DUBLIN – TikTok krijgt een privacyboete van de Europese Unie van 530 miljoen euro voor het versturen van persoonlijke gegevens naar China. Volgens de Europese regels mogen techbedrijven dit soort informatie alleen naar landen buiten de Europese Economische Ruimte sturen waar de privacybescherming even goed is geregeld als binnen het landenblok. Dit was volgens de Ierse toezichthouder Data Protection Commission (DPC) niet het geval in China.
De Ierse privacywaakhond legt de boete op omdat het Europese hoofdkantoor van de populaire videoapp in Dublin staat. De Nederlandse Autoriteit Persoonsgegevens (AP), die ook meewerkte aan het onderzoek, zegt dat TikToks moederbedrijf ByteDance niet kon bewijzen dat gegevens van Europese gebruikers goed beschermd waren in China.
“Dat is een overtreding van de Algemene verordening gegevensbescherming (AVG), en daarvoor legt de DPC 485 miljoen euro boete op. Daarnaast laat ByteDance niet duidelijk aan gebruikers weten dat hun persoonsgegevens naar China gaan. Daarvoor legt de DPC 45 miljoen euro boete op”, meldt de Nederlandse toezichthouder.
TikTok moet er ook binnen zes maanden voor zorgen dat medewerkers in China geen toegang meer hebben tot de data.
Uit het kijkgedrag van veelal jonge TikTok-gebruikers kan het bedrijf veel conclusies trekken, bijvoorbeeld of mensen depressieve gedachten hebben of wie hun vrienden zijn, zegt AP-vicevoorzitter Monique Verdier. “TikTok kan je volgen. Die gevoelige informatie moet het bedrijf goed beschermen. En dat doet TikTok niet.”
TikTok is het niet eens met de beslissing. Zo zou de straf zijn gebaseerd op de situatie voor 2023, terwijl daarna veel is geïnvesteerd in databeveiliging, reageert een woordvoerder. TikTok verwijst daarmee naar zijn zogenoemde Project Clover. Daarbij zijn miljarden euro’s geïnvesteerd in de Europese opslag van data en toezicht door het Britse beveiligingsbedrijf NCC. TikTok benadrukt ook dat de Chinese autoriteiten nooit Europese gebruikersgegevens hebben opgevraagd of gekregen.
De videoapp kreeg bijna twee jaar geleden al een boete van 345 miljoen euro van de DPC. De privacy van kinderen was volgens de toezichthouder niet goed beschermd, onder andere doordat hun video’s een tijdlang standaard voor iedereen zichtbaar waren.
