TikTok, kullanıcı verilerinin Çin’e aktarılmasıyla ilgili olarak Avrupa Birliği’nde yeni bir soruşturmanın odağı haline geldi. İrlanda Veri Koruma Komisyonu (DPC), daha önceki soruşturmanın ardından uygulamanın veri güvenliği politikalarını yeniden mercek altına aldı. Yeni inceleme, TikTok’un Avrupa kullanıcılarının verilerini Çin’e nasıl aktardığını ve bu işlemlerin Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olup olmadığını sorguluyor.
TikTok’a Kesilen Ceza Sonrası Süreç Yeniden Başlatıldı
İrlanda merkezli DPC, Avrupa Birliği’nin 27 ülkesinde TikTok’un başlıca veri denetleyici kuruluşu olarak görev yapıyor. TikTok’un Avrupa merkezi Dublin’de bulunduğu için tüm düzenleyici süreç İrlanda tarafından yürütülüyor. Kurum, daha önce tamamlanan soruşturma sonucunda TikTok’a 530 milyon avro ceza vermişti. Bu ceza, uzaktan erişim yoluyla Çin’deki personelin kullanıcı verilerine erişmesine izin verilmesi nedeniyle uygulanmıştı.
İlk açıklamalarında verilerin Çin’de depolanmadığını söyleyen TikTok yönetimi, daha sonra bazı verilerin gerçekten Çin’de saklandığını kabul etmişti. DPC, bu itiraf üzerine yeni bir adım atarak ikinci bir soruşturma sürecini başlattı.
GDPR, Avrupa vatandaşlarına ait verilerin yalnızca yeterli veri koruma düzeyine sahip ülkelere aktarılmasına izin veriyor. Şu anda yalnızca 15 ülke bu kriterleri karşılıyor. Çin, bu ülkeler arasında yer almıyor. Bu nedenle TikTok’un verileri Çin’e aktarması, Avrupa yasaları açısından ciddi bir sorun teşkil ediyor.
Yeni başlatılan soruşturmada, TikTok’un bu aktarımları hangi yasal dayanakla gerçekleştirdiği araştırılıyor. DPC, verilerin aktarımında yeterli güvenlik önlemi alınmadığını düşünmesi hâlinde TikTok’a karşı ikinci bir yaptırım uygulayabilir.
TikTok, konuyla ilgili yaptığı açıklamada, Çin’e aktarılan verileri kendi iç denetimleri sırasında tespit ettiklerini ifade etti. Şirket, veri miktarının oldukça sınırlı olduğunu ve bu verilerin hızla silindiğini belirtti. Aynı açıklamada, İrlanda’daki düzenleyici kuruma da gönüllü olarak bilgi verdiklerini duyurdu.
TikTok, Avrupa’daki güvenlik kaygılarını azaltmak amacıyla “Project Clover” adlı bir veri yerelleştirme girişimi başlattığını da hatırlattı. Bu proje kapsamında üç ayrı veri merkezi Avrupa’da kuruluyor. Şirket, bu altyapının veri güvenliğini önemli ölçüde artıracağını savunuyor.
TikTok’un Çin merkezli ByteDance şirketine ait olması, uygulamanın hem Avrupa’da hem de Amerika Birleşik Devletleri’nde daha yakından izlenmesine neden oldu. Batılı yetkililer, uygulamanın kullanıcı verileri aracılığıyla güvenlik tehdidi oluşturabileceği uyarısında bulunuyor. Avrupa’daki bu yeni inceleme, TikTok’un Çin bağlantılı veri erişim politikalarının daha da fazla sorgulanacağını gösteriyor.
Avrupa Birliği, vatandaşların kişisel verilerinin yüksek güvenlik standartlarıyla korunmasını şart koşuyor. Bu nedenle TikTok’un bu süreçten nasıl çıkacağı, benzer platformlar açısından da örnek teşkil edecek.
