TikTok condamné à une amende de 530 millions d’euros pour violation de la loi européenne GDPR


Principaux renseignements

  • TikTok se voit infliger une amende de 530 millions d’euros par le commissaire irlandais à la protection des données.
  • L’autorité de régulation a estimé que TikTok n’avait pas assuré une protection adéquate des informations personnelles des utilisateurs de l’UE.
  • TikTok prévoit de faire appel de la décision, affirmant que ses mesures de sécurité des données n’ont pas été pleinement prises en compte.

TikTok, la populaire plateforme de vidéos courtes détenue par ByteDance, risque une amende de 530 millions d’euros de la part du commissaire irlandais à la protection des données (DPC). Ce dernier s’est inquiété de la manière dont TikTok protège les données de ses utilisateurs, notamment en raison de l’accès potentiel des autorités chinoises à ces données. L’autorité de régulation a estimé que TikTok n’avait pas assuré une protection adéquate des informations personnelles des utilisateurs de l’UE, dont certaines sont accessibles à distance par du personnel en Chine.

Plus précisément, le DPC a constaté que TikTok n’avait pas suffisamment pris en compte le risque posé par le contre-espionnage chinois et d’autres lois qui divergent des normes de l’UE. Bien que TikTok fasse valoir qu’elle utilise des clauses contractuelles standard pour limiter l’accès à distance, le CPD a jugé ces mesures insuffisantes.

TikTok fait appel

TikTok prévoit de faire appel de la décision, affirmant que ses mesures de sécurité des données, notamment le contrôle indépendant de l’accès à distance et le stockage des données des utilisateurs de l’UE dans des centres de données européens et américains dédiés, n’ont pas été pleinement prises en compte. L’entreprise souligne également qu’elle n’a jamais reçu de demandes ou fourni de données d’utilisateurs de l’UE aux autorités chinoises.

Amendes antérieures du DPC

La décision du DPC fait suite à la récente révélation par TikTok qu’une quantité limitée de données d’utilisateurs de l’UE a été stockée par inadvertance sur des serveurs en Chine avant d’être supprimée. Cette révélation a suscité un examen plus approfondi de la part de l’autorité de régulation, qui envisage de prendre des mesures d’exécution supplémentaires.

C’est la deuxième fois que TikTok doit faire face à des sanctions de la part de la DPC. En 2023, l’entreprise a été condamnée à une amende de 345 millions d’euros pour avoir enfreint les lois sur la protection de la vie privée concernant les données relatives aux enfants. Le DPC, en tant que principal régulateur de l’UE pour de nombreuses grandes entreprises technologiques, a également imposé des amendes substantielles à d’autres plateformes telles que Microsoft, X et Meta, soulignant ainsi son engagement à faire respecter les réglementations du GDPR.

Si vous souhaitez accéder à tous les articles, abonnez-vous ici!

Plus