Ирландская Комиссия по защите данных (DPC) наложила штраф в размере 530 миллионов евро на TikTok (*официально запрещен на территории Российской Федерации и недоступен для загрузки с марта 2022 года) за нарушение европейского законодательства о защите персональных данных (GDPR). По данным регулятора, компания передавала данные пользователей из Европейской экономической зоны (ЕЭЗ) в Китай без должных гарантий безопасности и прозрачности.
Расследование показало, что TikTok нарушил статью 46(1) GDPR, не обеспечив уровень защиты данных, сопоставимый с европейским. Также выяснилось, что компания вводила в заблуждение, утверждая, что не хранит данные пользователей ЕЭЗ в Китае. В феврале 2025 года TikTok сообщил о технической проблеме, из-за которой ограниченное количество данных все же оказалось на китайских серверах. Хотя информация была удалена, DPC рассматривает возможные дополнительные меры.
Помимо штрафа, TikTok обязали в течение шести месяцев приостановить передачу данных в Китай и привести свои процессы в соответствие с нормами ЕС. Заместитель комиссара DPC Грэм Дойл подчеркнул, что китайское законодательство о национальной безопасности создаёт потенциальную угрозу доступа к данным со стороны властей КНР.
В TikTok заявили, что решение игнорирует меры по защите данных, включая инициативу Project Clover, и заверили, что запросов от китайских властей на доступ к европейским данным не поступало.
Это уже второй крупный штраф для TikTok: в 2023 году компания заплатила €345 млн за нарушения, связанные с обработкой данных несовершеннолетних.