회사인 바이트댄스는 브라질에서 대규모 프로젝트를 , 재생에너지 생산업체인 카사 도스 벤토스와 세아라 주의 페셈 항만 단지에 900MW 규모의 데이터 센터를 건설하기 위한 협의를 진행 중이다.