7 de mayo de 2025 - 17:55 Por Lucas Garcia La Comisión de Protección de Datos de Irlanda (DPC) impuso a TikTok una multa de 530 millones de euros por violaciones graves al Reglamento General de Protección de Datos (RGPD) de la Unión Europea. El foco de la sanción está en la intervención de China en el tratamiento de datos, lo que ha encendido alarmas sobre el nivel de control que el país asiático ejerce —directa o indirectamente— sobre una de las plataformas más utilizadas por los jóvenes europeos.
Un acceso remoto que expone a millones
TikTok, propiedad del gigante tecnológico chino ByteDance, permitió el acceso remoto desde China a datos de usuarios europeos, sin ofrecer un nivel de protección equivalente al exigido por las leyes europeas. Además, se descubrió que, en febrero de 2025, algunos de esos datos fueron efectivamente almacenados en servidores ubicados en China, contradiciendo las declaraciones previas de la empresa.
Un riesgo inadmisible frente a un régimen autoritario
El problema va más allá de una simple multa. El informe final de la DPC fue contundente: TikTok no evaluó adecuadamente el riesgo de acceso por parte de las autoridades chinas, que operan bajo leyes de contraespionaje y antiterrorismo incompatibles con los estándares democráticos europeos.
“TikTok no abordó el riesgo de acceso a los datos personales por parte de las autoridades chinas conforme a leyes que son materialmente divergentes de los estándares de la UE”, explicó Graham Doyle, comisionado adjunto de la DPC.
Esto plantea una pregunta urgente para Europa:
¿Debe permitirse que una potencia autoritaria tenga acceso —directo o indirecto— a los datos de millones de ciudadanos europeos?
De qué se trata la multa
485 millones de euros por infringir el artículo 46(1) del RGPD, al transferir datos al Espacio Económico Europeo (EEE) sin salvaguardias adecuadas.
45 millones de euros por no informar correctamente en su política de privacidad (artículo 13(1)(f)) sobre los destinos reales de los datos, incluyendo China, entre julio de 2020 y diciembre de 2022.
Contradicciones y cambios de versión
La investigación se inició en 2021 tras sospechas de que ingenieros en China tenían acceso a datos europeos. En ese entonces, TikTok negó el almacenamiento de datos en servidores chinos. Sin embargo, en abril de 2025, admitió que en febrero se había detectado un caso de almacenamiento efectivo en China, lo cual minó su credibilidad ante los reguladores europeos.
La respuesta de la UE: plazos y amenazas de suspensión
La DPC no se limitó a sancionar económicamente. Dio a TikTok seis meses para adecuar sus prácticas al RGPD. Si no lo hace, se suspenderán todas las transferencias de datos hacia China, una medida que puede afectar gravemente la operatividad global de la plataforma.
TikTok se defiende, pero las dudas persisten
La compañía anunció que apelará la decisión. Asegura que nunca ha recibido solicitudes de datos de usuarios europeos por parte del gobierno chino y que no ha entregado información a las autoridades. Pero estas promesas contrastan con una realidad preocupante: la legislación china obliga a sus empresas a colaborar con el Estado, lo que debilita cualquier garantía ofrecida fuera del país.
Una advertencia para el futuro digital de Europa
Este caso vuelve a poner sobre la mesa una cuestión clave para la soberanía digital europea:
¿Puede Europa confiar su privacidad a empresas bajo jurisdicción de regímenes autoritarios?