TikTok påförs en påföljdsavgift på 530 miljoner euro för lagstridig överföring av personuppgifter till Kina

De europeiska dataskyddsmyndigheterna har konstaterat att TikTok har överfört sina användares personuppgifter till Kina i strid med EU:s dataskyddsbestämmelser. Den irländska dataskyddsmyndigheten påförde TikTok en påföljdsavgift på 530 miljoner euro och ålade TikTok att göra överföringarna av personuppgifter lagenliga inom sex månader.

De europeiska dataskyddsmyndigheterna har utrett överföringen av personuppgifter för TikToks europeiska användare till Kina. Utredningen inleddes hösten 2021 under ledning av den irländska dataskyddsmyndigheten.

Bolagets anställda i Kina har haft tillgång till europeiska användares uppgifter på distans. TikToks verksamhet ansågs strida mot EU:s dataskyddsbestämmelser, eftersom bolaget inte kunde påvisa att de personuppgifter som överförts till Kina garanteras en skyddsnivå som motsvarar EU:s krav. TikTok hade till exempel inte bedömt om de kinesiska myndigheterna eventuellt hade tillgång till uppgifterna med stöd av lokal lagstiftning. Bolaget hade inte heller berättat tillräckligt öppet för sina användare om överföringen av uppgifter. Bolaget bör avbryta överföringen av personuppgifter till Kina om det inte rättar till sin praxis inom sex månader.

TikTok ägs av det kinesiska bolaget Bytedance och dess verksamhet gäller användare i hela EU. Irland fattade beslutet som så kallad ansvarig tillsynsmyndighet, eftersom TikTok Technology Limited har sitt europeiska huvudkontor i Irland. De nationella dataskyddsmyndigheterna, även dataombudsmannens byrå, deltog i behandlingen av ärendet.

”Beslutet är ett bevis på ett smidigt samarbete mellan de europeiska myndigheterna. Genom ett gemensamt beslut säkerställs att tillämpningen av dataskyddslagstiftningen är enhetlig i hela EU", konstaterar Finlands dataskyddsombudsman och Europeiska dataskyddsstyrelsens ordförande Anu Talus.

Bedömningen av TikToks verksamhet fortsätter

Enligt den irländska dataskyddsmyndigheten har TikTok i april 2025 lämnat in till utredningen nya uppgifter om lagringen av europeiska användaruppgifter. Bolaget berättade att uppgifter om europeiska användare också hade lagrats på kinesiska servrar. Enligt TikTok har det varit fråga om ett begränsat antal personuppgifter som nu har raderats.

Mot bakgrund av de nya uppgifterna kommer den irländska dataskyddsmyndigheten att utvärdera eventuella fortsatta åtgärder tillsammans med andra europeiska dataskyddsmyndigheter.

Irland meddelar att det kommer att publicera ett beslut om påföljdsavgift och mer information om ärendet inom kort. TikTok har meddelat att bolaget överklagar beslutet.

Mer information:

Dataombudsman Anu Talus, anu.talus(at)om.fi, tfn 029 566 6766

Meddelande från den irländska dataskyddsmyndigheten på myndighetens webbsida på engelska: Irish Data Protection Commission fines TikTok €530 million and orders corrective measures following Inquiry into transfers of EEA User Data to China (2.5.2025)