İrlanda Veri Koruma Komisyonu, TikTok’a Avrupa kullanıcı verilerini Çin’e aktarırken yeterli koruma sağlamadığı gerekçesiyle 530 milyon euro para cezası verdi. Komisyon, “veriler Çin yasaları kapsamında erişime açık bırakıldı” dedi.
İrlanda merkezli Veri Koruma Komisyonu (DPC), TikTok’un Avrupa Ekonomik Alanı’ndaki (AEA) kullanıcı verilerini Çin’e aktarırken yeterli güvenlik önlemi almadığını ve bu verilerin Çinli yetkililer tarafından erişilebilme riskini değerlendirmediğini açıkladı. DPC, TikTok’a 530 milyon euro para cezası verdi.
Açıklamada, “TikTok, Çin’in terörle mücadele ve casusluk yasaları gibi AB standartlarından ciddi şekilde ayrışan düzenlemeleri kapsamında verilerin erişimine dair riski göz ardı etti” denildi.
TikTok verileri Çin’de depolamadığını söylemişti, ancak…
TikTok soruşturma sırasında DPC’ye AB kullanıcı verilerinin Çin’de depolanmadığını belirtmişti. Ancak komisyon, “verilere Çin’deki çalışanlar tarafından uzaktan erişildiğine” dair bulgulara ulaştı.
Komisyon Başkan Yardımcısı Graham Doyle, “TikTok’un sunduğu yanlış bilgiyi son derece ciddiye alıyoruz” diyerek, şirketin daha önce depolama yapmadığını beyan ettiğini fakat sonradan bu verilerin sınırlı da olsa Çin’de tutulduğunu kabul ettiğini hatırlattı.
Altı ay içinde düzenleme şartı
DPC, TikTok’un veri işleme uygulamalarını altı ay içinde Avrupa Birliği (AB) mevzuatına uyumlu hale getirmesini istedi. Aksi takdirde Çin’e veri aktarımı askıya alınacak. TikTok ise karara yanıtında, “Bu değerlendirme, Clover Projemizden önceki döneme odaklanıyor ve Avrupa için haksız rekabet baskısı oluşturuyor” ifadelerini kullandı.
TikTok, 2023’te çocukların gizliliğini koruyamadığı gerekçesiyle 345 milyon euro ceza almıştı. Yeni ceza, Avrupa genelinde teknoloji şirketlerinin veri koruma sorumluluğunu yeniden gündeme taşıdı.
Kaynak: Guardian