- TikTok multada amb 530 milions d'euros (600 milions de dòlars) per les autoritats europees.
- El regulador irlandès conclou que la plataforma no va protegir adequadament les dades dels usuaris europeus contra l'accés des de la Xina.
- La companyia ha d'adaptar els sistemes de processament de dades a la normativa europea en sis mesos.
- TikTok recorrerà la sanció i assegura que mai no ha entregat dades a autoritats xineses.
Tik Tok torna a estar al focus de la controvèrsia després de rebre una de les multes més altes que ha imposat el regulador europeu de protecció de dades els últims anys. L'aplicació xinesa, popular entre adolescents i joves, haurà de pagar 530 milions d'euros, equivalents a 600 milions de dòlars, per no oferir garanties suficients que les dades personals d'usuaris europeus estiguessin protegides davant de possibles accessos des de la Xina.
La Comissió de Protecció de Dades d'Irlanda (DPC), actuant en nom de la Unió Europea (UE), va concloure després d'una investigació de quatre anys que la tecnologia i les polítiques de TikTok no aconseguien els estàndards exigits per la normativa europea en matèria de privadesa, en concret el Reglament General de Protecció de Dades (RGPD).
Motius de la sanció: transferències i accés a dades des de la Xina
Segons el dictamen de l'organisme irlandès, TikTok va permetre que personal ubicat a la Xina accedís remotament a les dades de ciutadans de l'Espai Econòmic Europeu (EEE). Tot i que l'empresa havia negat fins ara aquest emmagatzematge, finalment va reconèixer que sí que s'havia produït i que algunes dades van arribar a guardar-se en servidors a la Xina, encara que ja han estat eliminats.
Les autoritats entenen que la plataforma no va verificar ni va demostrar que les dades personals dels seus usuaris, quan eren accedides des de fora de la UE, mantenien el mateix nivell de protecció. A més, TikTok no va abordar el risc que les autoritats xineses accedissin a aquestes dades en virtut de lleis com les de contraespionatge, molt diferents de les europees.
Obligacions i mesures imposades a TikTok
Com a resultat de la resolució, TikTok té un termini de sis mesos per adaptar els sistemes i processos de tractament de dades personals al que exigeix la legislació comunitària. Si no ho fa, haurà suspendre tota transferència de dades a la Xina.
El regulador ha mostrat una preocupació especial per la transparència de la companyia, ja que durant bona part d'aquests anys de recerca, TikTok assegurava no emmagatzemar informació a la Xina. A més, la política de privadesa de la plataforma va ser considerada insuficient, ja que durant un temps no especificava quins països accedien a la informació dels usuaris europeus.
Resposta de TikTok i context regulatori
La xarxa social ha anunciat que recorrerà la multa, defensant que mai no ha rebut una petició de dades d'usuaris europeus per part de les autoritats xineses, ni ha facilitat aquesta informació. mecanismes legals europeus –com les clàusules contractuals tipus– per controlar l'accés remot i que des del 2023 implementa mesures de seguretat supervisades per empreses externes.
La plataforma subratlla que el projecte de localització de dades, conegut com Projecte Clover, implica la construcció de centres de dades a Europa i una supervisió independent, que segons TikTok, garanteix la màxima protecció. Tot i això, el regulador irlandès considera que aquestes accions van arribar després del període investigat i que no esmenen completament el problema detectat durant anys previs.
Precedents i advertiments per a altres empreses tecnològiques
Aquest cas no és el primer en què TikTok és sancionada a Europa. El 2023 ja havia estat multada amb 345 milions d'euros per deficiències en el tractament de dades infantils. El regulador irlandès, encarregat principal de moltes grans tecnològiques per la ubicació de les seus en aquest país, també ha imposat fortes sancions els últims anys a gegants com Meta, LinkedIn o X (abans Twitter), en el marc de la protecció de les dades dels ciutadans europeus.
Sota el RGPD, les multes poden arribar fins al 4% de la facturació mundial de l'empresa infractora, cosa que situa aquesta sanció entre les de més quantia de la història de l'organisme.
Els responsables europeus han deixat clar que prendran més mesures si detecten incompliments persistents. La protecció de dades personals segueix sent un aspecte prioritari tant per a les institucions comunitàries com per als reguladors nacionals, especialment en tractar-se de plataformes tecnològiques amb milions d'usuaris a tot el continent.
Sóc un apassionat de la tecnologia que ha convertit els seus interessos frikis en professió. Porto més de 10 anys de la meva vida utilitzant tecnologia d'avantguarda i traslladant tota mena de programes per pura curiositat. Ara he especialitzat en tecnologia d'ordinador i videojocs. Això és perquè des de fa més de 5 anys que treballo redactant per a diverses webs en matèria de tecnologia i videojocs, creant articles que busquen donar-te la informació que necessites amb un llenguatge comprensible per tothom.
Si tens qualsevol pregunta, els meus coneixements van des de tot allò relacionat amb el sistema operatiu Windows així com Android per a mòbils. I és que el meu compromís és amb tu, sempre estic disposat a dedicar-te uns minuts i ajudar-te a resoldre qualsevol dubte que tinguis a aquest món d'internet.