La Unión Europea ha asestado uno de los mayores golpes regulatorios a TikTok en su historia. La popular red social de videos cortos fue sancionada con una multa de 530 millones de euros (aproximadamente 600 millones de dólares) tras una investigación de cuatro años que reveló violaciones graves al Reglamento General de Protección de Datos (GDPR) por transferencias no autorizadas de datos personales a China.

La Comisión de Protección de Datos de Irlanda (DPC), que actúa como el principal regulador de privacidad de TikTok en Europa al tener la sede europea de la empresa en Dublín, concluyó que la plataforma no ofreció garantías suficientes para proteger los datos personales de sus usuarios europeos, los cuales fueron accedidos remotamente por empleados de la compañía en China.

"TikTok no logró verificar, garantizar y demostrar que los datos personales de los usuarios europeos recibían un nivel de protección equivalente al garantizado dentro de la UE", declaró el comisario adjunto Graham Doyle.

Además de la sanción económica, la DPC le ha ordenado a TikTok que cumpla con las normativas del bloque dentro de un plazo máximo de seis meses.

Transferencias opacas y falta de transparencia

La investigación, iniciada en septiembre de 2021, determinó que la política de privacidad de TikTok durante ese periodo era opaca. No mencionaba explícitamente los países a los que se transferían los datos, ni tampoco detallaba que personal en China podía acceder remotamente a datos almacenados en Singapur y Estados Unidos. La política fue actualizada posteriormente, pero para los reguladores no fue suficiente.

TikTok, por su parte, ha respondido enérgicamente. En una publicación de blog, la compañía expresó su desacuerdo con la decisión y anunció que planea apelar. Christine Grahn, jefa de políticas públicas en Europa, subrayó que el fallo se refiere a un periodo que finalizó en mayo de 2023, antes de que se implementara el ambicioso Proyecto Clover, una iniciativa para localizar los datos europeos en tres nuevos centros dentro del continente.

“La realidad es que el Proyecto Clover cuenta con algunas de las protecciones de datos más estrictas en la industria, incluyendo una supervisión independiente sin precedentes por parte de NCC Group”, afirmó Grahn.

¿Una amenaza para la seguridad europea?

TikTok, propiedad de la tecnológica china ByteDance, ha estado bajo constante escrutinio en Europa por preocupaciones de seguridad nacional. El temor radica en la posibilidad de que las autoridades chinas puedan acceder a los datos de usuarios europeos, aprovechando leyes locales como las de ciberseguridad, inteligencia nacional y antiterrorismo de China.

Aunque TikTok ha insistido en que “nunca ha recibido ni respondido a solicitudes de datos por parte del gobierno chino”, las autoridades comunitarias consideran preocupante el marco legal chino, que podría forzar el acceso estatal a la información privada.

El asunto se agrava por el hecho de que TikTok proporcionó información inexacta durante la investigación. En abril, la empresa admitió que algunos datos de usuarios europeos sí habían sido almacenados en servidores ubicados en China, contradiciendo afirmaciones anteriores.

TikTok en la mira: nuevas sanciones en el horizonte

Este no es el primer encontronazo de TikTok con los reguladores europeos. En 2023, la misma autoridad irlandesa ya había multado a la red social por fallos en la protección de la privacidad infantil. Ahora, con esta nueva sanción multimillonaria, las tensiones aumentan y la credibilidad de la plataforma está en entredicho.

El comisario Doyle afirmó que el organismo está “tomando los últimos acontecimientos muy en serio” y que “se están considerando nuevas acciones regulatorias adicionales”.