L'entreprise TikTok a notifié ses utilisateurs européens de la poursuite des transferts de leurs données personnelles vers la Chine, suite à la suspension temporaire par une juridiction irlandaise d'une décision de l'autorité de protection des données de ce pays.

Cette situation fait suite à une décision de l'autorité de protection des données irlandaise, agissant conjointement avec ses homologues européens, qui avait infligé une amende de 530 000 000 euros à TikTok Technology Limited et lui avait ordonné de cesser immédiatement les transferts de données vers la Chine. L'entreprise a fait appel de cette décision et a obtenu d'un tribunal irlandais une injonction temporaire lui permettant de maintenir ces flux de données jusqu'à ce que l'affaire soit jugée sur le fond. En contrepartie, le tribunal a exigé que TikTok informe ses utilisateurs, précisant dans sa notification que ces transferts ont été jugés non conformes au RGPD par l'autorité irlandaise et le Comité européen de la protection des données (CEPD).

L'autorité de protection des données norvégienne souligne que cette pratique expose les données à la législation chinoise, qui pourrait exiger leur communication aux autorités locales. Elle recommande aux utilisateurs d'examiner attentivement la notification et leurs paramètres de confidentialité, et aux organisations d'évaluer la justification de leur présence sur la plateforme, de réaliser des évaluations des risques ainsi que des analyses d'impact relatives à la protection des données (AIPD), et d'informer leur public des risques associés.