Boete van 530 miljoen euro voor TikTok om doorgifte data naar China
De Ierse Data Protection Commission (DPC) legt het Chinese ByteDance een boete op van 530 miljoen euro. Het moederbedrijf van TikTok stuurt persoonsgegevens van Europese gebruikers naar China, terwijl die gegevens daar niet goed beschermd zijn. Het onderzoek en de boete zijn afgestemd met de andere Europese privacytoezichthouders, waaronder de Autoriteit Persoonsgegevens (AP).
Autoriteit Persoonsgegevens 8 May 2025
AP-vicevoorzitter Monique Verdier: ‘TikTok heeft een grote verantwoordelijkheid: het beheert data van wereldwijd meer dan een miljard mensen. En ook in Nederland zitten miljoenen mensen op TikTok, onder wie veel kinderen. Kinderen moeten veilig zijn online, en de Europese privacytoezichthouders zetten zich ervoor in dat socialemediabedrijven als TikTok hun verantwoordelijkheid nemen en zich houden aan de wet.’
Chinese overheid
ByteDance-medewerkers in China hebben toegang tot gegevens van Europese gebruikers. ByteDance kan niet aantonen dat de gegevens van TikTok-gebruikers in China goed beschermd zijn. En dat niet bijvoorbeeld de Chinese overheid toegang heeft tot de gegevens. Dat is een overtreding van de Algemene verordening gegevensbescherming (AVG), en daarvoor legt de DPC 485 miljoen euro boete op. Daarnaast laat ByteDance niet duidelijk aan gebruikers weten dat hun persoonsgegevens naar China gaan. Daarvoor legt de DPC 45 miljoen euro boete op.
‘TikTok weet veel over jou’
Verdier: ‘Als jij op TikTok zit, weet dat platform veel over jou. Ben jij een kind dat veel filmpjes kijkt over omgaan met depressie of een eetstoornis, dan kan dat algoritme concluderen dat jij je misschien niet goed voelt. Ook kan TikTok zien wie je vrienden zijn, welk commentaar je op hun filmpjes achterlaat en waar je bent: TikTok kan je volgen. Die gevoelige informatie moet het bedrijf goed beschermen. En dat doet TikTok niet.’
ByteDance-medewerkers in China kunnen nu nog steeds de data van Europese gebruikers downloaden, bijvoorbeeld voor onderhoud van de TikTok-app. Dat moet anders, stelt de Ierse toezichthouder: ByteDance moet binnen 6 maanden zorgen dat medewerkers in China geen toegang meer hebben tot de data.
Derde AVG-boete voor TikTok
De Ierse toezichthouder leidde dit onderzoek, want TikToks Europese hoofdvestiging zit in Ierland. Het is de derde AVG-boete voor TikTok:
in 2023 legde de DPC een boete op van 345 miljoen euro voor het onvoldoende beschermen van de privacy van kinderen. De DPC startte dat onderzoek toen mede op verzoek van de AP. In 2021, voordat TikTok zich in Ierland vestigde,
legde de AP het bedrijf een boete op van 750.000 euro omdat TikTok kinderen niet goed informeerde over het gebruik van hun data.
ByteDance kan in beroep tegen de boete.
