Saftige Strafe

Datenschutz: TikTok muss 530 Millionen Euro zahlen

(Bild: AFP/ROBYN BECK)

Die Internetplattform TikTok muss wegen Verstößen gegen den europäischen Datenschutz eine Strafe von 530 Millionen Euro zahlen. Die zuständige irische Datenschutzkommission DPC verhängt die Zahlung wegen der Weitergabe von Daten nach China.

TikTok habe gegen die Datenschutz-Grundverordnung verstoßen, weil das Unternehmen europäische Nutzerdaten nach China weitergeleitet und auch gegen Transparenzanforderungen verstoßen habe, hieß es in der Mitteilung.

Der Plattform werde nun auferlegt, die Millionenstrafe zu zahlen und seine Datenverarbeitung innerhalb von sechs Monaten so anzupassen, dass sie den Regeln entspreche. Gegen die Strafe kann TikTok noch Einspruch erheben.

Plattform hatte Daten an China weitergegeben
Während der Untersuchung habe TikTok mitgeteilt, keine Nutzerdaten aus Europa auf Servern in China zu lagern, teilte die irische Aufsichtsbehörde mit. Im April habe die Plattform allerdings eingeräumt, dass das „in begrenztem Umfang“ doch passiert sei und inkorrekte Angaben gemacht worden seien.

Die EU-Datenschutz-Grundverordnung verlange, dass das hohe Maß an Datenschutz innerhalb der EU auch dann gelte, wenn persönliche Daten an andere Länder weitergegeben würden, teilte DPC-Vizechef Graham Doyle mit. TikTok habe aber nicht garantieren können, dass Daten europäischer Nutzer, auf die Mitarbeiter in China Zugriff gehabt hätten, ähnlich geschützt seien wie in der EU. TikTok habe damit etwa nicht den möglichen Zugang chinesischer Behörden berücksichtigt.

TikTok gehört chinesischem Konzern
TikTok ist mit seinen Kurzvideos eine der beliebtesten Social-Media-Plattformen. Die App gehört zum chinesischen Konzern Bytedance mit Hauptsitz in Peking. In China, wo die Menschen eine zensierte Version des Dienstes nutzen, heißt die App Douyin. TikTok betont stets, dass Bytedance mehrheitlich internationalen Investoren gehöre.

Doch der Mutterkonzern muss sich durch seine Zentrale in Peking auch Vorgaben der chinesischen Behörden beugen. Weil außerdem der Algorithmus – jenes Herzstück der App, das die Videos für die Nutzer auswählt und sie so auch lange vor dem Bildschirm hält – in China entwickelt wurde, braucht es für eine Weitergabe die Erlaubnis Pekings. Dieser Umstand ist vor allem für den angeordneten Verkauf TikToks in den USA ein Problem, weswegen die App jüngst Schlagzeilen machte.

Ein US-Gesetz sieht vor, dass Bytedance die App in den Vereinigten Staaten verkaufen oder diese ansonsten vom Netz gehen muss. Politiker und Experten in den USA fürchten, dass über die Plattform Daten von Amerikanern in die Hände der chinesischen Regierung fallen könnten oder die öffentliche Meinung manipuliert werden könnte. TikTok wies solche Vorwürfe bisher zurück. US-Präsident Donald Trump hatte für den Verkauf – der eigentlich schon am 19. Jänner hätte erfolgen müssen – mehrfach die Frist verlängert.

Irische Datenschutzbehörde zuständig
Die DPC ist die federführende Aufsichtsbehörde für Tech-Giganten, die aus steuerlichen Gründen ihre europäische Niederlassung in Irland haben. Dort wurden deswegen schon öfter Millionenstrafen erlassen. 2021 war Amazon mit einer Strafe in Höhe von 746 Millionen Euro belegt worden, 2023 hatte der Meta-Konzern 1,2 Milliarden Euro zahlen müssen. Auch TikTok war bereits 2023 mit einer Strafe in Höhe von 345 Millionen Euro belegt worden, damals ging es um den Umgang mit Daten von unter 18 Jahre alten Nutzerinnen und Nutzern.

Die irische Datenschutzkommission teilte zu der neuen Strafe nun mit, man nehme den Fall sehr ernst. Nach Angaben von TikTok seien die Daten inzwischen gelöscht. Man erwäge aber in Absprache mit EU-Datenschutzbehörden weitere regulatorische Maßnahmen.