Subscribe
De asemenea, nu este prima ciocnire a TikTok cu CPD. În septembrie 2023, autoritatea de reglementare a amendat platforma cu 345 de milioane de euro pentru încălcări ale GDPR legate de datele copiilor, citând setările de cont public-by-default pentru utilizatorii cu vârste cuprinse între 13 și 17 ani și verificarea inadecvată a vârstei. TikTok a contestat această decizie la Înalta Curte irlandeză, susținând că amenda a fost disproporționată, dar rezultatul rămâne în așteptare.
Referindu-se la decizie, comisarul adjunct al DPC, Graham Doyle, a subliniat că transferurile de date cu caracter personal ale TikTok către China au încălcat GDPR deoarece TikTok nu a reușit să verifice, să garanteze și să demonstreze că datele cu caracter personal ale utilizatorilor din SEE, accesate de la distanță de personalul din China, au beneficiat de un nivel de protecție echivalent în esență cu cel garantat în UE.
Aceste eșecuri au fost agravate de ceea ce DPC consideră a fi informații eronate prezentate în timpul anchetelor sale. De asemenea, CPD a observat că, pe parcursul anchetei sale, TikTok a informat CPD că nu a stocat datele utilizatorilor din SEE pe servere situate în China.
Cu toate acestea, în aprilie 2025, a reieșit că TikTok a informat DPC că a descoperit în februarie 2025 cazuri în care date limitate ale utilizatorilor din SEE au fost de fapt stocate pe servere din China, contrar dovezilor prezentate de TikTok în cadrul anchetei DPC.
Acțiunea DPC este de natură să intensifice tensiunile geopolitice existente între UE și China. În timp ce decizia se bazează în mod oficial pe încălcări tehnice ale GDPR, momentul în care a fost luată și accentul pus pe riscurile de acces ale Chinei întăresc percepția că aplicarea este din ce în ce mai mult influențată de considerente strategice dincolo de legislația privind protecția vieții private. Criticii susțin că protecția datelor, deși reprezintă o preocupare legitimă în materie de reglementare, este folosită ca instrument de substituire într-un concurs mai amplu privind suveranitatea și influența tehnologică.
Reacția politică a social-democraților, partidul de opoziție din Irlanda, a fost rapidă. Sinead Gibney, purtătoarea sa de cuvânt în materie de digitalizare și fostă șefă a Comisiei pentru drepturile omului și egalitate din Irlanda, a salutat hotărârea DPC. Potrivit lui Gibney, sancțiunea este un memento pentru companiile de social media că vor plăti un preț foarte mare pentru încălcarea drepturilor GDPR ale utilizatorilor lor. Gibney a remarcat, de asemenea, că este vital ca legile și reglementările Irlandei să apere în mod solid drepturile la viață privată și la protecția datelor. Eurodeputatul irlandez din partidul Fianna Fail, Billy Kelleher, a fost, de asemenea, rapid în apărarea DPC. Într-o postare pe X, eurodeputatul a folosit rezultatul pentru a contraataca politicienii care susțin că Legea UE privind serviciile digitale și reglementările privind protecția datelor cu caracter personal sunt oneroase. Platformele online foarte mari trebuie să fie reglementate, a spus el, pentru a proteja persoanele și societatea, iar UE va proteja cetățenii.
Cu toate acestea, există, de asemenea, sentimentul că mărimea extraordinară a sancțiunii aplicate de DPC și motivele pe care și-a bazat decizia s-ar putea dovedi a fi o sabie cu două tăișuri. De asemenea, nu există niciun indiciu clar că abordarea DPC și amenzile pe care le aplică vor schimba în mod semnificativ practicile TikTok, având în vedere buzunarele mari ale societății-mamă, ByteDance. Se estimează că veniturile din publicitate ale TikTok la nivel mondial vor ajunge la 33,1 miliarde de dolari în 2025, reprezentând o creștere de 40,5 % față de 2024. Acest lucru îi va permite să urmărească cazul în instanțele irlandeze timp de ani de zile, întârziind astfel conformarea, la fel ca în cazul bătăliilor juridice în curs de desfășurare ale Meta cu privire la amenda sa de 1,2 miliarde EUR.
