中国的网络短视频平台TikTok因违反欧盟数据保护条例而在欧盟被罚款5.3亿欧元。代表欧盟的爱尔兰数据保护委员会裁定,TikTok没有能够“证明其中国员工可远程访问的欧盟人的个人数据”在中国享有与在欧盟同等的保护水平。TikTok宣布自己有意上诉。
法国世界报表示,在TikTok同时在美国也受到压力的背景下,5月2日星期五,TikTok在欧盟被罚款5.3亿欧元。
TikTok拥有15亿用户,是个强大的社交网络,其母公司 是
中国字节跳动集团。多年来,TikTok一直受到西方政府的关注,西方政府担心TikTok与北京之间的关系,尤其担心TikTok西方用户的个人数据可能被中国当局用于间谍活动或宣传。
和大多数科技巨头一样,TikTok的欧洲总部也位于爱尔兰,因此,对TikTok宣布罚款的是代表欧盟的爱尔兰数据保护委员会(DPC)。对TikTok的巨额罚款是爱尔兰数据保护委员会迄今为止所开出的最大罚单之一。
缺乏保障
这一爱尔兰监管机构的通讯主管格雷厄姆·道尔(Graham
Doyle)说,TikTok违反了欧盟数据保护条例(GDPR),因为它未能“证明其中国员工可远程访问的欧洲人个人数据”在中国享有与在欧盟相当的保护水平。TikTok无法保证“中国当局不能够潜在地通过其反恐和反间谍法获取”这些数据,“TikTok自己也承认这些中国的法律与欧洲标准存在很大的偏差”。
TikTok已经表示它有意上诉。另外,TikTok有六个月的时间来让自己和欧盟的《通用数据保护条例》(GDPR)合规。TikTok在一份新闻稿中表示,自己“从未收到中国当局的要求”,自己也“从未向中国当局提供欧洲用户的数据”。TikTok还强调了自己在欧洲有个数据保护项目Clover,自己计划在未来十年内给该项目投资120亿欧元。
缺乏透明
另外,法国世界报还指出,根据TikTok,欧洲人的数据是默认存储在挪威、爱尔兰和美国,“中国员工无法访问”像电话号码或IP地址这样的“受限数据”。
可是,数据保护委员会(DPC)是于2021年启动调查的,它在裁决中表示,TikTok于今年4月份告知该机构,其欧洲数据被存储在中国(已删除),这与TikTok此前的说法相悖。道尔(Doyle)先生表示,“我们正在考虑采取进一步的监管行动,”他说他对事态的发展“非常认真”。
此外,爱尔兰数据保护委员会还批评TikTok在2020年至2022年期间缺乏透明度,因为TikTok没有告知其用户他们的数据将被传输到哪些国家,也没有告知其用户他们的数据可能被人在中国访问。在5.3亿欧元的罚款中,有4千500万欧元是因这一违规行为而被处罚的。
爱尔兰监管机构已于2023年对TikTok处以3.45亿欧元的罚款,原因是TikTok在处理未成年人信息方面违反了欧盟的规定。
爱尔兰监管机构 史上开出的最重的罚款
涉及美国的元宇宙。2023年,元宇宙因担心美国当局的要求,而违反欧盟的《通用数据保护条例》(GDPR),“继续将数据”从欧洲国家传输到美国。为此,元宇宙被处以12亿欧元的罚款。
法国世界报表示,爱尔兰数据保护委员会对TikTok的裁决可能会进一步加剧TikTok在美国所受的压力。美国国会于2024年通过了一项法律,要求TikTok的母公司字节跳动出售美国的TikTok,否则,TikTok在美国就要被禁。然而,特朗普已经两次将TikTok的最后出售期限延长到6月19日。