TikTok数据跨境44亿罚单简析及启示

正文

请到「今天看啥」查看全文

调查结果

此次调查始于2021年9月，聚焦于TikTok将欧洲经济区（EEA）用户数据传输至中国的合法性及透明度问题。 DPC于2025年2月21日向欧盟其他监管机构提交决定草案，未收到反对意见后生效。

调查认定TikTok违反《通用数据保护条例》（GDPR）两项核心条款：

1、未能证明补充措施和标准合同条款（“SCCs”）能有效地确保通过中国远程访问传输至美国、新加坡的欧盟用户的个人数据，获得与欧盟境内所保障的基本相当的保护水平。（违反GDPR第46条第（1）款），罚款 4.85亿 欧元；

2、2021年隐私政策未披露数据传输至第三方具体国家及远程访问细节（违反GDPR第13条第 （1）款第（f）项），罚款 4500万 欧元。

DPC特别指出，中国法律赋予政府的数据访问权与欧盟标准存在根本性冲突，而TikTok未能通过技术或法律手段阻断中国员工对存储于新加坡、美国服务器的欧盟用户数据的远程访问。

请到「今天看啥」查看全文