Dünyanın en sevilen sosyal medya platformlarından biri olan TikTok, İrlanda Veri Koruma Komisyonu (DPC) tarafından 530 milyon euro tutarında rekor bir para cezasına çarptırıldı.
Bu cezanın gerekçesi, Avrupa Ekonomik Alanı’ndaki (AEA) kullanıcılarına ait kişisel verilerin Çin’e aktarılması sırasında meydana gelen ihlaller olarak belirlendi.
İHLALLERİN KEŞFİ
DPC’nin gerçekleştirdiği inceleme neticesinde, TikTok’un AEA kullanıcı verilerini Çin’e aktarırken AB’nin Genel Veri Koruma Tüzüğü (GDPR) kurallarını çiğnediği açıklandı.
Ayrıca, TikTok’un bu konuda gerekli olan şeffaflık yükümlülüklerini yerine getirmediği kaydedildi.
Komisyon, TikTok’un Çin’deki çalışanlar tarafından uzaktan erişilen AEA kullanıcı verilerinin Avrupa Birliği içerisinde sağlam bir koruma düzeyine sahip olduğunu kanıtlamadığını ve garanti etmediğini vurguladı.
Bunun yanı sıra, TikTok’un gerekli değerlendirmeleri yapmaması nedeniyle, Çin yasaları çerçevesinde (örneğin terörle mücadele ve casusluk yasaları) Çinli yetkililerin verilere erişme olasılığını göz ardı ettiği belirtildi.
Cezaya ek olarak, TikTok’un veri işleme süreçlerini altı ay içinde GDPR ile uyumlu hale getirmesi gerektiği ifade edildi. Aksi takdirde, şirketin Çin’e olan veri transferleri askıya alınacak.
ÇELİŞKİLİ BEYANLAR
TikTok, başlangıçta AEA kullanıcı verilerinin Çin’deki sunucularda saklanmadığını iddia etmişti. Ancak geçtiğimiz ay, DPC’ye şubat ayında fark ettikleri bir durumu bildirmesi sonrasında “sınırlı AEA kullanıcı verilerinin” aslında Çin’deki sunucularda tutulduğunu kabul etti.
Bu durum, şirketin başlangıçta verdiği bilgilerin yanılgı içerdiğini ortaya koydu. TikTok, ilgili verilerin daha sonradan silindiğini DPC’ye rapor ettiğini aktardı.
