TikTok-datalækage under ny irsk undersøgelse af dataoverførsler til Kina

Den irske databeskyttelsesmyndighed (DPC) har indledt en ny undersøgelse af TikToks håndtering af EU-brugerdata.
Myndigheden ønsker at fastslå, om TikTok har overtrådt GDPR ved at overføre personlige oplysninger til servere i Kina.

Den nye undersøgelse følger efter en bøde på 530 millioner euro, som DPC udstedte den 30. april 2025.
Bøden udsprang af en tidligere TikTok-datalæk, hvor medarbejdere i Kina havde fjernadgang til data.
Den tidligere undersøgelse fandt, at TikTok ikke overholdt EU’s privatlivsregler og ikke forhindrede uautoriseret adgang.

TikTok gav falske oplysninger til myndighederne

Under den første undersøgelse hævdede TikTok, at de ikke lagrede europæiske brugerdata i Kina.
Senere indrømmede virksomheden, at nogle personlige data rent faktisk var nået kinesiske servere.
Denne modstrid rejste alvorlige bekymringer hos DPC.
Myndigheden mener, at TikTok kan have indsendt vildledende eller ufuldstændige oplysninger.

Nu ønsker DPC at afgøre, om ByteDance, TikToks moderselskab, også har overtrådt GDPR’s regler om gennemsigtighed.
Undersøgelsen vil fokusere på lovligheden af at overføre data uden for EU.
Den vil også gennemgå, om TikTok har givet brugerne klare og korrekte oplysninger om databehandlingen.

ByteDance møder stigende pres

DPC arbejder sammen med andre europæiske databeskyttelsesmyndigheder for at beslutte, hvilke skridt der skal tages.
Tjenestemænd vil undersøge, om ByteDance har vildledt myndighederne eller tilbageholdt væsentlige oplysninger.
TikTok har anket den oprindelige bøde med påstanden om, at den var baseret på forældede praksisser.
Virksomheden peger på Project Clover, en plan på 12 milliarder euro om at bygge datacentre baseret i EU.
TikTok siger, at denne investering beviser deres engagement i fuld GDPR-overholdelse.

På trods af disse påstande forbliver myndighederne skeptiske.
De ønsker at vide, om virksomheden virkelig har ændret adfærd eller blot har skiftet strategi.
Den nye undersøgelse kan afsløre yderligere overtrædelser i en anden TikTok-datalæk.
Hvis det bekræftes, kan TikTok stå over for nye bøder og restriktioner for, hvordan de håndterer europæiske data.
Resultatet kan ændre, hvordan tech-virksomheder fremover håndterer grænseoverskridende dataoverførsler.