TikTok, AB gizlilik kuralları ihlali nedeniyle 600 milyon dolar para cezasına çarptırıldı

Avrupa Birliği'nin gizlilik düzenleyicisi TikTok'a, dört yıllık bir soruşturma sonucunda , video paylaşım uygulamasının Çin'e yaptığı veri transferlerinin kullanıcıları casusluk riskine soktuğunu ve bunun AB'nin katı veri gizliliği kurallarını ihlal ettiğini tespit ettikten sonra, Cuma günü 530 milyon avro (600 milyon dolar) para cezası verdi.

İrlanda Veri Koruma Komisyonu da TikTok'u kullanıcıların kişisel verilerinin nereye gönderildiği konusunda şeffaf olmadığı gerekçesiyle yaptırıma tabi tuttu ve şirketin altı ay içinde kurallara uymasını emretti.

İrlanda'nın ulusal düzenleyici kuruluşu, şirketin Avrupa merkezinin Dublin'de bulunması sebebiyle, 27 ülkeden oluşan AB'de TikTok'un başlıca veri gizliliği düzenleyicisi olarak görev yapıyor.

"TikTok, Çin'deki personel tarafından uzaktan erişilen (Avrupalı) kullanıcıların kişisel verilerinin, esasen AB içinde garanti edilene eşdeğer bir koruma düzeyine sahip olduğunu doğrulamada, garanti etmede ve göstermede başarısız oldu."

TikTok'un Avrupa kamu politikası ve hükümet ilişkileri başkanı Christine Grahn, "Gerçek şu ki Project Clover, önde gelen bir Avrupa siber güvenlik firması olan NCC Group tarafından benzeri görülmemiş bağımsız denetim de dahil olmak üzere sektördeki en katı veri korumalarından bazılarına sahip," dedi. "Karar, bu önemli veri güvenliği önlemlerini tam olarak dikkate almıyor."

İrlandalı gözlemci kuruluş, soruşturmanın TikTok'un, AB standartlarından "maddi olarak farklı" olduğu tespit edilen Çin'in terörle mücadele, casuslukla mücadele, siber güvenlik ve ulusal istihbarat yasaları kapsamında "Çin yetkililerinin Avrupa kullanıcılarının kişisel verilerine olası erişimini" ele almada başarısız olduğunu tespit ettiğini söyledi.

Grahn, TikTok'un "Çin makamlarından hiçbir zaman Avrupa'daki kullanıcı verilerine ilişkin bir talep almadığını ve Çin makamlarına hiçbir zaman Avrupa'daki kullanıcı verilerini sağlamadığını" söyledi.

Genel Veri Koruma Yönetmeliği olarak bilinen AB kuralları uyarınca, Avrupa kullanıcı verileri yalnızca aynı düzeyde korumayı sağlayacak güvenlik önlemlerinin alınması durumunda blok dışına aktarılabilir.

Grahn, TikTok'un İrlanda düzenleyicisinin veri transferleri için "gerekli değerlendirmeleri" yapmadığı yönündeki iddiasına şiddetle katılmadığını, hukuk firmalarından ve uzmanlardan tavsiye aldığını söyledi. TikTok'un Avrupa'daki binlerce diğer şirketin kullandığı "aynı yasal mekanizmaları" kullanmasına ve yaklaşımının AB kurallarıyla "uyumlu" olmasına rağmen "tek tek" seçildiğini söyledi.

Eylül 2021'de açılan soruşturma, TikTok'un o zamanki gizlilik politikasının, kullanıcı verilerinin aktarıldığı Çin dahil üçüncü ülkeleri belirtmediğini de buldu. Denetçi, o zamandan beri güncellenen politikanın, veri işlemenin "Çin'de bulunan personel tarafından Singapur ve Amerika Birleşik Devletleri'nde depolanan kişisel verilere uzaktan erişimi" içerdiğini açıklamadığını söyledi.

TikTok, şirketin soruşturma boyunca Avrupa kullanıcı verilerini Çin sunucularında saklamadığını söyleyerek yanlış bilgi verdiğini söyleyen İrlanda düzenleyicisinden daha fazla incelemeyle karşı karşıya. Düzenleyiciye, Şubat ayında bazı verilerin aslında Çin sunucularında saklandığını keşfettiğini bildirmesi Nisan ayına kadar gerçekleşmedi.

Doyle, denetçi kuruluşun son gelişmeleri "çok ciddiye aldığını" ve "daha fazla düzenleyici eylemin ne olabileceğini düşündüğünü" söyledi.