TikTok și datele europenilor către China: de ce transferurile continuă, în ciuda amenzii record

Cu o zi înainte de Crăciun, mulți utilizatori TikTok din Europa au primit în aplicație un mesaj lung, greu de ignorat: platforma spune că va continua să permită accesul la distanță din China la anumite date ale utilizatorilor din Spațiul Economic European. Pentru un public obișnuit cu formulări vagi în zona de confidențialitate, notificarea a fost neobișnuit de directă și a reaprins o întrebare veche: cât control ai, de fapt, asupra datelor tale când folosești o aplicație globală, deținută de un grup cu legături în China?

Contextul e și mai tensionat pentru că discuția nu e doar teoretică. Autoritatea irlandeză de protecție a datelor (DPC) a sancționat TikTok cu o amendă uriașă, iar în paralel, mai multe state și instituții europene urmăresc atent compania din cauza riscurilor asociate legislației chineze privind accesul autorităților la informații. În același timp, o decizie de instanță a permis, temporar, ca transferurile să continue – cu condiția ca utilizatorii să fie informați clar, scrie presa străină.

Notificarea care a reaprins scandalul datelor

Mesajul apărut în aplicație începând cu 23 decembrie 2025 explică pe scurt situația juridică: TikTok contestă decizia DPC și, până la soluționarea apelului, continuă să permită transferuri către China prin „remote access” (acces la distanță). Notificarea nu vine din senin. În Irlanda, instanța a impus explicit ideea că, dacă platforma primește un „respiro” în aplicarea măsurilor corective, utilizatorii trebuie să afle asta, în termeni ușor de înțeles.

Practic, miza e următoarea: în aprilie 2025, DPC a decis că TikTok a încălcat GDPR în modul în care a gestionat transferurile de date ale utilizatorilor din EEA către China și a impus atât o amendă totală de 530 de milioane de euro, cât și un ordin de conformare în 6 luni (cu risc de suspendare a transferurilor dacă nu se remediază problemele). TikTok a făcut apel, iar în noiembrie 2025, Înalta Curte irlandeză a acordat o suspendare temporară a ordinului de suspendare a transferurilor, până la judecarea apelului – ceea ce lasă, deocamdată, fluxurile să continue.

Horoscop marți, 3 februarie 2026. Zi dificilă pentru două zodii, pot pierde o sumă importantă de bani

Cele trei zodii cu noroc la bani în săptămâna 2-8 februarie 2026. Vin câştiguri din multe direcţii

E important să separi două idei pe care TikTok le folosește frecvent în comunicare: „stocarea” datelor și „accesul” la date. În investigația care a dus la amenda de 530 de milioane de euro, discuția centrală nu a fost că datele europenilor ar fi fost neapărat stocate permanent în China, ci că personal aflat în China avea acces la distanță la date ale utilizatorilor din EEA. Din perspectiva GDPR, și acest tip de acces poate fi un transfer internațional, pentru că datele sunt „puse la dispoziție” în afara spațiului protejat de reglementările UE.

Problema majoră invocată de DPC ține de „garanțiile” pe care compania ar fi trebuit să le demonstreze: că datele europenilor, accesate din China, beneficiază de o protecție „esențial echivalentă” cu cea din UE. În evaluare intră și riscul ca legislația locală să impună, în anumite condiții, cooperarea companiilor cu autoritățile. DPC a menționat în analiza sa mai multe legi chineze din zona anti-terorism, contra-spionaj, securitate cibernetică și intelligence și a concluzionat că acestea diferă material de standardele europene, ceea ce face greu de garantat protecția în practică.

În comunicările publice, TikTok susține că aplică restricții și separări interne, inclusiv ideea că angajații din China nu ar avea acces la date „restricționate” precum numere de telefon sau adrese IP. Totuși, pentru autorități, nu e suficient să existe reguli interne; trebuie să existe și un cadru demonstrabil, verificabil, care să reducă riscul real asociat accesului dintr-o jurisdicție cu reguli diferite. De aici și tensiunea: compania vorbește despre controale, iar regulatorul cere probe de echivalență și eficiență a acelor controale.

Clover, controale și ce înseamnă asta pentru tine, ca utilizator

Ca răspuns la criticile europene, TikTok își promovează intens programul „Project Clover”, prezentat ca o investiție de 12 miliarde de euro în securitatea datelor în Europa, pe 10 ani. În acest cadru, compania spune că datele utilizatorilor europeni sunt stocate „implicit” într-o zonă găzduită în centre de date din Norvegia și Irlanda, plus infrastructură în SUA, iar monitorizarea fluxurilor și a controalelor ar fi supravegheată independent de un partener din zona de securitate cibernetică.

Aici merită să fii atent(ă) la nuanță: chiar dacă datele sunt găzduite în Europa (sau în infrastructură controlată pentru Europa), accesul la distanță din afara UE rămâne, juridic și practic, un punct sensibil. Iar disputa actuală exact asta tratează: nu doar „unde stau” datele, ci cine poate ajunge la ele și în ce condiții. În plus, în 2025 a fost deschisă și o investigație separată legată de posibilitatea ca un volum limitat de date ale utilizatorilor europeni să fi fost, pentru o perioadă, stocat pe servere din China – un subiect diferit de dosarul principal privind accesul la distanță.

Din perspectiva ta, partea cea mai importantă e să înțelegi ce se schimbă (și ce nu). Notificarea TikTok nu înseamnă că „abia acum” datele tale pot fi accesate din China, ci că platforma îți spune explicit că acest tip de acces continuă pe durata apelului, în baza suspendării acordate de instanță. Cu alte cuvinte, e mai degrabă o transparentizare impusă de contextul legal, nu o „nouă funcție” introdusă peste noapte.

Dacă vrei să reduci expunerea, ai câteva măsuri simple care îți pot limita cantitatea de date pe care o pui în joc: revizuiește permisiunile aplicației (microfon, cameră, contacte, locație) și taie ce nu folosești; limitează accesul la locație la „niciodată” sau „doar când folosești aplicația”; evită să sincronizezi agenda de contacte dacă nu ai un motiv real; verifică setările de personalizare a reclamelor și dezactivează ce nu îți convine; și tratează orice platformă de tip social video ca pe un spațiu în care ceea ce încarci și ceea ce scrii poate deveni parte dintr-un profil de utilizator. Asta nu rezolvă disputa juridică a transferurilor, dar îți dă un control real asupra volumului de informație pe care îl lași în urmă.