Ireland Opens New Investigation Into TikTok Over Data Storage in China

Jak poinformował regulator, dochodzenie dotyczy zgodności działań TikToka z rozporządzeniem o ochronie danych osobowych(RODO), w szczególności zawartych tam zasad przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG).

Zgodnie z RODO dane osobowe mogą być przekazywane do państw spoza EOG wyłącznie wtedy, gdy zapewniony jest poziom ochrony odpowiadający temu obowiązującemu w Unii. Taki poziom może zostać uznany na podstawie tzw. decyzji o adekwatności wydawanej przez Komisję Europejską, jednak nie ma takiej decyzji wobec Chin.

W przypadku jej braku organizacje są zobowiązane do wykazania, że prawo i praktyka danego państwa zapewniają "zasadniczo równoważny" poziom ochrony jak ten gwarantowany przez RODO.

Nowe dochodzenie jest wynikiem informacji przekazanych przez TikToka w kwietniu 2025 r., że "ograniczona liczba" danych użytkowników z UE była fizycznie przechowywana na serwerach w Chinach.

Wcześniej – w ramach osobnego postępowania, zakończonego również w kwietniu – firma zapewniała, że dane są jedynie zdalnie przetwarzane przez pracowników w Chinach, ale nie są tam przechowywane.

DPC wyraziła zaniepokojenie tym, że wcześniejsze informacje przekazywane przez TikToka były nieścisłe, i podkreśliła, że traktuje sprawę "bardzo poważnie".

TikTok, którego europejska siedziba znajduje się w Irlandii, od kilku lat znajduje się pod nadzorem europejskich organów ochrony danych, m.in. z powodu nieprawidłowości dotyczących przetwarzania danych dzieci i młodzieży.

Na początku maja DPC nałożyła na właściciela TikToka – firmę ByteDance – karę w wysokości 530 mln euro za niewystarczającą ochronę danych użytkowników.