Trong một tuyên bố, Ủy ban Bảo vệ dữ liệu (DPC) của Ireland, có nhiệm vụ giám sát bảo mật dữ liệu trong hoạt động của TikTok tại châu Âu nêu rõ, TikTok đã không xác minh, đảm bảo và chứng minh được rằng dữ liệu cá nhân của người dùng châu Âu, có thể truy cập từ xa tại Trung Quốc, được bảo vệ ở mức độ cơ bản tương đương với mức được bảo vệ trong EU.
DPC cũng cho rằng TikTok không minh bạch với người dùng về nơi dữ liệu cá nhân của họ được chuyển đến và yêu cầu công ty phải tuân thủ các quy tắc trong vòng 6 tháng.
Theo các quy định của EU được gọi là Quy định Bảo vệ dữ liệu chung, dữ liệu người dùng châu Âu chỉ có thể được chuyển ra ngoài khối nếu có các biện pháp đảm bảo mức độ bảo mật tương tự.
Đây là lần thứ hai TikTok bị DPC phạt. Năm 2023, cơ quan này đã phạt TikTok 345 triệu euro vì vi phạm luật bảo mật liên quan đến việc xử lý dữ liệu cá nhân của trẻ em tại EU.
TikTok cho biết sẽ kháng cáo phán quyết này.
