Η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) εξέφρασε για άλλη μια φορά ανησυχίες σχετικά με το δημοφιλές κοινωνικό δίκτυο σύντομων βίντεο TikTok : η πλατφόρμα συνεχίζει να στέλνει προσωπικά δεδομένα Ευρωπαίων χρηστών σε τρίτες χώρες , συμπεριλαμβανομένης της Κίνας, παρά το γεγονός ότι οι ρυθμιστικές αρχές της ΕΕ είχαν ήδη καταλήξει στο συμπέρασμα ότι αυτές οι πρακτικές συγκρούονται με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).
Αυτή η κατάσταση θέτει εκατομμύρια χρήστες στην Ισπανία και την υπόλοιπη Ευρώπη σε επισφαλή θέση: τα δεδομένα τους συνεχίζουν να φεύγουν από τον Ευρωπαϊκό Οικονομικό Χώρο, ενώ η νομική διαμάχη μεταξύ του TikTok και των αρχών προστασίας δεδομένων διεξάγεται στα ιρλανδικά δικαστήρια. Η υπηρεσία λειτουργεί κανονικά, αλλά το μοντέλο επεξεργασίας δεδομένων της βρίσκεται υπό ολοένα και πιο αυστηρό έλεγχο.
Πρόστιμο ρεκόρ 530 εκατομμυρίων και ανοιχτή έρευνα
Η σύγκρουση ξεκίνησε από μια έρευνα που συντονίστηκε από τις αρχές προστασίας δεδομένων της ΕΕ, με επικεφαλής την Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) , η οποία λειτουργεί ως η κύρια ρυθμιστική αρχή του TikTok στην Ευρώπη, καθώς η έδρα της εταιρείας στην ΕΕ βρίσκεται στο Δουβλίνο. Μετά από χρόνια ανάλυσης των διεθνών ροών δεδομένων, οι αρχές κατέληξαν στο συμπέρασμα ότι οι μεταφορές σε τρίτες χώρες δεν συμμορφώνονταν με τις απαιτήσεις του GDPR.
Ως αποτέλεσμα, τον Απρίλιο του 2025, η Επιτροπή Προστασίας Δεδομένων (DPC) επέβαλε πρόστιμο 530 εκατομμυρίων ευρώ στην πλατφόρμα και διέταξε μια σειρά διορθωτικών μέτρων. Αυτά περιελάμβαναν την υποχρέωση αναστολής των μεταφορών δεδομένων Ευρωπαίων χρηστών στην Κίνα και σε άλλα εδάφη εκτός του Ευρωπαϊκού Οικονομικού Χώρου, εάν το TikTok δεν εγγυόταν επίπεδο προστασίας συγκρίσιμο με αυτό της Ευρώπης εντός συγκεκριμένου χρονικού πλαισίου.
Η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD), η οποία συμμετείχε ενεργά σε αυτή τη διαδικασία μέσω του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, επισημαίνει ότι η ιρλανδική απόφαση δεν ήταν μεμονωμένη, αλλά μάλλον αποτέλεσμα κοινής ανάλυσης . Οι ρυθμιστικές αρχές συμφώνησαν ότι οι διασφαλίσεις που προσέφερε η εταιρεία δεν μείωσαν επαρκώς τους κινδύνους που σχετίζονται με τη νομοθεσία χωρών όπως η Κίνα.
Το ψήφισμα τόνισε κυρίως την εξ αποστάσεως πρόσβαση από την Κίνα σε πληροφορίες χρηστών εντός του Ευρωπαϊκού Οικονομικού Χώρου επί σειρά ετών, χωρίς ένα πλαίσιο διασφαλίσεων που να θεωρείται επαρκές από τις ευρωπαϊκές ρυθμιστικές αρχές. Αυτή η πιθανή πρόσβαση από υπαλλήλους που βρίσκονται εκτός ΕΕ βρίσκεται στο επίκεντρο της σύγκρουσης με τον ΓΚΠΔ.