Acest lucru a stârnit neliniște în cercurile politice ale UE. Mai mulți analiști în domeniul politicilor digitale au avertizat că abordarea fragmentată a UE în ceea ce privește punerea în aplicare, cu un tratament mai dur față de TikTok și răspunsuri mai blânde față de infractorii din UE, riscă să politizeze GDPR însuși. În cazul în care aplicarea pare inconsecventă sau orientată în funcție de orientări geopolitice, regulamentul își poate pierde credibilitatea ca instrument juridic neutru și poate începe să funcționeze în schimb ca instrument de presiune economică. Pentru multinaționale, acest lucru introduce o incertitudine de reglementare care se extinde mult dincolo de legislația privind datele.
În plus, concentrarea DPC asupra TikTok ridică semne de întrebare cu privire la coerență. Mii de companii se bazează pe mecanisme similare de transfer de date, însă proprietatea chineză a TikTok o transformă într-un paratrăsnet pentru control, expunând UE la acuzații de aplicare selectivă.
Între timp, există o frustrare din ce în ce mai mare în rândul specialiștilor din domeniul juridic cu privire la faptul că poziția dublă a CPD, atât ca autoritate de aplicare a legii, cât și ca autoritate de reglementare gazdă pentru multe întreprinderi tehnologice globale, rămâne nerezolvată. Poziția Irlandei ca autoritate de reglementare de facto în materie de date pentru cele mai mari platforme din UE, datorită sediului central din Dublin al companiilor, o plasează într-un rol conflictual din punct de vedere structural, echilibrând aplicarea agresivă a legii cu necesitatea de a-și menține atractivitatea ca centru pentru investiții străine. Juriștii susțin că această tensiune, dacă nu este rezolvată, ar putea expune Irlanda la acuzații fie de capturare a reglementărilor, fie de depășire a competențelor, în funcție de caz. În timp ce DPC își continuă urmărirea zeloasă a respectării GDPR, echilibrul delicat dintre protejarea drepturilor la viață privată și susținerea competitivității economice a Irlandei rămâne sub tensiune.
De asemenea, trebuie luat în considerare faptul că economia Irlandei a prosperat ca centru pentru giganți tehnologici precum Meta, Google și TikTok, în mare parte datorită regimului său fiscal favorabil, forței de muncă vorbitoare de limba engleză și mediului de reglementare favorabil afacerilor.
Cu toate acestea, s-ar putea să nu treacă mult timp până când urmărirea zeloasă de către DPC a aplicării GDPR amenință să erodeze acest avantaj competitiv.
Criticii, inclusiv reprezentanți ai industriei, susțin de mult timp că amenzile excesive și controalele de reglementare ar putea descuraja investițiile viitoare. De exemplu, în 2014, Sheryl Sandberg de la Facebook a avertizat oficialii irlandezi că o reglementare prea strictă ar putea determina companiile să își revizuiască strategiile de investiții în UE.
În cele din urmă, trebuie remarcat faptul că TikTok a emis imediat o respingere fermă a constatărilor DPC. În acest fel, a subliniat că hotărârea ar putea avea consecințe la nivelul întregii UE, deoarece, în opinia companiei, riscă să creeze un precedent pentru companii și industrii întregi din Europa care operează la scară globală. Declarația a transmis, de asemenea, punctul de vedere al TikTok conform căruia hotărârea dă o lovitură competitivității Uniunii Europene.
Christine Grahn, șefa departamentului de politici publice și relații guvernamentale al TikTok în Europa, a atacat în mod special hotărârea DPC pe motiv că nu a luat în considerare pe deplin Project Clover, inițiativa TikTok de securitate a datelor în valoare de 12 miliarde de euro, lider în industrie, care, potrivit companiei, include unele dintre cele mai stricte măsuri de protecție a datelor de oriunde.
TikTok a acuzat DPC că s-a concentrat în schimb pe o perioadă selectivă de acum câțiva ani, înainte de punerea în aplicare a Clover în 2023, o concentrare care nu reflectă garanțiile existente în prezent.
Alte critici aduse DPC din Irlanda includ faptul că DPC însuși a înregistrat în raportul său ceea ce TikTok a declarat în mod constant: nu a primit niciodată o cerere de date ale utilizatorilor europeni din partea autorităților chineze și nu le-a furnizat niciodată date ale utilizatorilor europeni.
TikTok afirmă că nu este de acord cu decizia și intenționează să o atace în întregime.