TikTok a été condamnée à une amende de 530 millions d’euros par l’Union européenne (UE) pour ne pas avoir suffisamment protégé les données personnelles des Européens, notamment à leur accessibilité depuis la Chine. Propriété du groupe chinois ByteDance, la plateforme est dans le collimateur des gouvernements occidentaux, inquiets d’un possible usage des données à des fins d’espionnage ou de propagande.
Bien que TikTok affirme n’avoir jamais transmis de données aux autorités chinoises, l’Autorité irlandaise de protection des données (DPC) révèle que certaines données ont été stockées en Chine, contrairement aux déclarations initiales de la plateforme.
TikTok n’a, en outre, pas pu prouver que les données accessibles en Chine bénéficiaient d’un niveau de protection équivalent à celui exigé par le RGPD (un texte réglementaire européen qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union européenne).
La DPC reproche également à l’application un manque de transparence entre 2020 et 2022 sur les destinations de transfert. TikTok a six mois pour se mettre en conformité avec le RGPD, faute de quoi elle devra stopper ces transferts.
Ce nouveau revers intervient alors que TikTok est aussi menacée d’interdiction aux États-Unis. En effet, une loi américaine exige que ByteDance cède ses activités américaines. TikTok met en avant son programme européen « Clover », un investissement de 12 milliards d’euros sur dix ans pour renforcer la sécurité des données.
Il s’agit de la deuxième sanction la plus lourde jamais infligée par la DPC.
