翻譯:葉雨 知產(chǎn)財經(jīng)
知產(chǎn)財經(jīng)從愛爾蘭數(shù)據(jù)保護委員會(DPC)官網(wǎng)獲悉,2025年7月10日,DPC宣布,針對TikTok Technology Limited(TikTok)將歐洲經(jīng)濟區(qū)(EEA)用戶個人數(shù)據(jù)傳輸至中國服務(wù)器的行為啟動正式調(diào)查。
此次調(diào)查源于TikTok在2025年4月的主動披露:該公司發(fā)現(xiàn)2025年2月期間確有部分EEA用戶數(shù)據(jù)存儲于中國境內(nèi)服務(wù)器,此行為與其在DPC 2025年4月30日調(diào)查中的證詞相悖(當(dāng)時TikTok聲稱EEA的用戶數(shù)據(jù)并未存儲在中國境內(nèi)的服務(wù)器上,僅通過中國境內(nèi)員工遠程訪問境外服務(wù)器數(shù)據(jù))。
DPC委員會主席Des Hogan博士與Dale Sunderland先生依據(jù)《2018年數(shù)據(jù)保護法》第110條簽發(fā)調(diào)查決定,重點審查TikTok是否違反《通用數(shù)據(jù)保護條例》(GDPR)項下義務(wù),包括問責(zé)原則(第5(2)條)、跨境傳輸透明度要求(第13(1)(f)條)、配合監(jiān)管義務(wù)(第31條)及跨境傳輸合法性要求(GDPR第五章)。監(jiān)管機構(gòu)嚴正指出,TikTok在先前調(diào)查中提供不實信息的行為引發(fā)深度關(guān)注,本次調(diào)查將依據(jù)GDPR“一站式”機制協(xié)同歐盟監(jiān)管同行推進。
法律背景顯示,GDPR第五章要求向未獲歐盟“充分性認定”的第三國(如中國)傳輸數(shù)據(jù)時,必須通過標(biāo)準(zhǔn)合同條款等機制確保數(shù)據(jù)保護水平與歐盟實質(zhì)等同。當(dāng)前獲充分性認定的國家包括安道爾、阿根廷、加拿大、日本、韓國、英國及美國等15國。
知產(chǎn)財經(jīng)將持續(xù)關(guān)注案件進程。