Multa de 530 millones de euros a TikTok por enviar datos de usuarios de la UE a China

La Comisión de Protección de datos de Irlanda (DPC) ha multado a TikTok con 530 millones de euros por enviar los datos de sus usuario europeos a servidores en China, lo que viola la RGPD. Además, la compañía tiene seis meses para cumplir la ley en materia de proceso de datos. La decisión, eso sí, es apelable.

La DPC ha decidido que TikTok viola la RGPD porque no ha podido garantizar que los datos que ha enviado a China estaría protegidos a un nivel equivalente al que tienen los que se almacenan en la UE. Además, la entidad ha destacado que las leyes de antiterrorismo y contraespionaje de China son potencialmente peligrosas, y que las autoridades chinas podrían utilizarlas para acceder a los datos de los usuarios europeos de la red social.

Esta sanción es en realidad la suma de varias cantidades de multa por incumplir distintos puntos de las leyes en vigor en la UE. Así, 485 millones de euros de la multa son por el envío de datos a China, y los 45 millones de euros restantes porque su política de privacidad no explica de manera adecuada las transferencias de datos.

Eso sí, TikTok actualizó su política de privacidad en 2022, y según los tribunales esos nuevos términos sí cumplen con la legalidad vigente. No es el único paso que han dado recientemente para intentar que la sanción no se produjese, o que fuese suave. También han prometido invertir unos 12.000 millones de euros en la construcción de centros de datos en la UE, pero no ha sido suficiente para esquivar la sanción.

Durante la investigación que ha llevado a la sanción, TikTok insistió en dejar claro que los datos de los usuarios solo contaban con acceso remoto desde China, y que no se almacenaban en servidores en dicho país. Hace algunas semanas, la compañía informó al tribunal encargado del caso, eso sí, que había descubierto que unos cuantos datos de europeos sí se habían almacenado en China, y que se habían eliminado después del descubrimiento. Esta brecha de seguridad hará que desde Europa puedan tomarse más medidas contra TikTok.

Hasta la fecha, la sanción que acaban de imponer a TikTok es la tercera mayor por incumplir la RGPD, y solo la superan sanciones a Meta y Amazon. No es la primera sanción para la red social en la UE, ya que los tribunales irlandeses ya la multaron en 2023 con 367 millones por cómo procesaba los datos de los menores.