字節跳動遭抓包!傳送歐洲用戶個資到中國 TikTok恐面臨182.5億天價罰款

[周刊王CTWANT] 目前有消息指出,中國社群媒體平台TikTok正面臨歐洲一筆堪稱是天價的罰款。有知情人士表示,愛爾蘭資料保護委員會(Data Protection Commission,DPC)預計將對TikTok開罰超過5億歐元的罰款(折合新台幣約182.5億元),理由是TikTok母公司字節跳動(ByteDance)違反歐盟《一般資料保護規則》(GDPR),非法將歐洲用戶資料傳送至中國進行分析。
綜合外媒報導指出,這次開罰是基於一項在2021年啟動的調查告後作出的結論,該調查發現TikTok將歐洲用戶資料提供給來自中國的工程師,這違反了歐盟對資料傳輸的嚴格規定。
雖然TikTok曾坦承在某些情況下,中國員工有權存取用戶資料,但TikTok過去一直否認存在系統性的跨境資料傳輸行為。這起案件背景涉及歐洲與多國政府對中國企業資料安全的廣泛疑慮,許多國家更已禁止公務設備安裝TikTok。
報導中提到,若罰款正式確認,這將成為愛爾蘭DPC針對科技企業所開出第二高的處分,僅次於2023年針對Meta開出的12億歐元罰款。
根據《彭博社》報導指出,,愛爾蘭DPC近期已與其他歐洲隱私監管機構協商該處罰金額,預計最遲將於4月底正式對外公布。TikTok方面仍可選擇向愛爾蘭法院提出上訴,但目前尚未對媒體做出任何回應。愛爾蘭DPC則表示,目前不便評論。
事實上,這並非TikTok首次遭受GDPR相關處分。TikTok曾於2023年因未能有效保護兒童用戶資料及年齡驗證機制不全,被DPC裁罰3.45億歐元。英國資訊專員辦公室(Information Commissioner’s Office)也曾在2023年因類似原因對TikTok罰款1,270萬英鎊。
為回應外界對資料安全的質疑,TikTok宣稱正積極投資120億歐元於歐洲境內資料管理與保護計畫,並已在挪威與愛爾蘭設置資料儲存中心,同時委託英國資安公司NCC監控其資料流動。
而針對美國政府要求的出售一事,目前市場上傳出包括亞馬遜(Amazon)、OnlyFans創辦人斯托克利(Tim Stokely)旗下新創公司,以及黑石集團(Blackstone)、銀湖資本(Silver Lake)與甲骨文(Oracle)共同主導的收購計畫,但尚未確定字節跳動是否會同意出售。
延伸閱讀
- 記者:周刊王CTWANT
- 更多國際新聞 »