TikTok Faces a €530 Million Fine for Mismanaging European User Data
La Commission irlandaise de protection des données (DPC) a infligé une amende de 530 millions d’euros à ByteDance, la société mère de TikTok, pour violation des règles de confidentialité européennes représentées par le RGPD. Cette sanction est l’une des plus importantes jamais prononcées pour un manquement à la réglementation européenne sur la protection des données.
Les raisons de l’amende
La DPC reproche à TikTok d’avoir transféré les données personnelles des utilisateurs européens vers des serveurs situés en Chine, sans assurer que ces informations bénéficiaient d’une protection adéquate contre la surveillance gouvernementale chinoise. Entre 2020 et 2022, TikTok n’a pas été transparent concernant ces transferts illégaux. Ce manque de transparence a valu un autre volet de l’amende, soit 45 millions d’euros, tandis que la majorité de la pénalité, 485 millions d’euros, résulte directement des transferts de données vers la Chine.
Les précisions de TikTok et les suites envisagées
TikTok avait initialement affirmé ne pas stocker de données d’utilisateurs européens sur des serveurs en Chine, mais a reconnu plus tard que cela n’était pas entièrement vrai. Selon la plateforme, il s’agit d’un stockage limité qui a été supprimé suite à la découverte. Malgré tout, TikTok conteste la décision de la DPC et a annoncé son intention de faire appel, affirmant que les autorités chinoises n’ont jamais demandé ni reçu de données personnelles européennes.
Le projet Clover et les mesures prises
Face aux critiques, TikTok évoque le Project Clover, une initiative visant à renforcer la sécurité et la confidentialité des données en créant des centres de données en Europe pour stocker localement les données. La DPC, dans sa décision, indique cependant avoir pris en compte ces améliorations récentes, mais a jugé que les infractions passées méritaient sanction.
Contexte plus large et implications
Ce n’est pas la première fois que ByteDance est sanctionné. En 2023, une autre amende de 368 millions de dollars avait été infligée pour manquement à la protection des données des jeunes utilisateurs. Par ailleurs, plusieurs enquêtes sont toujours en cours concernant TikTok, portant sur des sujets variés tels que la vérification de l’âge, les algorithmes addictifs, et la prévention des ingérences étrangères dans les élections.
Cette décision met une nouvelle fois en lumière les défis liés à la gestion des données personnelles dans un contexte international complexe. Elle rappelle également l’importance pour les entreprises numériques de garantir la conformité avec le RGPD afin de protéger les droits des utilisateurs.
👉 Source ici