Η έφεση στα ιρλανδικά δικαστήρια και η προσωρινή αναστολή του αποκλεισμού
Αντί να συμμορφωθεί απλώς με την απόφαση της Επιτροπής Προστασίας Δεδομένων (DPC), η TikTok αποφάσισε να ασκήσει έφεση κατά της κύρωσης και των επιβληθέντων μέτρων στα ιρλανδικά δικαστήρια. Η εταιρεία υποστηρίζει ότι έχει χρησιμοποιήσει τους δικούς της νομικούς μηχανισμούς της ΕΕ για να επιτρέψει την περιορισμένη και ελεγχόμενη απομακρυσμένη πρόσβαση σε δεδομένα και ότι το σύστημά της προσφέρει επαρκείς εγγυήσεις.
Τον Νοέμβριο του 2025, το αρμόδιο δικαστήριο στην Ιρλανδία χορήγησε προσωρινή άρση της εντολής που εμπόδιζε τις μεταφορές, ενώ επιλύονται οι νομικές διαδικασίες. Στην πράξη, αυτό σημαίνει ότι, παρόλο που η αξιολόγηση από τις εποπτικές αρχές παραμένει σε ισχύ, το TikTok μπορεί να συνεχίσει να στέλνει δεδομένα σε τρίτες χώρες , συμπεριλαμβανομένης της Κίνας, μέχρι να εκδοθεί τελική απόφαση.
Αυτή η προληπτική αναστολή δεν ακυρώνει την απόφαση της DPC ή τη θέση των άλλων ρυθμιστικών αρχών, αλλά θέτει σε αναστολή ορισμένα από τα πιο αυστηρά μέτρα, όπως το μπλοκάρισμα των μεταφορών δεδομένων. Η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) τονίζει ότι η νομιμότητα αυτών των ροών δεδομένων παραμένει υπό δικαστικό έλεγχο και ότι η ιρλανδική απόφαση παραμένει πλήρως έγκυρη στα πορίσματά της.
Σε αντάλλαγμα, η προσωρινή άρση της απαγόρευσης εξαρτάται από την εκπλήρωση πρόσθετων υποχρεώσεων διαφάνειας από την εταιρεία . Σε απάντηση σε αυτήν την απαίτηση, το TikTok έχει αρχίσει να εμφανίζει συγκεκριμένες ειδοποιήσεις εντός της εφαρμογής προς τους Ευρωπαίους χρήστες, εξηγώντας ότι βρίσκεται σε εξέλιξη έρευνα και ότι οι μεταφορές δεδομένων στην Κίνα ενδέχεται να συνεχιστούν κατά την επεξεργασία της έφεσης.
Στην Ισπανία και στην υπόλοιπη Ευρωπαϊκή Οικονομική Ζώνη, πολλοί χρήστες του Διαδικτύου έχουν ήδη δει ένα μήνυμα με τίτλους όπως «Μεταφορά δεδομένων χρηστών του ΕΟΧ στην Κίνα μέσω απομακρυσμένης πρόσβασης», το οποίο συνοψίζει το πρόστιμο των 530 εκατομμυρίων ευρώ, την εντολή αναστολής και την έφεση ενώπιον του ιρλανδικού δικαστηρίου . Η ίδια η πλατφόρμα έχει επιβεβαιώσει ότι αυτές οι ειδοποιήσεις αποτελούν μέρος της συμμόρφωσής της με τις δεσμεύσεις διαφάνειας.
Ποια δεδομένα μπορούν να φύγουν από την Ευρώπη και γιατί αυτό ανησυχεί τις ρυθμιστικές αρχές;
Ο πυρήνας του προβλήματος δεν έγκειται μόνο στην ύπαρξη απομακρυσμένης πρόσβασης από την Κίνα ή άλλες χώρες, αλλά και στο νομικό πλαίσιο στο οποίο υπόκεινται τα δεδομένα μόλις εγκαταλείψουν το ευρωπαϊκό περιβάλλον . Ο ΓΚΠΔ απαιτεί, όταν τα προσωπικά δεδομένα διαβιβάζονται σε τρίτες χώρες, οι χώρες αυτές να προσφέρουν επίπεδο προστασίας ουσιαστικά ισοδύναμο με αυτό της Ευρώπης ή να θεσπίζουν ισχυρές διασφαλίσεις μέσω συγκεκριμένων ρητρών και μηχανισμών.
