הרשות האירית להגנה על פרטיות (DPC) הטילה קנס בגובה חסר תקדים של 530 מיליון אירו (כ-601 מיליון דולר) על טיקטוק, בטענה שהעבירה מידע אישי של משתמשים מהאיחוד האירופי לסין ללא בסיס משפטי מספק. מדובר באחת הסנקציות הגדולות ביותר בתולדות רגולציית הפרטיות האירופית, ה-GDPR.
במסגרת חקירה שארכה ארבע שנים, נחשף שטיקטוק אפשרה לעובדיה בסין לגשת למידע אישי של משתמשים אירופאים ללא הקפדה מספקת על אמצעי הגנה משפטיים וטכנולוגיים. לדברי הרגולטורים, טיקטוק כשלה להבטיח שרמת ההגנה שניתנה למידע – כאשר הועבר למדינה שלישית – תהיה שוות ערך לרמה הנדרשת לפי חוקי ה־GDPR. המשמעות היא סיכון ממשי לחשיפה בלתי ראויה של נתונים רגישים לממשל זר.
אחת מהנקודות שהחמירו את מצבה של טיקטוק הייתה העובדה כי מסרה מידע שגוי: בתחילת הדרך הכחישה שאי פעם נשמר מידע על שרתים בסין. רק בפברואר 2025 הודתה כי אותר מידע כזה – דבר שהוביל להחרפת הסנקציות ונבחנת עתה תגובה רגולטורית נוספת.
לאור הממצאים, הרשות קבעה כי תוך שישה חודשים על טיקטוק להתאים את מדיניות העברת המידע שלה לכללי ה־GDPR. אחרת, תיאסר עליה כל העברת מידע אישי לסין – צעד שיחייב את החברה לשנות מן היסוד את תשתיות האחסון שלה ואת פרוטוקולי העבודה עם מפתחיה בסין.
טיקטוק, שבבעלות ByteDance הסינית, הודיעה מיד שתערער על ההחלטה. לפי טענתה, ההחלטה אינה משקפת את השינויים המבניים שבוצעו בשנה האחרונה, כולל פרויקטים טכנולוגיים שנועדו להפריד בין מאגרי מידע של משתמשים אירופאים לבין אלו שבמזרח אסיה.
בסין דחו את ההאשמות ואמרו כי הממשלה מעולם לא דרשה גישה לנתוני משתמשים אירופאים, ואף טענו שהאיחוד האירופי מפלה חברות סיניות לרעה. בינתיים, ממשל ארה"ב דוחק בטיקטוק להיפרד מבעלות סינית – עד לתאריך יעד שקבוע ל-19 ביוני.
אחת הסוגיות המרכזיות בפרשה היא חוק הסייבר הסיני והחוק לביטחון לאומי, אשר מאפשרים לממשל הסיני לדרוש מידע מכל חברה הפועלת במדינה. בפועל, המשמעות היא שחברות כמו טיקטוק לא יכולות להבטיח שאין גישה ממשלתית לנתונים – גם אם בפועל לא התבצעה בקשה כזו. לכן, הנימוק של טיקטוק כי "מעולם לא נתבקשה" למסור מידע – אינו מהווה טיעון מספק בעיני הרגולטורים.
אם הערעור יידחה – טיקטוק עלולה להיאלץ לבצע שינוי עמוק: לבודד את המידע האירופי מיתר המערכות, להעביר את שרתיה לאירופה או למדינות מאושרות בלבד, ולהגביל משמעותית את סמכויות העובדים שאינם נכללים באיזור הכלכלי האירופי.
