TikTok wurde am Freitag (02.05.2025) von der obersten Datenschutzbehörde der EU wegen Bedenken hinsichtlich des Schutzes von Nutzerdaten mit einer Geldstrafe in Höhe von 530 Millionen Euro belegt und aufgefordert, Datenübertragungen nach China auszusetzen, wenn die Verarbeitung nicht innerhalb von sechs Monaten den Vorschriften entspricht.
Nach Angaben des irischen Datenschutzbeauftragten hat TikTok, das zum chinesischen Unternehmen ByteDance gehört, nicht nachgewiesen, dass die personenbezogenen Daten von Nutzern in der EU, auf die es teilweise aus China aus der Ferne Zugriff hat, dem hohen Schutzniveau der EU-Rechtsvorschriften entsprechen. Daher habe die Kurzvideo-Plattform den möglichen Zugriff chinesischer Behörden auf Daten aufgrund von Spionagegesetzen und anderen Gesetzen, die sich laut TikTok erheblich von den EU-Vorschriften unterscheiden, nicht berücksichtigt, erklärte die Aufsichtsbehörde in einer Mitteilung.
TikTok weist das Urteil entschieden zurück und erklärt, dass es den Rechtsrahmen der EU, insbesondere die sogenannten Standardvertragsklauseln, genutzt habe, um einen begrenzten und streng kontrollierten Fernzugriff zu gewähren. Das Unternehmen plant, gegen das Urteil Berufung einzulegen. Außerdem sagte das Unternehmen, dass die Entscheidung die erstmals 2023 eingeführten Datensicherheitsmaßnahmen nicht vollständig berücksichtige, die den Fernzugriff unabhängig überwachen und sicherstellen, dass die Daten von EU-Nutzern in speziellen Rechenzentren in Europa und den USA gespeichert werden.
TikTok, das in den letzten Jahren bei Teenagern weltweit rasant an Beliebtheit gewonnen hat und europaweit 175 Millionen Nutzer zählt, fügte hinzu, dass es nie eine Anfrage der chinesischen Behörden nach Daten von EU-Nutzern erhalten und diesen auch nie Daten zur Verfügung gestellt habe. „Dieses Urteil birgt die Gefahr, einen Präzedenzfall mit weitreichenden Folgen für weltweit tätige Unternehmen und ganze Branchen in ganz Europa zu schaffen“, erklärte TikTok in einer Stellungnahme.
Die Regulierungsbehörde stellte außerdem fest, dass TikTok während der vierjährigen Untersuchung zwar angegeben hatte, keine Daten von EU-Nutzern auf Servern in China zu speichern, jedoch im vergangenen Monat bekannt gab, dass im Februar eine begrenzte Menge in China gespeichert worden war und seitdem gelöscht wurde. „Der Datenschutzbeauftragte nimmt diese jüngsten Entwicklungen sehr ernst. Wir prüfen derzeit, welche weiteren regulatorischen Maßnahmen gerechtfertigt sein könnten“, sagte Graham Doyle, stellvertretender Kommissar der Aufsichtsbehörde. Es ist das zweite Mal, dass TikTok vom Datenschutzbeauftragten gerügt wird.
Im Jahr 2023 wurde eine Geldstrafe in Höhe von 345 Millionen Euro wegen Verstoßes gegen Datenschutzgesetze im Zusammenhang mit der Verarbeitung personenbezogener Daten von Minderjährigen in der EU verhängt.
Die mächtige irische Datenschutzbehörde, die aufgrund der Lage ihrer regionalen Hauptsitze in Irland für viele der weltweit größten Technologieunternehmen in der EU zuständig ist, hat seit der Übertragung ihrer Sanktionsbefugnisse im Jahr 2018 auch Unternehmen wie LinkedIn von Microsoft, X und Meta mit Geldstrafen belegt. Gemäß der EU-Datenschutz-Grundverordnung (DSGVO), die auch Island, Liechtenstein und Norwegen, die Mitgliedstaaten des Europäischen Wirtschaftsraums, umfasst, kann die für ein bestimmtes Unternehmen zuständige Aufsichtsbehörde Geldbußen von bis zu 4 % seines weltweiten Umsatzes verhängen.
Quelle: Agenturen