Στην περίπτωση της Κίνας, οι αρχές προστασίας δεδομένων της ΕΕ επισημαίνουν ότι οι νόμοι περί εθνικής ασφάλειας, καταπολέμησης της τρομοκρατίας και κατασκοπείας επιτρέπουν στις αρχές να απαιτούν πρόσβαση στις πληροφορίες που διαχειρίζονται οι εταιρείες τεχνολογίας, εάν το κρίνουν απαραίτητο. Αυτή η πιθανή νομική ικανότητα, κατά την άποψη των ρυθμιστικών αρχών, έρχεται σε άμεση αντίθεση με το ευρωπαϊκό πλαίσιο και δυσχεραίνει την εγγύηση της εμπιστευτικότητας των δεδομένων των πολιτών της Ευρωπαϊκής Ένωσης.
Κατά τη διάρκεια της έρευνας, η TikTok υποστήριξε ότι δεν αποθήκευε συστηματικά δεδομένα χρηστών από τον Ευρωπαϊκό Οικονομικό Χώρο σε φυσικούς διακομιστές που βρίσκονται στην Κίνα. Ωστόσο, καθώς προχωρούσε η έρευνα, η εταιρεία αναγκάστηκε να αναγνωρίσει ότι ορισμένα δεδομένα είχαν φτάσει στα κινεζικά συστήματα λόγω εσωτερικών σφαλμάτων ή μεμονωμένων περιστατικών, γεγονός που ενίσχυσε τις ανησυχίες των ρυθμιστικών αρχών.
Οι ευρωπαϊκές αρχές επιμένουν ότι δεν έχουν παράσχει δημόσια αποδεικτικά στοιχεία ότι η κινεζική κυβέρνηση έχει πράγματι πρόσβαση σε δεδομένα χρηστών του TikTok στην Ευρώπη. Ωστόσο, επισημαίνουν ότι ο κίνδυνος εξαρτάται όχι μόνο από την πρόσβαση που έχει ήδη πραγματοποιηθεί, αλλά και από το νομικό πλαίσιο που θα επέτρεπε τέτοια πρόσβαση χωρίς ελέγχους συγκρίσιμους με αυτούς που απαιτούνται από τον ΓΚΠΔ.
Για τον μέσο χρήστη, αυτό το νομικό πλαίσιο μεταφράζεται σε κάτι πιο απλό στην κατανόηση: εάν χρησιμοποιείτε το TikTok στην Ευρώπη, ορισμένα από τα δεδομένα σας ενδέχεται να είναι προσβάσιμα από την Κίνα και άλλες χώρες εκτός του ΕΟΧ, ενώ η ασφαλιστική αγωγή κατά της απαγόρευσης παραμένει σε ισχύ και η νομική αμφισβήτηση βρίσκεται σε εξέλιξη. Αυτό περιλαμβάνει τεχνικές πληροφορίες, δεδομένα σχετικά με τη χρήση εφαρμογών και, ανάλογα με τα δικαιώματα που έχουν χορηγηθεί, δυνητικά ευαίσθητα δεδομένα.
Η απάντηση της Ισπανικής Υπηρεσίας Προστασίας Δεδομένων (AEPD) και των άλλων ευρωπαϊκών αρχών
Δεδομένων των ανησυχιών που εγείρονται από τις προειδοποιήσεις εντός εφαρμογής, η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) εξέδωσε αρκετές δηλώσεις επαναλαμβάνοντας ότι η νομική αξιολόγηση των ευρωπαϊκών αρχών παραμένει αμετάβλητη . Κατά την άποψή της, το TikTok συνεχίζει να μεταφέρει τα προσωπικά δεδομένα Ευρωπαίων χρηστών σε τρίτες χώρες, συμπεριλαμβανομένης της Κίνας, υπό όρους που δεν συμμορφώνονται με τον ΓΚΠΔ.
