TikToks Datenschutzdilemma: Was steckt wirklich hinter den neuen Vorwürfen?

TikTok und die Datenschutzdebatte: Neuer Ärger mit der DPC

Einleitung: Warum die DPC erneut gegen TikTok vorgeht

Anfang Juli 2025 hat die irische Datenschutzkommission (DPC) ein weiteres Untersuchungsverfahren gegen die populäre Plattform TikTok eingeleitet. Grund für die neue Untersuchung sind Berichte über die Speicherung personenbezogener Daten von Nutzern aus dem Europäischen Wirtschaftsraum (EWR) auf Servern in China. Diese Handhabung widerspricht früheren Aussagen von TikTok, die das Unternehmen im Rahmen eines bereits abgeschlossenen Verfahrens gemacht hatte.

Die eigentliche Problematik: Was ist TikTok vorzuwerfen?

Im April 2025 hatte TikTok gegenüber der DPC eingeräumt, dass im Februar desselben Jahres Nutzerdaten aus dem EWR – wenn auch in begrenztem Umfang – auf Servern in China abgelegt wurden. Diese späte Offenlegung stellt einen Bruch früherer Zusicherungen dar, wonach Daten zwar von Mitarbeitern in China abgerufen, jedoch ausschließlich auf Servern außerhalb des Landes gespeichert würden. Dies wirft Fragen über die Einhaltung datenschutzrechtlicher Pflichten auf, insbesondere in Hinblick auf die Transparenz und Korrektheit der Informationen, die TikTok gegenüber der DPC bereitgestellt hat.

Die juristische Perspektive auf Datenschutzvergehen

Prüfung der DSGVO-Konformität: Zentrale Aspekte

Die neue Untersuchung der DPC zielt darauf ab, mögliche Verstöße gegen die Datenschutz-Grundverordnung (DSGVO) zu bewerten. Dabei stehen hauptsächlich Artikel zu Rechenschaftspflichten und Informationspflichten bei grenzüberschreitenden Datenübermittlungen im Fokus. Ein weiterer kritischer Punkt ist, ob für die Datenübertragung nach China eine gültige Rechtsgrundlage gemäß den Vorgaben der DSGVO existiert. Ohne einen Angemessenheitsbeschluss der EU-Kommission für China obliegt es TikTok, geeignete Garantien für den Schutz der Daten nachzuweisen.

Die Rolle der Transparenz und Zusammenarbeit

Bereits der Fernzugriff auf Nutzerdaten durch Mitarbeiter in Drittländern stellt eine Form der Datenübermittlung dar, die strengen datenschutzrechtlichen Anforderungen unterliegt. Beide von der DPC durchgeführten Verfahren – das bereits abgeschlossene wie auch das neu gestartete – untersuchen Aspekte der grenzüberschreitenden Datenübermittlung. Die bisherige Untersuchung machte deutlich, dass TikTok transparente und korrekte Informationen vorenthalten hatte. Dies unterstreicht die Bedeutung einer offenen Kommunikation und Zusammenarbeit mit den Aufsichtsbehörden.

TikTok in der internationalen Kritik

Reaktionen aus anderen Ländern und deren Konsequenzen

Nicht nur in Irland, sondern auch in Großbritannien steht TikTok wegen datenschutzrechtlicher Bedenken im Fokus. Erst kürzlich verhängte ein britisches Gericht eine saftige Geldbuße von 12,7 Millionen Pfund wegen ähnlicher Verstöße. Obwohl dieses Urteil noch nicht endgültig ist, verdeutlicht es die strenge Haltung, die viele Länder gegenüber den Datenschutzpraktiken von TikTok einzunehmen scheinen.

Die Bedeutung von wahrheitsgemäßen Angaben

Für Unternehmen wie TikTok sind unvollständige oder unwahre Angaben gegenüber Datenschutzaufsichtsbehörden nicht nur rechtlich riskant, sie können auch den Ruf erheblich schädigen. Um möglichen Sanktionen zu entgehen, sollten Unternehmen eine transparente interne Dokumentation pflegen, die im Falle einer Überprüfung die Einhaltung aller datenschutzrechtlichen Anforderungen belegt.

Benötigen Sie Unterstützung im Bereich Datenschutz? Unsere Experten bei AZ-Datenschutz stehen Ihnen gern zur Verfügung. Kontaktieren Sie uns, um Ihre Fragen zu klären und sich optimal gegen mögliche Verfahren abzusichern.