L'organisme de surveillance irlandais a lancé l'enquête en 2021 : TikTok a déjà été condamné à une amende de 345 millions d'euros en 2023 pour ne pas avoir protégé la vie privée des enfants.
PUBLICITÉ
La plateforme de partage de vidéos TikTok a été condamnée à une amende de 530 millions d'euros par la Commission irlandaise de protection des données (DPC) pour n'avoir pas protégé les données personnelles des utilisateurs de l'UE lors de leur transfert vers la Chine, a déclaré l'organisme de protection de la vie privée dans un communiqué vendredi.
Graham Doyle, commissaire adjoint de la DPC, a déclaré que les transferts enfreignaient le règlement général sur la protection des données (RGPD) parce que TikTok n'avait pas démontré que les données personnelles des utilisateurs de l'UE, auxquelles le personnel en Chine accédait à distance, "bénéficiaient d'un niveau de protection essentiellement équivalent à celui garanti au sein de l'UE".
"En raison de son incapacité à entreprendre les évaluations nécessaires, TikTok n'a pas tenu compte de l'accès potentiel des autorités chinoises aux données personnelles de l'EEE en vertu des lois chinoises contre le terrorisme, le contre-espionnage et d'autres lois identifiées par TikTok comme divergeant sensiblement des normes de l'UE", a-t-il ajouté.
TikTok, qui compte quelque 159,1 millions d'utilisateurs mensuels actifs en Europe, doit mettre son traitement des données en conformité dans un délai de six mois. Les transferts de données vers la Chine seront suspendus si ce délai n'est pas respecté.
Le DPC a lancé l'enquête en 2021 en tant que principal organisme de surveillance de la vie privée en Europe pour la société détenue par la société chinoise ByteDance.
Au cours de l'enquête, TikTok a déclaré à la DPC qu'elle ne stockait pas les données des utilisateurs de l'UE sur des serveurs situés en Chine, mais l'autorité de surveillance a trouvé des preuves qui contredisent cette affirmation.
M. Doyle a déclaré que l'autorité de régulation prenait ces développements "très au sérieux".
"TikTok a informé la DPC que les données avaient été supprimées, mais nous envisageons d'autres mesures réglementaires, en consultation avec nos homologues de l'UE chargés de la protection des données", a-t-il précisé.
Ce n'est pas la première fois que TikTok se voit infliger une amende au titre du GDPR : en 2023, l'entreprise avait été sanctionnée à hauteur de 345 millions d'euros pour n'avoir pas protégé la vie privée des enfants.
TikTok a été contacté pour un commentaire.