Rodrigo Díaz M.
La compañía detrás de la popular red social TikTok, ByteDance, ha sido multada por 530 millones de euros por haber enviado datos de usuarios europeos a servidores en China, lo que supone una infracción del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Esto es algo de lo que ya se le acusa en los Estados Unidos y ahora TikTok dispondrá de seis meses para modificar su proceso de tratamiento de datos. TikTok ha anunciado que apelará la decisión.
Según la Comisión de Protección de Datos de Irlanda (DPC) se ha determinado que TikTok infringió la normativa del RGPD al no poder garantizar que los datos transferidos a China estuvieran protegidos con un nivel equivalente al requerido en la Unión Europea (UE).
El tribunal europeo se aferró a las leyes antiterroristas y de contraespionaje de China como riesgos potenciales que podrían permitir a las autoridades chinas acceder a los datos de los usuarios europeos.
Específicamente, ByteDance fue multada con 485 millones de euros por enviar los datos a China y con 45 millones de euros por no explicar de forma adecuada en su política de privacidad las transferencias de datos.
Muy parecido a lo que sucedió en los Estados Unidos, TikTok ha insistido en que solo se accedía a los datos de los usuarios de forma remota desde China y que no se almacenaban en servidores de ese país.
Sin embargo, el mes pasado, la empresa informó al tribunal que había descubierto que efectivamente se habían almacenado en China datos europeos “limitados”, pero que estos ya habían sido eliminados. El comisario adjunto de la DPC, Graham Doyle, advirtió de que, a raíz de esta situación, podrían ser necesarias “nuevas medidas reguladoras” por ese incumplimiento adicional de la ley.
Se trata de la tercera multa más elevada impuesta hasta la fecha en virtud de las nuevas regulaciones del RGPD, solo superada por las impuestas a Meta y Amazon recientemente.
TikTok, que tiene su sede europea en Irlanda, ya ha sido sancionada con una cuantiosa multa por el tribunal irlandés en el 2023 por su forma de tratar los datos de los menores de edad. Una multa que ascendió a los 367 millones de dólares.