
Irlanda impone multa de 530 millones a TikTok por transferir datos a China
3 de mayo de 2025

La Comisión de Protección de Datos de Irlanda (DPC) anunció este viernes que ha multado a TikTok con 530 millones de euros debido a la transferencia ilegal de datos personales de usuarios europeos a China. La multa responde a una investigación iniciada en septiembre de 2021 sobre la legalidad de la transferencia de datos personales de usuarios de la plataforma en el Espacio Económico Europeo (EEE) a servidores en China, país fuera de la Unión Europea (UE).
La DPC, el regulador principal de la protección de datos en la UE, concluyó que TikTok violó el Reglamento General de Protección de Datos (RGPD), ya que no pudo garantizar que los datos de los usuarios de la UE recibieran el mismo nivel de protección que en Europa. Además, se reveló que la plataforma no verificó, garantizó ni demostró que los datos almacenados y accesibles desde China tuvieran el mismo nivel de seguridad, exponiéndolos al posible acceso de autoridades chinas, cuyas leyes en materia de antiterrorismo y contraespionaje difieren sustancialmente de las normas europeas.
A pesar de que TikTok informó a la DPC que los datos de los usuarios europeos fueron eliminados, la DPC está considerando adoptar medidas adicionales en consulta con las autoridades de protección de datos de la UE. Como parte de las sanciones, TikTok tiene seis meses para ajustar sus sistemas de procesamiento de datos a las normativas europeas. Si no cumple con el plazo, la plataforma deberá suspender todas las transferencias de datos a China.
TikTok ha anunciado su intención de apelar la decisión, argumentando que se trata de una interpretación incorrecta de las normativas. Este caso refleja un endurecimiento en la vigilancia sobre el manejo de datos personales por parte de empresas tecnológicas, especialmente en relación con las implicaciones de las leyes de otros países fuera de la UE.
Este escándalo de privacidad en la era digital pone bajo la lupa las prácticas de grandes plataformas globales que operan en múltiples territorios con normativas de protección de datos diferenciadas.