Social Media platform TikTok schendt al jarenlang de GDPR-regelgeving door privacygevoelige gegevens door te sturen naar China. Onbekend is wie inzage in de gegevens heeft.

In Ierland is vanwege deze schending van de privacy actie ondernomen, en er is een boete van €530 miljoen opgelegd aan TikTok wegens deze schending van de GDPR (AVG).

TikTok droeg onrechtmatig persoonsgegevens van Europese gebruikers over naar China en voldeed niet aan transparantie-eisen. TikTok is in beroep gegaan tegen dit besluit. Het beroep heeft een opschortende werking. Met als gevolg dat TikTok nog steeds de GDPR schendt.

Verklaring TikTok

TikTok zegt zelf hier het volgende over: “Op 30 april 2025 besloot de Ierse Data Protection Commission (DPC) dat TikTok de AVG had geschonden door tussen 2020-2023 gegevens naar China over te dragen zonder een beschermingsniveau voor die gegevens te hebben aangetoond, geverifieerd en gegarandeerd dat in wezen gelijkwaardig was aan het niveau dat binnen de EU werd gegarandeerd. De DPC beval TikTok om de toegang op afstand binnen zes maanden in overeenstemming te brengen met de AVG. Het besluit bevat ook een bevel om de toegang op afstand op te schorten als de verwerking niet binnen deze termijn in overeenstemming werd gebracht.”

TikTok is er niet in geslaagd te garanderen dat gegevens van EU-gebruikers die werden geraadpleegd door medewerkers in China, hetzelfde beschermingsniveau genoten als binnen de EU. TikTok zelf zegt “ongeëvenaarde garanties” te geven als het gaat om de bescherming van gegevens van Europese gebruikers.

Europese privacywetgeving

TikTok heeft de afgelopen jaren meerdere malen grote problemen gehad met de Europese privacywetgeving. Onder andere op het gebied van:

• privacy van kinderen, accounts van minderjarigen stonden bijvoorbeeld standaard openbaar en ze worden onvoldoende beschermd;
• er is onvoldoende transparantie over dataverwerking;
• er is sprake van doorgifte van Europese data naar China en er kon door TikTok onvoldoende worden aangetoond dat die data een beschermingsniveau heeft dat gelijkwaardig is aan de bescherming van data in de EU.

Al sinds 2020 is uit reverse engineering van de app gebleken dat TikTok ‘endpoints’ had naar chinese servers. Ook is er veel kritiek op de algoritme’s van TikTok en het effect er van op kinderen en jongeren.

Als TikTok het beroep verliest is er een kans op een verbod op het platform in Europa. Zij geven aan dat er inmiddels sprake is van strengere privacy-instellingen voor tieners.