Η ισπανική υπηρεσία τονίζει ότι τα διορθωτικά μέτρα που συμφωνήθηκαν από την Επιτροπή Προστασίας Δεδομένων (ΕΠΔ), αν και προσωρινά αναστέλλονται με δικαστική απόφαση, εξακολουθούν να βασίζονται σε κοινή έρευνα και ανάλυση από το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων. Με άλλα λόγια, η βάση για την κύρωση και τους προτεινόμενους περιορισμούς παραμένει έγκυρη στα μάτια των ρυθμιστικών αρχών.
Επιπλέον, η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) τονίζει ότι το TikTok όρισε την Ιρλανδία ως την κύρια εγκατάστασή του στην Ευρώπη , καθιστώντας την Ιρλανδική Επιτροπή Προστασίας Δεδομένων (DPC) την κύρια εποπτική αρχή, αλλά πάντα σε συντονισμό με τους εθνικούς ομολόγους της. Η ισπανική υπηρεσία συμμετέχει στους μηχανισμούς συνεργασίας και συνέπειας που θεσπίζονται από τον ΓΚΠΔ και επιβεβαιώνει ότι παρακολουθεί στενά τις εξελίξεις στην υπόθεση εντός των αρμοδιοτήτων της.
Μία από τις κύριες ανησυχίες που εξέφρασε η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) είναι ο αντίκτυπος αυτών των πρακτικών στους νεότερους χρήστες, οι οποίοι αποτελούν σημαντικό μέρος του κοινού του TikTok . Η ρυθμιστική αρχή θεωρεί απαραίτητο τα παιδιά και οι έφηβοι να λαμβάνουν σαφείς και κατανοητές πληροφορίες σχετικά με τον τρόπο χρήσης των δεδομένων τους, σε γλώσσα κατάλληλη για την ηλικία τους και χωρίς περιττή τεχνική ορολογία.
Εν τω μεταξύ, η ισπανική υπηρεσία ήθελε να στείλει ένα άμεσο μήνυμα: αν και η αναστολή ορισμένων μέτρων είναι προσωρινή, ο κίνδυνος δεν έχει εξαφανιστεί . Ως εκ τούτου, θεωρεί ζωτικής σημασίας οι Ευρωπαίοι πολίτες να μην περιμένουν απλώς την απόφαση του δικαστηρίου, αλλά να λάβουν πρακτικά μέτρα για την καλύτερη προστασία της ιδιωτικής τους ζωής.
Ομιλία στο TikTok: έργα ασφαλείας και υποσχέσεις συμμόρφωσης
Ενώ οι ρυθμιστικές αρχές επισημαίνουν τις ελλείψεις, το TikTok επέλεξε να ενισχύσει το δημόσιο μήνυμά του σχετικά με την ιδιωτικότητα. Η εταιρεία δηλώνει ότι λαμβάνει πολύ σοβαρά υπόψη την προστασία των δεδομένων των Ευρωπαίων χρηστών και ότι, τα τελευταία χρόνια, έχει πραγματοποιήσει σημαντικές επενδύσεις σε υποδομές και ελέγχους.
Μεταξύ αυτών των πρωτοβουλιών, ξεχωρίζει το γνωστό Project Clover , ένα σχέδιο που, σύμφωνα με την εταιρεία, κινητοποιεί δισεκατομμύρια ευρώ για τον εντοπισμό και την ασφάλεια των δεδομένων των χρηστών του Ευρωπαϊκού Οικονομικού Χώρου σε κέντρα δεδομένων που βρίσκονται στην Ιρλανδία, τη Νορβηγία, άλλες ευρωπαϊκές χώρες και ορισμένα εξωτερικά κέντρα όπως η Βραζιλία ή οι Ηνωμένες Πολιτείες, υπό περιορισμένα και εποπτευόμενα συστήματα πρόσβασης.
