爱尔兰因 TikTok 向中国发送欧盟用户数据对其罚款 5.3 亿欧元

Source: CNBC, POLITICO.EU
爱尔兰强大的隐私监管机构周五表示，TikTok 必须支付 5.3 亿欧元的罚款，因为它非法将欧洲人的个人数据发送到中国，并且对用户不够透明。
爱尔兰数据保护委员会 (DPC) 表示，TikTok 将欧洲用户数据发送到中国时违反了欧盟的旗舰数据保护规则，因为它无法保证这些数据受到中国监控法的保护。该监管机构首次就向中国传输数据表明立场，称 TikTok 未能充分评估中国监控法对欧洲人数据的影响。TikTok 在调查中承认，这些法律赋予中国政府广泛的权力，可以要求企业交出数据，并“与欧盟标准存在重大差异”。
该监管机构还表示，TikTok 在 2020 年至 2022 年期间违反了透明度规定，因为它没有告知用户个人数据正在被转移到中国。监管机构指出，TikTok 已于 2022 年更新了隐私政策，目前已“合规”。
该公司因向中国传输数据而被罚款 4.85 亿欧元，并因其隐私政策缺乏透明度而被罚款 4500 万欧元。这笔罚款是欧盟有史以来因违反《通用数据保护条例》而开出的第三大罚款。TikTok 的欧盟总部位于爱尔兰，这意味着爱尔兰数据保护委员会 (DPC) 是负责执行欧盟规则的主要机构。
TikTok 多年来一直声称其没有在中国的服务器上存储欧洲或美国用户的数据，但今年 4 月，该公司告知监管机构，其在 2 月份发现“有限的 EEA 用户数据”实际上已存储在中国。爱尔兰 DPC 副专员 Graham Doyle 表示，监管机构对这一发现“非常重视”，尽管 TikTok 表示已删除中国服务器上的数据，但正在考虑“可能需要采取哪些进一步的监管行动”。
TikTok 有六个月的时间使其数据处理实践符合欧盟的隐私规则，或者暂停向该国传输所有数据。
TikTok 表示“强烈反对”爱尔兰 DPC 的调查结果，并计划全面上诉。
TikTok 欧洲公共政策和政府关系主管克里斯汀·格拉恩 (Christine Grahn) 在一份书面声明中表示：“除了 DPC 未能实质性考虑(Tiktok 已经实施的)广泛保障措施之外，我们还对被单独挑出来感到失望，尽管我们依赖的是数千家在欧洲提供服务的其他公司所采用的相同法律机制。”TikTok 指出，其已投资 120 亿欧元用于 “Clover 项目” ，该项目正在欧洲建立数据中心，在欧盟本地存储数据，并采取其他隐私保护措施。爱尔兰数据保护委员会 (DPC) 承认了该项目，但表示这不足以影响其决定。格拉恩强调，TikTok“从未收到过中国当局索取欧洲用户数据的请求，也从未向他们提供过欧洲用户数据”。
她表示，爱尔兰 DPC 的裁决“有可能开创先例，对在全球范围内运营的欧洲公司和整个行业产生深远的影响”，并“对欧盟的竞争力造成打击”。