La plataforma de videos cortos TikTok ha sido sancionada con una multa de 530 millones de euros por el Comisario de Protección de Datos de Irlanda, principal autoridad en materia de privacidad en la Unión Europea. La sanción, equivalente a unos 600 millones de dólares, se impone tras una investigación que cuestiona cómo la empresa gestiona los datos personales de sus usuarios europeos.

La resolución exige a TikTok suspender en un plazo de seis meses cualquier transferencia de datos a China si no puede garantizar que su tratamiento cumpla con el Reglamento General de Protección de Datos (RGPD). El regulador señaló que la empresa, propiedad del conglomerado chino ByteDance, no ha demostrado que los datos de los ciudadanos europeos estén suficientemente protegidos frente a potenciales accesos desde China.

La preocupación de las autoridades gira en torno al acceso remoto desde China y a la legislación del país asiático, que podría permitir la intervención de sus autoridades. Pese a que TikTok asegura que ha implementado mecanismos basados en cláusulas contractuales tipo de la UE para restringir ese acceso, el organismo regulador encontró inconsistencias. Entre ellas, la reciente revelación de que una pequeña parte de los datos de usuarios europeos fue almacenada en China hasta febrero de este año, a pesar de declaraciones previas que negaban dicha práctica.

En respuesta, la compañía anunció su intención de apelar la decisión y defendió sus prácticas de seguridad. TikTok afirma que desde 2023 ha reforzado su infraestructura con centros de datos en Europa y Estados Unidos, y sistemas de supervisión independientes del acceso remoto. Además, aseguró que jamás ha recibido solicitudes de datos de parte de autoridades chinas ni ha compartido dicha información con ellas.

“Esta sentencia corre el riesgo de sentar un precedente con consecuencias de gran alcance para empresas e industrias enteras de toda Europa que operan a escala mundial”, advirtió TikTok en un comunicado.

No es la primera vez que la plataforma enfrenta sanciones en el continente. En 2023, fue multada con 345 millones de euros por violaciones relacionadas con la privacidad de menores.

El regulador irlandés, que también ha emitido sanciones contra gigantes tecnológicos como Meta, LinkedIn y X, mantiene un rol central en la supervisión de empresas digitales debido a que muchas tienen su sede europea en Irlanda. Desde 2018, está facultado para imponer multas de hasta el 4% de los ingresos globales de una empresa, como lo establece el RGPD, aplicable también en Islandia, Noruega y Liechtenstein.

Mientras la investigación sigue abierta, el comisionado adjunto Graham Doyle no descartó nuevas medidas: “Estamos evaluando qué acciones adicionales podrían ser necesarias tras estos últimos hallazgos”.