Tiktok, la plate-forme vidéo abrégée la plus populaire au monde, a été condamné à une amende de 530 millions d'euros (environ 600 millions de dollars) pour le transfert de données utilisateur européennes à des serveurs situés en Chine. La loi constitue une violation du règlement général sur la protection des données de l'Union européenne (RGPD).

La décision a été prise par la Commission de protection des données de l'Irlande (DPC). Le corps note que Tiktok n'a pas réussi à garantir que les informations envoyées à la Chine avaient un niveau de protection équivalent à celui requis par les réglementations européennes. Le tribunal a exprimé ses inquiétudes concernant les lois chinoises antiterroristes et anti-espionnage. Ceux-ci pourraient permettre aux autorités chinoises d'accéder aux données des utilisateurs européens si elles se trouvent sur des serveurs situés en Chine. Les lois chinoises ont également été un problème de sécurité majeur pour les autorités américaines concernant la profondeur de l'IA.

Tiktok a été condamné à une amende pour le transfert de données utilisateur européennes vers des serveurs en Chine

La majeure partie de l'amende est de 485 millions d'euros pour le transfert de données inapproprié. De plus, il y a une amende de 45 millions d'euros en raison de la politique de confidentialité de Tiktok qui n'a pas expliqué ces transferts de données adéquatement. Il est à noter que la société a mis à jour sa politique de confidentialité en 2022 et a été réputée «conforme«Par la Cour. Bytedance, société mère de Tiktok, a également promis un investissement de 12 milliards d'euros dans des centres de données au sein de l'UE. Cependant, il semble que ces actions n'étaient pas suffisantes pour le DPC.

Tiktok a assuré lors de l'enquête qu'il ne stockait pas de données utilisateur sur les serveurs chinois. S'il y avait un accès par la succursale chinoise de l'entreprise, elle serait toujours éloignée. Cela dit, la même société a rapporté en avril qu'elle avait découvert une quantité limitée de données européennes qui avaient été stockées en Chine. La société affirme qu'elle a supprimé ces données.

Au cours de l'enquête, Tiktok a soutenu que l'accès aux données des utilisateurs en provenance de Chine était éloigné et que les informations n'ont pas été stockées sur des serveurs dans ce pays. Cependant, en avril, la Société a informé le tribunal de la découverte d'une quantité limitée de données européennes qui avaient effectivement été stockées en Chine puis supprimées. Le commissaire du DPC, Graham Doyle, a déclaré que «Action réglementaire supplémentaire«Peut être nécessaire en réponse à cette violation. Cela peut avoir influencé la dernière grande amende.

Troisième plus grande amende basée sur le RGPD

Cette amende est le troisième plus élevé imposé par le RGPD à ce jour. Seules les sanctions imposées à Meta (1,2 milliard d'euros) et Amazon (746 millions d'euros) sont plus élevées. Notez que Tiktok a déjà reçu une amende de 367 millions de dollars en 2023 pour le traitement des données des enfants. Ces actions soulignent la préoccupation croissante des autorités européennes concernant les pratiques de confidentialité de la plateforme.

Tiktok a maintenant six mois pour adapter son traitement des données aux réglementations européennes. Ne pas le faire pourrait entraîner des amendes et des pénalités plus sévères. L'entreprise pourrait également tenter de faire appel de la décision, comme d'habitude.

A lire également