TikTok enfrenta una nueva batalla regulatoria en Europa tras ser sancionada con 530 millones de euros por la Comisión de Protección de Datos de Irlanda (DPC), que considera que la plataforma no ha demostrado que los datos personales de sus usuarios europeos estén suficientemente protegidos frente a posibles accesos del Gobierno chino.
La multa llega después de que la red social reconociera recientemente que parte de la información generada por usuarios del bloque comunitario ha sido almacenada en servidores ubicados en China. Este reconocimiento contradice declaraciones anteriores de la compañía, que hasta ahora había negado tal traslado de datos. TikTok aseguró haber eliminado esa información y afirmó que ninguna de ella ha sido compartida con autoridades chinas.
Sin embargo, la DPC sostiene que TikTok no ha acreditado que los datos enviados fuera de la Unión Europea cuenten con un nivel de protección equiparable al exigido por el Reglamento General de Protección de Datos (RGPD). Por ello, ha otorgado un plazo de seis meses para que la plataforma interrumpa el flujo de datos a China o garantice adecuadamente su seguridad.
La autoridad irlandesa, que actúa como regulador principal de TikTok en Europa por tener su sede regional en ese país, ha abierto consultas con otras agencias de protección de datos del continente para evaluar si deben adoptarse medidas adicionales frente a este incumplimiento.
TikTok, con aproximadamente 175 millones de usuarios activos en la Unión Europea, se encuentra en el centro de una creciente tensión regulatoria. Aunque ha anunciado su intención de recurrir la sanción, insiste en que nunca ha recibido solicitudes de acceso a datos por parte del Gobierno chino ni ha facilitado información en ese sentido. También ha recordado que la multa se refiere a prácticas anteriores a la implementación de su plan de refuerzo de la privacidad, conocido como Project Clover.
Lanzado en 2023, este proyecto incluye el almacenamiento de datos europeos en centros ubicados en Irlanda y Noruega, y establece auditorías independientes para controlar cualquier acceso transfronterizo. A pesar de estas medidas, la DPC ha considerado que no son suficientes para garantizar la protección adecuada de los datos personales.
La sanción se suma a otra impuesta por el mismo organismo en 2023, cuando TikTok fue multada con 345 millones de euros por una gestión inadecuada de la privacidad de los menores. Además, la Comisión Europea mantiene una investigación abierta desde febrero de 2024 sobre el cumplimiento de las normas comunitarias por parte de la plataforma.
