530 mio. euro i bøde og et seks måneders påbud: Det irske datatilsyn konkluderer, at TikTok ulovligt overførte EU-brugeres persondata til Kina uden tilstrækkelige garantier og med utilstrækkelig information om tredjelandsoverførsler.
Hvad betyder dette i praksis?
Dette ændrer fundamentalt risikobilledet for globale dataflows. Virksomheder skal nu overveje, om deres overførselsgrundlag, TIA og SCC’er faktisk giver et beskyttelsesniveau, der kan dokumenteres over for tilsyn.
Hvad skal du gøre nu?
Opdater TIA, vurder kinesiske modtagere, styrk tekniske kontroller, revider privatlivspolitik, og planlæg remediations inden seks måneder, hvis lignende setup bruges.
Afgørelsen rammer især GDPR art. 44-49 og oplysningspligten efter art. 13 og 14. Er jeres dokumentation opdateret, og kan kontraktuelle samt tekniske foranstaltninger afbøde myndighedsadgang i tredjelande?
Se tilsynets afgørelse: Læs mere om sagen her.
