تیک‌تاک ۵۳۰ میلیون یورو جریمه شد به دلیل ارسال داده‌های کاربران اروپایی به چین

کمیسیون حفاظت از داده‌های ایرلند (DPC) شرکت تیک‌تاک را به دلیل انتقال غیرقانونی داده‌های شخصی کاربران منطقه اقتصادی اروپا (EEA) به چین، ۵۳۰ میلیون یورو (بیش از ۶۰۱ میلیون دلار) جریمه کرد که نقض مقررات GDPR اتحادیه اروپا محسوب می‌شود. این جریمه شامل ۴۸۵ میلیون یورو برای نقض ماده ۴۶(۱) GDPR در خصوص قانونی بودن انتقال داده‌ها به چین و ۴۵ میلیون یورو برای نقض ماده ۱۳(۱)(f) در خصوص عدم شفافیت است. مقامات DPC اشاره کردند که مسئله فراتر از مکان سرورها بوده و خطر دسترسی مقامات چینی به داده‌های کاربران اروپایی تحت قوانین داخلی چین در زمینه تروریسم و جاسوسی که با استانداردهای اتحادیه اروپا مغایرت دارد، مطرح است.

تیک‌تاک در ابتدا ادعا کرده بود که داده‌های کاربران EEA را در سرورهای چین ذخیره نمی‌کند، اما در آوریل ۲۰۲۵ فاش شد که در فوریه ۲۰۲۵ کشف کرده برخی داده‌های کاربران EEA در سرورهای چین ذخیره شده است. شرکت قصد دارد این تصمیم را با استناد به پروژه Clover که شامل فناوری‌های پیشرفته حفاظت از حریم خصوصی مانند رمزگذاری در دسترسی و حریم خصوصی تفاضلی است، به چالش بکشد. این سومین جریمه بزرگ DPC پس از جریمه‌های آمازون (۷۴۶ میلیون یورو) و فیس‌بوک (۱.۲ میلیارد یورو) محسوب می‌شود.