کمیسیون حفاظت از داده‌های ایرلند (DPC) مالک تیک‌تاک یعنی شرکت چینی ByteDance را به دلیل نقض قوانین حریم خصوصی اتحادیه اروپا، به پرداخت ۵۳۰ میلیون یورو معادل ۶۰۲ میلیون دلار محکوم و جریمه کرد. این نهاد نظارتی اعلام کرده که تیک‌تاک داده‌های کاربران اروپایی را به چین ارسال کرده، بدون اینکه بتواند تضمین کند این اطلاعات از دسترسی نهادهای نظارتی دولت چین در امان مانده‌اند.
ماه گذشته گزارش شده بود که DPC در حال آماده شدن برای صدور این جریمه سنگین است که حالا به‌عنوان سومین جریمه بزرگ در تاریخ نقض مقررات GDPR (مقررات عمومی حفاظت از داده‌ها) تأیید شده است. از آنجا که دفتر مرکزی تیک‌تاک در اروپا در کشور ایرلند قرار دارد، مسئولیت اجرای مقررات GDPR درباره این پلتفرم بر عهده کمیسیون حفاظت از داده‌های ایرلند است. این نهاد همچنین اعلام کرد که تیک‌تاک شفافیت کافی را در اطلاع‌رسانی به کاربران نداشته است. علاوه بر جریمه، تیک‌تاک شش ماه فرصت دارد تا تمامی انتقالات غیرقانونی داده‌ها را متوقف کند.
تیک‌تاک در جریان این تحقیق چهار ساله ادعا کرده بود که داده‌های کاربران منطقه اقتصادی اروپا را در سرورهای چین ذخیره نمی‌کند. با این حال، ماه گذشته به DPC اطلاع داده که در ماه فوریه متوجه شده بخشی از داده‌ها در چین ذخیره شده‌اند، موضوعی که با ادعاهای قبلی‌اش مغایرت دارد.
گراهام دویل، معاون کمیسیون حفاظت از داده‌ها گفت: «DPC این تحولات اخیر درباره ذخیره داده‌های کاربران در چین را بسیار جدی تلقی می‌کند. با اینکه تیک‌تاک گفته این داده‌ها اکنون حذف شده‌اند، ما در حال بررسی اقدامات نظارتی احتمالی دیگر در مشورت با دیگر نهادهای حفاظت از داده در اتحادیه اروپا هستیم.»
این نهاد نظارتی تأکید کرد که بین سال‌های ۲۰۲۰ تا ۲۰۲۲، تیک‌تاک به کاربران اطلاع نداده بود که داده‌هایشان به چین منتقل می‌شود. تیک‌تاک تنها از سال ۲۰۲۲ و با به‌روزرسانی سیاست حریم خصوصی‌اش، الزامات شفافیت را رعایت کرده است. با این حال، به دلیل نقض مقررات شفافیت، مبلغ ۴۵ میلیون یورو جریمه شده و به دلیل انتقال داده‌ها به چین نیز ۴۸۵ میلیون یورو دیگر جریمه شده است.
دویل افزود: «انتقال داده‌های شخصی کاربران اروپایی به چین توسط تیک‌تاک ناقض GDPR است، زیرا این شرکت نتوانست تضمین و اثبات کند که داده‌های کاربران منطقه اقتصادی اروپا که توسط کارکنان در چین دسترسی‌پذیر بوده‌اند، سطح حفاظتی معادل با استانداردهای اتحادیه اروپا داشته‌اند. تیک‌تاک همچنین ارزیابی‌های لازم درباره قوانین ضدتروریسم و ضدجاسوسی چین که با استانداردهای اتحادیه اروپا متفاوت هستند، انجام نداده بود.»
تیک‌تاک در بیانیه‌ای اعلام کرده که با این حکم مخالف است و قصد دارد به طور کامل درخواست تجدیدنظر دهد. این شرکت مدعی شده که هیچ مقام چینی تاکنون درخواستی برای دسترسی به داده‌های کاربران اروپایی نداشته و چنین اطلاعاتی هم در اختیار دولت چین قرار نگرفته است.
تیک‌تاک همچنین گفته تصمیم DPC به پروژه‌ای به نام Project Clover توجه کافی نکرده است، پروژه‌ای که شامل تدابیر امنیتی جدیدی مانند ایجاد مراکز داده در اروپا برای ذخیره محلی اطلاعات است. کریستین گراهن، مدیر سیاست‌گذاری عمومی و روابط دولتی تیک‌تاک در اروپا گفت: «تصمیم DPC تنها به بازه‌ای مشخص از چند سال پیش مربوط می‌شود، پیش از پیاده‌سازی پروژه Clover در سال ۲۰۲۳، و بازتاب‌دهنده تدابیر امنیتی فعلی نیست.» با این حال، DPC اعلام کرده که تغییرات جاری مربوط به این پروژه را نیز در نظر گرفته است.
این نخستین بار نیست که شرکت ByteDance توسط DPC جریمه می‌شود. در سال ۲۰۲۳ نیز به دلیل عدم محافظت کافی از داده‌های کاربران ۱۳ تا ۱۷ سال، با جریمه‌ای ۳۶۸ میلیون دلاری مواجه شده بود. همچنین، اتحادیه اروپا تحقیقات دیگری نیز درباره تیک‌تاک در دست دارد؛ از جمله عدم جلوگیری از دخالت خارجی در انتخابات، نگرانی درباره تأیید سن کاربران و الگوریتم‌های اعتیادآور، و همچنین ارائه نشدن گزارش ارزیابی ریسک پیش از عرضه نسخه TikTok Lite در فرانسه و اسپانیا.