Η πλατφόρμα ισχυρίζεται ότι οι εργαζόμενοι με έδρα την Κίνα δεν έχουν πρόσβαση σε ορισμένους τύπους ευαίσθητων δεδομένων , όπως αριθμούς τηλεφώνου ή πλήρεις διευθύνσεις IP, και ότι χρησιμοποιούνται τεχνικές όπως η ψευδωνυμοποίηση και ο αυστηρός έλεγχος αδειών για τον περιορισμό του κινδύνου μη εξουσιοδοτημένης πρόσβασης όσο το δυνατόν περισσότερο.
Από την οπτική γωνία της εταιρείας, αυτά τα μέτρα προσφέρουν ισχυρές εγγυήσεις και είναι συμβατά με το ευρωπαϊκό πλαίσιο . Η TikTok υποστηρίζει ότι έχει βασιστεί στα δικά της νομικά εργαλεία του GDPR —όπως τυποποιημένες συμβατικές ρήτρες και εκτιμήσεις επιπτώσεων— για να επιτρέψει συγκεκριμένη και δικαιολογημένη απομακρυσμένη πρόσβαση για εργασίες όπως τεχνική υποστήριξη, εποπτεία περιεχομένου και συνολική συντήρηση υπηρεσιών.
Παρόλα αυτά, οι ρυθμιστικές αρχές διατηρούν μια επιφυλακτική στάση. Η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) και άλλες αρχές αναγνωρίζουν ότι αυτά τα βήματα αποτελούν μια κίνηση προς μια πιο υπεύθυνη κατεύθυνση, αλλά προειδοποιούν ότι, εφόσον η κινεζική νομοθεσία εξακολουθεί να επιτρέπει ενδεχομένως ευρείες απαιτήσεις πρόσβασης , οι εσωτερικές διασφαλίσεις μιας εταιρείας δεν επαρκούν για την πλήρη εξάλειψη των κινδύνων για τα δικαιώματα και τις ελευθερίες των Ευρωπαίων χρηστών.
Συμβουλή από την Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD): Ελέγξτε τα δικαιώματα και σκεφτείτε να συνεχίσετε να χρησιμοποιείτε την εφαρμογή.
Πέρα από τη συγκεκριμένη περίπτωση του TikTok, η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) εκμεταλλεύτηκε τη φήμη του θέματος για να επαναλάβει μια σειρά συστάσεων που μπορούν να εφαρμοστούν σε οποιαδήποτε ψηφιακή υπηρεσία , αλλά οι οποίες είναι ιδιαίτερα σημαντικές σε πλατφόρμες με εντατική χρήση προσωπικών δεδομένων και πολύ νεαρή βάση χρηστών.
Καταρχάς, ο οργανισμός συμβουλεύει τους χρήστες να διαβάζουν προσεκτικά τις ειδοποιήσεις απορρήτου και τις πολιτικές που εμφανίζονται κατά την εγγραφή ή την αποδοχή αλλαγών στους όρους παροχής υπηρεσιών. Παρόλο που μπορεί να φαίνονται μακροσκελείς, περιέχουν βασικές πληροφορίες σχετικά με το ποια δεδομένα συλλέγονται, για ποιους σκοπούς και σε ποιες χώρες μπορούν να μεταφερθούν . Στην περίπτωση του TikTok, αυτές οι ειδοποιήσεις αναφέρουν ήδη ρητά την κατάσταση με την Κίνα και τις τρέχουσες νομικές διαδικασίες.
