Высокий суд Ирландии подтвердил штраф TikTok на 530 млн евро по делу о передаче данных в Китай

Высокий суд Ирландии подтвердил решение ирландской Комиссии по защите данных (Data Protection Commission, DPC) о том, что TikTok нарушил европейский регламент по защите данных GDPR, и оставил в силе штраф в размере 530 млн евро. Одновременно суд отправил на пересмотр другую часть решения регулятора — приказ о приостановке передачи данных европейских пользователей TikTok в Китай.

Что установил суд

TikTok оспаривал сразу два элемента решения DPC: сам факт нарушения GDPR со штрафом и отдельный приказ о прекращении трансграничной передачи данных. Высокий суд разделил эти вопросы и вынес разные решения по каждому из них.

• Штраф — 530 млн евро, наложен ирландским регулятором DPC за нарушение GDPR
• Суд подтвердил правомерность штрафа и сам факт нарушения
• Приказ о приостановке передачи данных в Китай отправлен регулятору на новое рассмотрение
• Регулятор по делу — Data Protection Commission (DPC), ведущий надзорный орган ЕС по TikTok

Почему именно Ирландия регулирует TikTok

Европейская штаб-квартира TikTok зарегистрирована в Дублине, поэтому по механизму «единого окна» GDPR ирландская DPC выступает ведущим регулятором компании сразу для всего Евросоюза: любое расследование о том, как TikTok обрабатывает данные европейских пользователей, в конечном счёте проходит через ирландский надзорный орган. Именно поэтому решения ирландского суда по TikTok касаются не только Ирландии, а всех 27 стран ЕС, а сам процесс идёт годами и включает несколько уровней обжалования.

При чём здесь передача данных в третьи страны

GDPR отдельно регулирует передачу персональных данных за пределы Евросоюза: компания обязана обосновать, что данные, покидающие ЕС, защищены не хуже, чем внутри блока — будь то через официальное решение об адекватности защиты в стране назначения или через собственные договорные гарантии. Именно эта часть регламента и стала предметом отдельного разбирательства в деле TikTok — отдельно от вопроса о самом нарушении GDPR, за которое компанию оштрафовали.

Что теперь будет с передачей данных в Китай

Возврат вопроса на пересмотр не означает автоматической отмены запрета — DPC должна заново рассмотреть аргументы и вынести новое решение с учётом указаний суда. Пока идёт пересмотр, статус приказа о приостановке передачи данных остаётся неопределённым: TikTok получает отсрочку по этому конкретному пункту, даже проиграв в главном — по факту нарушения GDPR. Срок, в который DPC обязана вынести новое решение, в материалах суда не назван, как и точная дата, когда компания сможет узнать окончательный вердикт по передаче данных.

Что это значит

Дело показывает, что европейские регуляторы всё жёстче контролируют не только сбор персональных данных технологическими компаниями, но и то, куда именно эти данные передаются за пределы ЕС. Для TikTok итог смешанный: репутационный и финансовый удар от подтверждённого штрафа остаётся в силе, но у компании появляется шанс отстоять свою позицию по самому чувствительному пункту — передаче данных в Китай, а окончательная точка в деле пока не поставлена.

Частые вопросы

Сколько составил штраф для TikTok?

530 млн евро — такой штраф наложила ирландская Data Protection Commission за нарушение GDPR, и Высокий суд Ирландии оставил это решение в силе.

Отменён ли запрет на передачу данных TikTok в Китай?

Нет. Суд не отменил и не подтвердил запрет, а вернул этот пункт регулятору DPC на повторное рассмотрение — окончательного решения по нему пока нет.