Die irische Datenschutzkommission hat Tiktok eine Strafe von 530 Millionen Euro auferlegt, da das Unternehmen gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen haben soll. Hintergrund sind der unzureichende Schutz bei der Übertragung personenbezogener Daten von Nutzern aus dem Europäischen Wirtschaftsraum (EWR) nach China sowie mangelnde Transparenz über diese Prozesse.
Verstoß gegen Datenschutz-Grundverordnung festgestellt
Die irische Datenschutzkommission gab am Freitag bekannt, dass Tiktok personenbezogene Daten von Nutzern aus dem EWR nach China transferiert habe, ohne dabei die erforderlichen Schutzmaßnahmen gemäß DSGVO zu gewährleisten. Die Entscheidung wurde laut Mitteilung von den Datenschutzkommissaren Des Hogan und Dale Sunderland getroffen und Tiktok mitgeteilt.
Mangelnde Transparenz bei Datenübertragungen
Im Rahmen der Untersuchung wurde festgestellt, dass Tiktok die Transparenzanforderungen der DSGVO nicht erfüllt habe. Laut Kommission wurden den Nutzern nicht ausreichend Informationen über die Datenübertragungen nach China bereitgestellt. Die Kommission wies Tiktok daher an, die eigene Datenverarbeitung innerhalb von sechs Monaten mit den DSGVO-Vorgaben in Einklang zu bringen. Sollte Tiktok dieser Anweisung nicht nachkommen, „droht eine Aussetzung der Datenübertragungen nach China“, so die Kommission.
Unerwartete Datenspeicherung auf Servern in China
Ein weiterer Aspekt der Untersuchung ergab, dass Tiktok entgegen früherer Angaben vereinzelt Daten auf Servern in China gespeichert hatte. Wie die Datenschutzkommission weiter berichtete, informierte Tiktok sie im April 2025 über diesen Vorfall, der bereits im Februar 2025 entdeckt worden war. Die Kommission prüft eigenen Angaben zufolge nun, „ob weitere regulatorische Maßnahmen erforderlich sind“.
Die verhängte Geldstrafe von 530 Millionen Euro stellt eine der größten Strafen dar, die bislang von der irischen Datenschutzkommission ausgesprochen wurden.
