Irsko regulatorno tijelo pokrenulo je istragu o prijenosu podataka s TikToka u Kinu

Irska Komisija za zaštitu podataka (Data Protection Commission, DPC) otvorila je novu istragu o TikTokovom prijenosu osobnih podataka korisnika iz EU na poslužitelje smještene u Kini

Gorden Knezović ponedjeljak, 28. srpnja 2025. u 13:25

Istraga je otvorena nakon što su se pojavile nove informacije, navodi se u priopćenju od 10. srpnja ove godine.

Istraga dolazi nakon što je DPC u travnju izrekao kaznu od 530 milijuna eura protiv platforme za dijeljenje videa zbog toga što nije zaštitila osobne podatke korisnika iz EU prilikom njihovog prijenosa u Kinu.

Nadzorno tijelo izjavilo je da je TikTok tijekom istrage tvrdio da se prijenos osobnih podataka korisnika iz EU u Kinu odvijao isključivo putem udaljenog pristupa te da podaci nisu pohranjeni na poslužiteljima u Kini. 

No TikTok je naknadno rekao DPC-u da je u veljači 2025. godine otkrio da su ograničeni osobni podaci EU-a pohranjeni u Kini, suprotno njegovim prethodnim tvrdnjama. 

DPC - nafležno europsko tijelo za zaštitu privatnosti vlasnika TikToka, ByteDancea - u svojoj je odluci navelo da je zabrinuto zbog pruženih netočnih informacija te da se konzultiralo s drugim nacionalnim tijelima za zaštitu podataka o tome koje regulatorne korake poduzeti. 

Nova istraga utvrdit će je li TikTok ispunio svoje obveze prema Općoj uredbi o zaštiti podataka (GDPR) u kontekstu prijenosa podataka u treće zemlje.  

Glasnogovornik TikToka rekao je u izjavi da su timovi "proaktivno otkrili" problem.

„Odmah smo izbrisali ovu minimalnu količinu podataka sa servera i obavijestili DPC. Naše proaktivno izvješće DPC-u naglašava našu predanost transparentnosti i sigurnosti podataka“, rekao je glasnogovornik TikToka.

EU ima takozvane sporazume o adekvatnosti – što znači da regije priznaju međusobne okvire zaštite podataka – s nekoliko zemalja poput SAD-a, Švicarske i Argentine, ali taj popis ne uključuje Kinu.