TikTok vulneró la GDPR con su política de datos, y en respuesta ahora deberá pagar una multa de 530 millones de euros. Así lo ha determinado la Comisión de Protección de Datos irlandesa (DPC, por sus silgas en inglés), que ha sancionado a la red social tras examinar el envío de información a China y lo que considera que eran unas políticas de transparencia incompatibles con la legislación europea.
Según la DPC, TikTok transfirió durante años datos de sus usuarios europeos a China sin tener en cuenta los desequilibrios en materia de privacidad entre ambos territorios. Al mismo tiempo, tampoco la compañía tomó medida alguna para evitar su procesamiento en el país asiático, poniendo en riesgo la privacidad de millones de ciudadanos.
Asimismo, la DCP considera que TikTok infringió las leyes europeas de transparencia entre 2020 y 2022, periodo durante el cual no informó a los usuarios de que la información capturada por la aplicación sería transferida a China. Esta infracción dejó de ser tal en 2022, cuando modificó sus políticas de privacidad para declarar la transferencia de datos, que en cualquier caso es ilegal.
En respuesta a estas infracciones, las autoridades irlandesas han multado a TikTok con 485 millones de euros por las transferencias de datos a China y 45 millones de euros más por la falta de transparencia en sus cláusulas de uso.
TikTok, que durante años aseguró que nunca almacenó en China información de sus usuarios europeos, reconoció este pasado mes de abril que había encontrado "una cantidad limitada" de datos europeos en servidores chinos, tras lo cual habrían sido eliminados. Pese a ello, TikTok rechaza la resolución de la DCP y piensa apelar la multa, señalando que las autoridades irlandesas no han tenido en cuenta los esfuerzos que ha realizado durante los últimos años para mejorar la privacidad de sus usuarios.
Cabe señalar que la sanción de hoy es independiente de las pesquisas de la Unión Europea, que investiga a TikTok por poner en peligro a menores y falta de transparencia en su publicidad.