TikTok’a 530 milyon euroluk dev ceza: Avrupa verilerini Çin’e aktardığı tespit edildi

Avrupa verileri Çin'e gitti, DPC harekete geçti
İrlanda Veri Koruma Komisyonu (DPC), TikTok’a Avrupa Ekonomik Alanı (EEA) kullanıcı verilerini Çin’e aktardığı gerekçesiyle toplam 530 milyon euro para cezası uyguladı. Kararda, TikTok’un Avrupa Birliği’nin Genel Veri Koruma Tüzüğü’nün (GDPR) 46(1) ve 13(1)(f) maddelerini ihlal ettiği belirtildi.

Cezaların ayrıntısı açıklandı
Karar kapsamında, veri aktarımının hukuka aykırılığı nedeniyle 485 milyon euro, şeffaflık eksikliği nedeniyle ise 45 milyon euro ceza verildi. DPC ayrıca TikTok’a veri işleme faaliyetlerini altı ay içinde AB mevzuatına uygun hale getirmesi yönünde talimat verdi. Aksi takdirde, Çin’e veri aktarımının tamamen askıya alınacağı duyuruldu.

Çin yasaları risk oluşturuyor
DPC yetkilileri, verilerin Çin’deki sunucularda bulunmasının ötesinde, Çin yasalarının terör ve casuslukla mücadele adı altında Avrupa kullanıcılarının verilerine erişim riskine yol açtığını vurguladı. DPC Başkan Yardımcısı Graham Doyle, ‘TikTok, Çin’deki personelin uzaktan eriştiği kişisel verilerin AB düzeyinde korunup korunmadığını garanti edemedi’ ifadesini kullandı.

TikTok’un önceki beyanlarıyla çelişti
TikTok, soruşturma sürecinde EEA kullanıcı verilerinin Çin’deki sunucularda tutulmadığını iddia etti. Ancak şirket, Şubat 2025’te bazı verilerin Çin’deki sunucularda bulunduğunu ve Nisan 2025’te bu durumu fark ettiğini açıkladı. DPC, verilerin silindiği bilgisini aldıklarını ancak konunun ciddiyetle değerlendirilmeye devam ettiğini bildirdi.

TikTok karara itiraz edecek
TikTok’un Avrupa Kamu Politikaları ve Hükümet İlişkileri Başkanı Christine Grahn, kararın TikTok’un yeni veri güvenliği girişimi olan “Project Clover”ı dikkate almadığını belirtti. Grahn, bu proje kapsamında erişim anında şifreleme ve farklılaştırılmış gizlilik gibi teknolojilerin kullanıldığını ve bağımsız siber güvenlik uzmanları tarafından denetlendiğini ifade etti.

TikTok’a yönelik önceki cezalar
Bu ceza, DPC’nin şimdiye kadar verdiği en büyük üçüncü ceza oldu. Daha önce Amazon’a 746 milyon euro, Facebook’a ise 1,2 milyar euro ceza kesilmişti. TikTok, 2023 yılında çocuk kullanıcıların verilerini ihlal ettiği gerekçesiyle 345 milyon euro, çerez politikaları nedeniyle ise Fransa tarafından 5 milyon euro para cezasına çarptırılmıştı.