Europese regulator start nieuw onderzoek naar TikTok
Ter herinnering: in mei dit jaar kreeg ByteDance, het Chinese moederbedrijf van TikTok, een monsterboete van 530 miljoen euro. De boete kwam er na een uitgebreid onderzoek van de Ierse Data Protection Commission (DPC) naar data van Europese burgers die toegankelijk was voor Chinese werknemers.
Volgens de Europese General Data Protection Regulation (GDPR) mag data van Europese burgers niet zomaar op Chinese servers bijgehouden worden. Evenmin mag de data in kwestie zomaar (tijdelijk) uitgewisseld worden met Chinese entiteiten. Dat is nochtans wat gebeurde bij TikTok. De data in kwestie zou zich weliswaar op servers buiten China bevonden hebben, maar de gegevens waren desondanks beperkt toegankelijk voor Chinese werknemers van Bytedance.
Nieuw onderzoek naar Europese TikTok-data op Chinese servers
In het verlengde van dat eerdere onderzoek is nu een nieuw onderzoek gestart, opnieuw door de Ierse DPC omdat TikTok zijn Europees hoofdkwartier in Ierland heeft. Het eerdere onderzoek ging over data buiten China die in China zelf toegankelijk was, maar het nieuwe onderzoek heeft betrekking op data die in China zelf opgeslagen werd.
TikTok had in april namelijk toegegeven dat een beperkt aantal gegevens blijkbaar toch op Chinese servers beland waren. Die gegevens werden bij ontdekking verwijderd, maar dat neemt niet weg dat ze er blijkbaar wel bewaard werden en dat is mogelijk weer een redelijk grote inbreuk op de GDPR. Het is naar die kwestie waar nu dus onderzoek naar gedaan zal worden.
Doorgaans nemen dergelijke onderzoeken wel enige tijd in beslag, dus het is nog afwachten wanneer er een resultaat bekend is. Dan zal moeten blijken of TikTok inderdaad de GDPR opnieuw geschonden heeft, en wat daar de gevolgen van zijn.
