TikTok en conflicto con la UE por privacidad de usuarios
TikTok impugnará la multa de 530 millones de euros impuesta por Irlanda por violar normas de privacidad del Reglamento General de Protección de Datos (RGPD).
La Comisión de Protección de Datos de Irlanda multó a TikTok con 530 millones de euros por irregularidades en el tratamiento de datos personales de usuarios europeos, en una decisión que la empresa rechaza completamente y recurrirá ante instancias superiores.
La red social TikTok ha sido sancionada con una multa de 530 millones de euros por la Comisión de Protección de Datos de Irlanda (DPC), que concluyó que la empresa vulneró el Reglamento General de Protección de Datos (RGPD) al no garantizar que la información de usuarios europeos, accesible desde China, recibiera un nivel de protección equivalente al exigido en la Unión Europea.
La decisión surge tras una investigación iniciada en septiembre de 2021, que examinó la legalidad de las transferencias de datos personales de usuarios del Espacio Económico Europeo (EEE) a servidores en China. La DPC determinó que TikTok no implementó evaluaciones adecuadas de impacto en la privacidad, ni pudo demostrar garantías suficientes ante posibles accesos por parte de autoridades chinas.
Christine Grahn, directora de Políticas Públicas de TikTok en Europa, señaló que la empresa no comparte el criterio de la DPC y adelantó que se recurrirá la sentencia en su totalidad.
TikTok alega medidas de seguridad y lanza Proyecto Clover
Grahn defendió que la investigación se centró en un periodo anterior a 2023, sin considerar el impacto de “Proyecto Clover”, una iniciativa de seguridad de datos lanzada por la plataforma para reforzar el almacenamiento y protección de información de usuarios europeos.
El Proyecto Clover contempla la construcción de tres centros de datos en Europa —dos en Dublín y uno en Noruega— y establece un sistema de supervisión independiente a cargo de NCC Group, una firma líder en ciberseguridad. Según TikTok, esta estrategia incluye “algunas de las protecciones más estrictas del sector” y busca garantizar el cumplimiento normativo en el contexto europeo.
La directiva enfatizó que TikTok jamás ha recibido solicitudes de datos por parte del gobierno chino, ni ha compartido información de usuarios del continente con dichas autoridades.
TikTok tiene seis meses para cumplir o suspender transferencias
Junto con la multa, la DPC ordenó a TikTok adaptar sus sistemas de procesamiento de datos a la normativa europea en un plazo de seis meses. En caso de incumplimiento, la red social deberá suspender de inmediato todas las transferencias de datos a China.
El comisionado adjunto de la DPC, Graham Doyle, explicó que la falta de medidas concretas dejó abierta la posibilidad de que autoridades chinas accedieran a datos del EEE, en base a leyes de su país que “difieren sustancialmente de las normas de la UE”.
A pesar de que TikTok asegura haber eliminado los datos implicados, la DPC analiza en conjunto con otras autoridades europeas posibles sanciones adicionales o nuevas medidas regulatorias.
Esta es una de las sanciones más elevadas impuestas bajo el RGPD y se enmarca en el creciente escrutinio de la protección de datos personales por parte de grandes tecnológicas en Europa. La DPC, como principal organismo regulador del sector digital en la UE, ha liderado otras investigaciones relevantes contra empresas como Meta, Google y Apple.
La sanción también reabre el debate sobre la seguridad de datos en plataformas extranjeras y el riesgo de transferencia de información a jurisdicciones con marcos legales incompatibles con la normativa comunitaria.
TikTok, que acumula más de 150 millones de usuarios activos en Europa, se enfrenta así a uno de los mayores desafíos legales desde su expansión en el continente.
Noticias del tema