O TikTok recebeu a terceira maior multa sob o GDPR por enviar ilegalmente dados da UE para a China

A União Europeia multou a ByteDance Ltd., proprietária do TikTok, em 530 milhões de euros pela transferência ilegal de dados de usuários para a China, alertando que a empresa não protegeu essas informações dos serviços estatais chineses.

A Comissão de Proteção de Dados da Irlanda, principal órgão regulador do TikTok na Europa, afirmou que a empresa violou as normas de proteção de dados do bloco. A Comissão deu à ByteDance seis meses para interromper todas as transferências ilegais, sob pena de sofrer outras sanções.

A DPC observou que o TikTok revelou em abril que havia armazenado os dados pessoais de usuários europeus em servidores na China, uma divulgação que contradizia informações anteriores que a empresa havia apresentado ao órgão regulador, conforme relatado pela Bloomberg.

“O TikTok não abordou o potencial acesso das autoridades chinesas a dados pessoais do EEE ao abrigo das leis chinesas antiterrorismo, de contraespionagem e outras leisdentpelo TikTok como divergindo materialmente das normas da UE”, afirmou Graham Doyle, comissário adjunto da DPC.

O TikTok nega ter compartilhado dados europeus com autoridades chinesas

O TikTok afirmou que irá recorrer integralmente da decisão, insistindo que nunca recebeu um pedido de dados de usuários europeus por parte das autoridades chinesas, nem entregou tais informações.

Essa multa de € 530 milhões é a terceira maior já aplicada sob o Regulamento Geral de Proteção de Dados (RGPD) da UE. Apenas a Meta Platforms Inc. enfrenta uma penalidade maior, de € 1,2 bilhão, e a Amazon.com Inc. foi multada em € 746 milhões.

O TikTok já esteve sob o escrutínio do regulador irlandês anteriormente. Em setembro de 2023, foi multado em € 345 milhões por deficiências na forma como lidou com os dados pessoais de crianças.

O órgão regulador também alertou sobre grandes empresas de tecnologia que enviam informações pessoais de europeus para fora do bloco sem as devidas salvaguardas ou justificativa legal.

A investigação da Irlanda sobre o TikTok remonta a 2021, quando o então chefe da agência alertou para o fato de que equipes de manutenção e engenheiros de IA na China poderiam acessar dados de usuários da UE sob as leis de segurança locais.

Além das preocupações com a privacidade, o TikTok está sob escrutínio no âmbito da Lei de Serviços Digitais da UE. As autoridades suspeitam que a plataforma não conseguiu impedir a criação de contas falsas e evitar a interferência estrangeira durante as eleiçõesdentda Romênia no ano passado.

A plataforma também está sendo investigada em relação ao seu design, que, segundo críticos, promove o uso viciante, e se ela faz o suficiente para proteger os menores de idade que utilizam o serviço.

O TikTok também planeja investir € 1 bilhão (US$ 1,14 bilhão) em seu primeiro centro de dados na Finlândia para manter os dados dos usuários europeus em território local. A medida visa atenuar as preocupações de que o governo chinês possa obter acesso a informações pessoais dos usuários da plataforma.

Ao mesmo tempo, a ByteDance, empresa controladora do TikTok, está explorando um grande projeto no Brasil, mantendo conversas com a produtora de energia renovável Casa dos Ventos para construir um centro de dados de 900 MW no complexo portuário do Pecém, no Ceará.