Irlandzki regulator wszczyna dochodzenie wobec TikToka

Irlandzka Komisja Ochrony Danych bada, czy TikTok naruszył RODO, przechowując dane unijnych użytkowników na serwerach w Chinach. Nowe postępowanie ruszyło po ujawnieniu nieścisłości w informacjach przekazywanych przez platformę.

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła w czwartek wszczęcie nowego dochodzenia wobec TikToka. Śledztwo ma ustalić, czy chińska platforma społecznościowa naruszyła unijne przepisy o ochronie danych osobowych (RODO), przechowując dane użytkowników z Unii Europejskiej na serwerach w Chinach.

Postępowanie dotyczy zgodności działań TikToka z zasadami przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG). RODO dopuszcza taki transfer jedynie w przypadku, gdy dane państwo zapewnia poziom ochrony odpowiadający standardom unijnym. Komisja Europejska nie wydała dotąd tzw. decyzji o adekwatności wobec Chin.

W sytuacji jej braku organizacje są zobowiązane do wykazania, że obowiązujące w danym państwie prawo i praktyki zapewniają „zasadniczo równoważny” poziom ochrony danych jak w UE. DPC podkreśliła, że przywiązuje dużą wagę do zgodności z tymi wymogami.

Nowe dochodzenie to efekt informacji przekazanych przez TikToka w kwietniu 2025 r., z których wynika, że „ograniczona liczba” danych unijnych użytkowników była faktycznie przechowywana fizycznie na serwerach w Chinach. Wcześniej – w ramach osobnego postępowania – TikTok zapewniał, że dane są wyłącznie zdalnie przetwarzane przez pracowników w Chinach.

Regulator wyraził zaniepokojenie rozbieżnościami pomiędzy wcześniejszymi a najnowszymi informacjami przekazywanymi przez firmę. DPC zapowiedziała, że traktuje sprawę „bardzo poważnie” i będzie szczegółowo analizować działania TikToka w świetle przepisów RODO.

TikTok, którego europejska siedziba mieści się w Irlandii, od dłuższego czasu znajduje się pod nadzorem europejskich organów ochrony danych. Wcześniejsze dochodzenia dotyczyły m.in. nieprawidłowości związanych z przetwarzaniem danych dzieci i młodzieży. Na początku maja 2025 r. DPC nałożyła na właściciela TikToka – firmę ByteDance – karę w wysokości 530 mln euro. Powodem była niewystarczająca ochrona danych użytkowników platformy.

Źródło: PAP