Popüler toplumsal medya uygulaması TikTok, Avrupa Birliği Genel Data Muhafaza Tüzüğü’ne (GDPR) alışılmamış hareket ettiği gerekçesiyle büyük bir cezayla karşı karşıya kaldı. İrlanda Data Muhafaza Kurulu (DPC), TikTok’a Avrupa Ekonomik Alanı (EEA) kullanıcı bilgilerinin Çin’e transferi nedeniyle tam 530 milyon euro (yaklaşık 600 milyon dolar) para cezası kesti.
Yapılan açıklamalara nazaran TikTok, kullanıcı bilgilerinin Çin’e transferinde şeffaf davranmadı ve bu bilgilerin Çin’de AB standartlarına muadil bir muhafaza düzeyinde tutulduğunu garanti edemedi. DPC yetkilileri, TikTok’un dataların kimler tarafından, nasıl ve ne hedefle erişildiği konusunda kâfi değerlendirmeyi yapmadığını belirtti.
DPC Lider Yardımcısı Graham Doyle, mevzuyla ilgili yaptığı açıklamada, “Avrupa’daki yüksek seviyedeki bilgi müdafaa standardının, datalar yurtdışına aktarıldığında da birebir formda korunması gerekiyor. TikTok, Çin’e aktarılan bilgilerin AB ile muadil biçimde korunacağını gösteremedi ve gerekli kontrolleri yapmadı” sözlerini kullandı.
Avrupa’dan TikTok’a tarihi ceza: Bilgi güvenliği krizi
TikTok daha evvel yaptığı açıklamalarda, Avrupa’daki kullanıcı datalarının Çin’deki sunucularda saklanmadığını belirtmişti. Lakin Şubat ayında şirket, sonlu sayıda EEA kullanıcısına ilişkin birtakım bilgilerin kazara Çin’de depolandığını tespit ettiğini ve bu bilgiyi geçtiğimiz ay İrlanda DPC ile paylaştığını açıkladı. TikTok ayrıyeten bu bilgilerin silindiğini de bildirdi.
Veri güvenliği konusunda Avrupa kurumları tarafından giderek daha sıkı denetlenen TikTok’un, önümüzdeki altı ay içerisinde data sürece süreçlerini GDPR’a uygun hale getirmesi gerekiyor. Aksi takdirde Çin’e yönelik data transferi büsbütün askıya alınacak.
Bu ceza, sırf TikTok için değil, emsal formda memleketler arası data akışına dayanan tüm platformlar için de değerli bir ikaz niteliği taşıyor. Avrupa Birliği, kullanıcı bilgilerinin bulunduğu ülke fark etmeksizin yüksek standartlarda korunmasını istiyor.
