La Comisión de Protección de Datos de Irlanda (DPC, en inglés) informó este viernes de que ha impuesto una multa de 530 millones de euros a TikTok por la transferencia de datos personales de usuarios de Europa a China.
La DPC, el principal regulador del sector en la Unión Europea (UE), señaló hoy que la plataforma de vídeos aportó durante esta investigación información incorrecta, ya que insistió en que no almacenó datos europeos en servidores de China.
La comisión inició esta pesquisa en septiembre de 2021 para examinar la legalidad de las transferencias de datos personales de usuarios de la plataforma en el Espacio Económico Europeo (EEE) a China.
En sus conclusiones, la DPC determinó que TikTok infringió la normativa comunitaria incluida en el Reglamento General de Protección de Datos (RGPD).
Según la investigación, la plataforma no «verificó, garantizó ni demostró» que los datos personales de usuarios en Europa, a los que accedía remotamente desde China, recibían el mismo nivel de protección equivalente al proporcionado en el espacio de la UE.
En consecuencia, además de imponer una multa, la DPC ha ordenado a la tecnológica china que adapte sus sistemas de procesamiento de datos a las normativas comunitarias en un plazo de seis meses.
En caso de incumplir ese calendario, TikTok, que ha anunciado que recurrirá la decisión, deberá suspender todas las transferencias de datos a China, agregó la comisión.
El comisario adjunto de la DPC, Graham Doyle, explicó que la ausencia de «las evaluaciones necesarias» provocó que TikTok no abordase el «posible acceso de las autoridades chinas» a datos personales del EEE, en virtud de las leyes de ese país en materia antiterrorista, contraespionaje y otras» que «difieren sustancialmente de las normas de la UE».
Doyle subrayó que el regulador irlandés «se está tomando muy en serio los recientes eventos» respecto al almacenamiento de datos de usuarios europeos en servidores en China.
«Si bien TikTok ha informado a la DPC de que los datos han sido eliminados, estamos considerando qué otras medidas regulatorias podrían adoptarse, en consulta con nuestras autoridades homólogas de protección de datos de la UE», agregó el comisario. EFE
