El Tribunal Superior de Irlanda confirma la multa de 530 millones de euros a TikTok por la transferencia de datos a China

El Tribunal Superior de Irlanda ha confirmado la resolución de la Comisión de Protección de Datos irlandesa (Data Protection Commission, DPC), según la cual TikTok infringió el Reglamento General de Protección de Datos europeo (GDPR), y ha mantenido la multa de 530 millones de euros. Al mismo tiempo, el tribunal ha devuelto para su revisión otra parte de la decisión del regulador: la orden de suspender la transferencia a China de los datos de los usuarios europeos de TikTok.

Qué ha establecido el tribunal

TikTok recurrió dos elementos de la resolución de la DPC: la propia infracción del GDPR, con su multa, y una orden independiente para detener la transferencia internacional de datos. El Tribunal Superior separó ambas cuestiones y dictó una decisión distinta para cada una.

• Multa: 530 millones de euros, impuesta por el regulador irlandés DPC por infringir el GDPR
• El tribunal confirmó la legalidad de la multa y la existencia de la infracción
• La orden de suspender la transferencia de datos a China vuelve al regulador para un nuevo examen
• Regulador del caso: la Data Protection Commission (DPC), autoridad de control principal de la UE para TikTok

Por qué es Irlanda quien regula a TikTok

La sede europea de TikTok está registrada en Dublín. Por eso, en virtud del mecanismo de «ventanilla única» del GDPR, la DPC irlandesa actúa como regulador principal de la compañía para toda la Unión Europea: cualquier investigación sobre cómo TikTok trata los datos de los usuarios europeos acaba pasando por la autoridad de control irlandesa. Por este motivo, las decisiones de los tribunales irlandeses sobre TikTok no afectan solo a Irlanda, sino a los 27 países de la UE, y el proceso se prolonga durante años con varias instancias de recurso.

Qué papel tiene la transferencia de datos a terceros países

El GDPR regula de forma específica la transferencia de datos personales fuera de la Unión Europea. La empresa debe justificar que los datos que salen de la UE están tan protegidos como dentro del bloque, ya sea mediante una decisión oficial de adecuación sobre el país de destino o mediante sus propias garantías contractuales. Precisamente esta parte del reglamento fue objeto de un procedimiento aparte en el caso de TikTok, separado de la cuestión de la infracción del GDPR por la que se multó a la compañía.

Qué pasará ahora con la transferencia de datos a China

Devolver la cuestión para su revisión no supone anular automáticamente la prohibición: la DPC debe volver a examinar los argumentos y dictar una nueva resolución teniendo en cuenta las indicaciones del tribunal. Mientras dure la revisión, la situación de la orden de suspensión de la transferencia de datos sigue siendo incierta: TikTok gana tiempo en este punto concreto, aunque haya perdido en lo principal, la infracción del GDPR. Los documentos del tribunal no fijan un plazo para que la DPC dicte la nueva resolución, ni la fecha exacta en la que la compañía conocerá el veredicto definitivo sobre la transferencia de datos.

Qué significa esto

El caso muestra que los reguladores europeos controlan cada vez con más rigor no solo la recogida de datos personales por parte de las tecnológicas, sino también a dónde se transfieren esos datos fuera de la UE. Para TikTok, el resultado es mixto: el golpe reputacional y económico de la multa confirmada se mantiene, pero la compañía tiene la oportunidad de defender su postura en el punto más delicado, la transferencia de datos a China, y el caso todavía no está cerrado.

Preguntas frecuentes

¿De cuánto es la multa a TikTok?

530 millones de euros. Es la multa que impuso la Data Protection Commission irlandesa por infringir el GDPR, y el Tribunal Superior de Irlanda ha mantenido esa decisión.

¿Se ha anulado la prohibición de transferir los datos de

TikTok a China?

No. El tribunal no ha anulado ni confirmado la prohibición, sino que ha devuelto este punto al regulador DPC para que lo examine de nuevo; todavía no hay una decisión definitiva al respecto.