Китайську платформу соціальних мереж TikTok, яка дозволяє користувачам створювати, поширювати та переглядати короткі відео, оштрафували на 530 мільйонів євро за порушення правил GDPR, що дорівнює 2,3 мільярда злотих, за нездатність захистити конфіденційність своїх користувачів шляхом несанкціонованої передачі персональних даних до Китаю. Штраф було накладено Ірландською комісією із захисту даних (DPC), еквівалентом польського наглядового органу, президента Управління із захисту персональних даних. Цей орган займався справою TikTok через розташування своєї європейської штаб-квартири.
Про що ж, власне, йшлося? Згідно зі статтею 3(1), GDPR застосовується до обробки персональних даних у зв'язку з діяльністю установи контролера або обробника в Союзі, незалежно від того, чи відбувається обробка в Союзі.
Незважаючи на те, що ByteDance, власник Tiktok, розмістив перший центр обробки даних у Норвегії та нещодавно оголосив про намір створити ще один у Фінляндії, штраф було накладено за попередню незаконну обробку даних, відсутність прозорості та незабезпечення належного рівня безпеки оброблюваних персональних даних.
У 2023 році TikTok запустив проєкт Clover, метою якого було підвищення безпеки персональних даних користувачів у Європейському Союзі, забезпечуючи суворий підхід до захисту персональних даних. Сам проєкт коштував 12 мільярдів євро. Рішення наглядового органу охоплює переважно період до впровадження Clover.
TikTok стверджував, що ніколи не ділився персональними даними з китайською владою та ніколи не отримував від них запитів з цього приводу. Крім того, у 2025 році сама ByteDance повідомила про нібито «слідові» обсяги персональних даних користувачів з ЄС, розміщених на китайських серверах, що суперечить попереднім заявам. Слід зазначити, що TikTok має 175 мільйонів користувачів у Європі. Дані на китайських серверах нібито оброблялися у зв'язку з віддаленим доступом співробітників з Китаю. Однак, відповідно до статті 46 GDPR, за відсутності рішення, що встановлює належний рівень безпеки, гарантований державою, контролер або обробник може передавати персональні дані третій країні або міжнародній організації лише за умови надання належних гарантій та за умови наявності прав суб'єкта даних, що підлягають забезпеченню, та ефективних засобів правового захисту. У цьому випадку не було виявлено належних технічних та організаційних заходів, що забезпечують належний рівень безпеки оброблюваних персональних даних.
TikTok вже відреагував на накладений штраф, вказавши, що наглядовий орган не врахував реалізований проєкт Clover та прийняті стандарти безпеки, і планує оскаржити його.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 6 травня 2025 року.
автор:
Будьте першими, хто отримає наші статті та юридичні сповіщення прямо у вашу поштову скриньку! Підпишіться на нашу розсилку, перейшовши за посиланням, або зв’яжіться з нами за адресою social@kglegal.pl,щоб персоналізувати свій контент.
