틱톡, 유럽인 개인정보를 중국에 판매해 5억 5400만 달러 벌금형 선고

틱톡이 유럽 사용자들의 개인 정보를 몰래 중국으로 옮겨 엔지니어들이 접근할 수 있도록 한 혐의로 5억 유로(약 5억 5400만 달러)의 벌금을 부과받았습니다. 

이는 아일랜드 데이터 보호 위원회(TikTok의 EU 내 주요 규제 기관)가 진행한 조사 결과에 따른 것입니다. 블룸버그 따르면 .

GDPR(일반 데이터 보호 규정)은 기업이tron보호 조치 없이 유럽 연합 외부로 데이터를 전송하는 것을 불법으로 규정하고 있습니다. 아일랜드 규제 당국은 틱톡의 소유주인 바이트댄스가 중국 엔지니어들에게 EU 데이터에 대한 접근을 허용함으로써 이 규정을 위반했다고 밝혔습니다.

아직 확정되지 않은 이 벌금은 메타가 12억 유로, 아마존이 7억 4600만 유로의 벌금을 부과받은 데 이어 아일랜드에서 개인정보 유출로 부과된 세 번째로 큰 규모의 벌금이 될 수 있습니다. 틱톡은 아일랜드 법원에 항소할 수 있지만, 현재로서는 판결이 확정된 상태입니다.

아일랜드 당국, 틱톡에 중국으로 도난 데이터 전송 중단 명령

이번 결정의 일환으로 아일랜드 당국은 틱톡에 중국으로 가는 경로를 차단할 구체적인 시한을 제시할 것으로 예상됩니다.

개인정보보호 단체들은 오랫동안 중국의 감시 관행에 대해 경고해 왔으며, 미국과 유럽 같은 국가들은 자국민 정보가 그러한 시스템에 연루되는 것을 막기 위해 더욱 적극적으로 나서야 한다고 주장해 왔습니다.

2023년 9월, 같은 아일랜드 규제 당국은 틱톡에 또다시 3억 4500만 유로의 벌금을 부과했습니다. 당시에는 틱톡이 아동 관련 데이터를 부적절하게 처리한 것이 원인이었습니다. 규제 당국은 유럽연합(EU)을 벗어나는 유럽 내 데이터를 빅테크 기업들이 어떻게 처리하는지 예의주시하고 있음을 분명히 했습니다. 또한, 미국 정보기관으로부터 개인 정보를 안전하게 보호하지 못한 메타(Meta)에 사상 최대 규모인 12억 유로의 벌금을 부과하기도 했습니다.

틱톡에 대한 소송은 사실 2021년 당시 아일랜드 위원회 위원장이었던 헬렌 딕슨이 경종을 울리면서 시작되었습니다. 그녀는 EU 사용자들의 데이터가 "중국의 유지보수 및 AI 엔지니어들에 의해 수집되고 있다"고 말했습니다

이를 계기로 수년간의 조사가 시작되었고, 결국 이번 벌금 부과로 이어졌습니다. 위원회는 틱톡이 엄격한 데이터 규정이 적용되는 EU 내에 거주하는 사용자들의 데이터에 대해 중국에 있는 바이트댄스 직원들이 접근할 수 있도록 허용했다는 명확한 증거를 발견했다고 밝혔습니다.

이번 벌금 부과는 바이트댄스가 지구 반대편에서 전혀 다른 위기에 직면한 상황에서 나온 것입니다. 미국 정부는 바이트댄스에 4월 5일까지 틱톡의 미국 사업부를 매각하지 않으면 미국에서 완전히 퇴출시키겠다고 통보했습니다. 마감일이 며칠 앞으로 다가오면서 여러 대기업들이 틱톡 인수에 나서고 있습니다.

아마존은 최근 인수 경쟁에 뛰어든 기업 중 하나입니다. 아마존은 제출했습니다 . 또 다른 경쟁사인 앱로빈(AppLovin) 역시 해당 앱 인수를 시도하고 있으며 현재 자금 조달을 위해 노력하고 있습니다.

미국에서 새로운 소유주 후보 목록은 빠르게 늘어나고 있으며, 누가 최종적으로 인수할지는 아직 아무도 확신할 수 없습니다. 하지만 이러한 강제 매각에도 불구하고 다른 지역의 규제 당국은 멈추지 않고 있습니다. 아일랜드 법원의 판결은 바이트댄스가 워싱턴뿐 아니라 유럽 전역에서 심각한 위기에 처해 있음을 보여줍니다.