Δεύτερον, ο οργανισμός τονίζει τη σημασία του συχνού ελέγχου των ρυθμίσεων απορρήτου των εφαρμογών . Αυτό περιλαμβάνει τον έλεγχο των δικαιωμάτων που έχουν εκχωρηθεί — πρόσβαση στην κάμερα, το μικρόφωνο, τις επαφές, την τοποθεσία, τον αποθηκευτικό χώρο κ.λπ. — και την αξιολόγηση του κατά πόσον είναι όλα πραγματικά απαραίτητα για τον τρόπο που χρησιμοποιείτε την υπηρεσία. Η ελαχιστοποίηση αυτών των δικαιωμάτων μπορεί να βοηθήσει στον περιορισμό της ποσότητας των πληροφοριών που αποστέλλονται στους διακομιστές της πλατφόρμας.
Η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) ενθαρρύνει επίσης την προσοχή όσον αφορά το περιεχόμενο που κοινοποιείται σε μέσα κοινωνικής δικτύωσης και εφαρμογές βίντεο. Συνιστά την αποφυγή της διάδοσης ιδιαίτερα ευαίσθητων δεδομένων, όπως ιατρικές πληροφορίες, οικονομικές λεπτομέρειες, επίσημα έγγραφα ή προσωπικές πτυχές της προσωπικής ζωής, τα οποία θα μπορούσαν να είναι προβληματικά εάν πέσουν σε λάθος χέρια ή επαναχρησιμοποιηθούν εκτός πλαισίου.
Τέλος, η ρυθμιστική αρχή στέλνει ένα σαφές μήνυμα, αν και όχι με τόσο άμεσο τρόπο: προτρέπει τους χρήστες να εξετάσουν σοβαρά εάν επιθυμούν να συνεχίσουν να χρησιμοποιούν υπηρεσίες που μεταφέρουν πληροφορίες σε χώρες των οποίων το επίπεδο προστασίας δεδομένων δεν είναι συγκρίσιμο με αυτό της Ευρώπης. Στην πράξη, αυτό ισοδυναμεί με το να εξετάζεται το ενδεχόμενο διακοπής της χρήσης του TikTok ή άλλων παρόμοιων εφαρμογών εάν ένα άτομο δεν αισθάνεται άνετα με την πιθανότητα τα δεδομένα του να υπόκεινται σε πιο παρεμβατική νομοθεσία.
Όλη αυτή η συζήτηση εντάσσεται σε μια ευρύτερη ευρωπαϊκή διαμάχη σχετικά με τις διεθνείς μεταφορές δεδομένων σε δικαιοδοσίες όπως οι Ηνωμένες Πολιτείες ή η Κίνα, όπου οι εγγυήσεις που προσφέρουν οι τοπικοί νόμοι δεν θεωρούνται πάντα επαρκείς από το Δικαστήριο της ΕΕ και τις ρυθμιστικές αρχές απορρήτου.
Η υπόθεση του TikTok έχει γίνει έτσι ένα ιδιαίτερα ορατό παράδειγμα των εντάσεων μεταξύ των παγκόσμιων πλατφορμών, των ευρωπαϊκών αρχών και των νομικών πλαισίων τρίτων χωρών. Ενώ τα ιρλανδικά δικαστήρια αποφασίζουν εάν θα επικυρώσουν το πρόστιμο και τους περιορισμούς , το κοινωνικό δίκτυο συνεχίζει να λειτουργεί κανονικά στην Ισπανία και την υπόλοιπη Ευρώπη, διατηρώντας τις μεταφορές δεδομένων του σε τρίτες χώρες υπό έντονο δημόσιο και κανονιστικό έλεγχο. Σε αυτό το πλαίσιο, η Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) υπενθυμίζει στους χρήστες ότι δεν είναι απλοί θεατές: έχουν την εξουσία να προσαρμόζουν τις ρυθμίσεις του λογαριασμού τους, να περιορίζουν τα δικαιώματα και να αποφασίζουν εάν αξίζει να συνεχίσουν να χρησιμοποιούν μια υπηρεσία της οποίας οι μέθοδοι διαχείρισης προσωπικών δεδομένων παραμένουν αμφιλεγόμενες.
