"TikTok’a, E.U. Verilerini Çin’e Aktardığı İçin 530 Milyon Euro GDPR Cezası"
İrlanda Veri Koruma Komisyonu (DPC), Avrupa’daki kullanıcı verilerini Çin’e aktardığı gerekçesiyle popüler video paylaşım platformu TikTok’a 530 milyon euro (601 milyon dolar) ceza kesti.
DPC açıklamasında şu ifadelere yer verdi:
Ayrıca, bu emir kapsamında TikTok’un veri transferlerini belirtilen süre zarfında askıya alması da talep ediliyor.
Soruşturmanın Geçmişi
Bu ceza, Eylül 2021’de başlatılan bir soruşturmanın sonucudur. Soruşturma, TikTok’un kişisel verileri Çin’e aktarma süreci ve bu aktarımın GDPR’ın üçüncü ülkelere veri transferine ilişkin sıkı kurallarıyla uyumluluğunu incelemiştir.
DPC Başkan Yardımcısı Graham Doyle, kararla ilgili şu açıklamalarda bulundu:
Doyle ayrıca, TikTok’un Çin’deki terörle mücadele ve casusluk karşıtı yasalara dayalı resmi erişim taleplerine ilişkin endişeleri de ele almadığını vurguladı. Bu yasaların, AB standartlarından maddi anlamda sapma gösterdiğini belirtti.
Eksik Bilgi ve Veri Saklama Skandalı
DPC, TikTok’u ayrıca soruşturma sürecinde yanlış bilgi vermekle eleştirdi. Başlangıçta TikTok, Avrupa kullanıcılarının verilerini Çin’deki sunucularda saklamadığını beyan etmişti. Ancak şirket, Şubat 2025’te sistemlerinde bir sorun tespit ettiğini ve bazı verilerin gerçekten de Çin’deki sunucularda kısıtlı bir süreliğine saklandığını sonradan bildirdi.
TikTok’tan Savunma: “Project Clover”
TikTok’un Avrupa Kamu Politikaları ve Hükûmet İlişkileri Başkanı Christine Grahn, verilen kararın, Avrupa kullanıcı verilerini korumaya yönelik Project Clover adlı güvenlik girişimini dikkate almadığını savundu.
Bu TikTok’un İlk GDPR Cezası Değil
Bu ceza, TikTok’un DPC tarafından ikinci kez cezalandırılması anlamına geliyor. Eylül 2023’te, TikTok’a çocuk verilerinin işlenmesine ilişkin GDPR ihlalleri nedeniyle 345 milyon euro (yaklaşık 368 milyon dolar) ceza verilmişti.
