Ирландия пересмотрит дело TikTok о передаче данных из ЕС в Китай

DPC выберет новые меры после решения суда: регулятор подтвердил нарушения GDPR, но велел заново оценить санкции.

Ирландская комиссия по защите данных (DPC) должна решить, добиваться ли новых санкций против TikTok из‑за передачи данных пользователей из ЕС в Китай, сообщает Reuters. Всё это происходит после решения Высокого суда Ирландии: он подтвердил, что компания нарушила правила защиты данных (GDPR), но потребовал заново оценить, какие меры стоит применить.

Почему именно Ирландия и в чём суть претензий

DPC остается главным регулятором TikTok в ЕС, так как европейская штаб-квартира платформы находится в Ирландии. В 2025 году комиссия уже оштрафовала TikTok на €530 млн и потребовала, чтобы компания начала обрабатывать данные пользователей из Европейской экономической зоны строго по правилам GDPR.

Суть претензий — в доступе сотрудников TikTok в Китае к данным европейских пользователей. Ирландский регулятор пришёл к выводу, что компания не смогла убедительно доказать: эти данные надёжно защищены и китайские власти не могут до них добраться.

Простыми словами, DPC не устроила логика «мы никому не отдаём, значит, всё в порядке». Регулятор хотел видеть чёткие технические и юридические барьеры, которые исключают такой доступ — а их, по мнению комиссии, оказалось недостаточно.

Что уже требовали от TikTok и что будет дальше

В качестве корректирующей меры DPC обязала TikTok устранить нарушения в течение шести месяцев. Если бы компания не выполнила предписание, регулятор мог бы пойти дальше и потребовать полностью остановить передачу данных в Китай.

Теперь, после решения суда, комиссия должна заново решить: добиваться ли ограничений на трансграничную передачу данных или выбрать другие меры. По данным Reuters, если DPC решит действовать жёстче, процедура может начаться заново, а TikTok снова получит право оспорить действия регулятора.

Получается, дело не закрыто, а как будто поставлено на паузу для пересчёта шагов: суд подтвердил проблему, но велел подобрать наказание точнее.

Позиция TikTok

TikTok заявляет, что китайские власти никогда не запрашивали у компании данные европейских пользователей и что платформа им такие данные не передавала. В компании также подчёркивают, что усиливают защиту информации: например, развивают проекты по локализации данных и жёсткому контролю доступа к ним.

При этом это не первое крупное дело DPC против TikTok. Ещё в 2023 году ирландский регулятор штрафовал платформу за нарушения, связанные с обработкой данных несовершеннолетних пользователей и настройками приватности. Так что для комиссии это уже не разовый эпизод, а часть системной работы с платформой.

Сейчас от решения DPC зависит, пойдёт ли дело по новому кругу или стороны смогут согласовать меры, которые устроят и регулятора, и компанию.