TikToks personvernsbrudd har satt selskapet – sammen med AliExpress og WeChat – i alvorlige problemer hos europeiske tilsynsmyndigheter. Den østerrikske personverngrupperingen noyb har levert formelle GDPR-klager mot de kinesiske teknologigigantene, og anklager dem for manglende åpenhet og grov ignorering av EUs datalover.

Ifølge noyb har alle tre plattformene unnlatt å gi brukerne tilgang til deres egne personopplysninger – et direkte brudd på artikkel 15 i EUs personvernforordning (GDPR).

Brutte løfter og manglende data

Mens de fleste store plattformer tilbyr automatiserte verktøy som gir brukerne tilgang til egen data, skal de kinesiske appene enten ha ignorert eller feilhåndtert forespørslene.

• TikTok leverte bare et delvis og ustrukturert datasett som var umulig å tolke.
• AliExpress sendte en ødelagt fil som bare kunne åpnes én gang.
• WeChat svarte ikke i det hele tatt.

I stedet for å rette opp problemet, fulgte alle tre plattformene opp med generiske kopier av sine personvernerklæringer. Ifølge noyb oppfyller ikke dette de juridiske forpliktelsene i GDPR.

Bredere kampanje mot kinesisk teknologi

Klagene er en del av en større noyb-kampanje rettet mot kinesiske selskapers praksis rundt persondata i EU. Andre selskaper som Shein, Temu og Xiaomi har også mottatt klager – men i motsetning til TikTok og de andre nevnte, valgte de til slutt å svare med mer informasjon.

Noyb ber nå det østerrikske datatilsynet om å ta affære. I henhold til GDPR kan selskaper som bryter artikkel 15 bli bøtelagt med opptil 4 % av sin globale omsetning. For AliExpress kan det bety sanksjoner på over 147 millioner euro.

Juridisk press bygger seg opp

«TikTok, AliExpress og WeChat bryter åpenbart GDPR,» uttalte noyb. «De viser ingen interesse for å gi brukerne full tilgang til sin data, eller for å følge reglene for åpenhet.»

Gruppen håper at streng håndheving og store bøter vil presse disse selskapene til å følge EU-lovgivningen – eller møte alvorlige økonomiske konsekvenser.

Konklusjon

Saken om TikToks personvernsbrudd viser de økende spenningene mellom kinesiske teknologigiganter og europeiske tilsynsmyndigheter. Hvis EU velger å handle, kan disse klagene føre til enorme bøter og tvinge frem endringer i hvordan plattformene håndterer brukerdata. Foreløpig holdes brukerne i mørket – mens personvernforkjempere skrur opp varmen.