爱尔兰监管机构因 TikTok 向中国发送欧洲数据，罚款 5.3 亿欧元

2025 年 5 月 2 日，爱尔兰数据保护委员会(TikTok Technology Limited)处以 5.3 亿欧元罚款——4.85 亿欧元用于非法将欧洲经济区用户数据传输到中国，4,500 万欧元用于透明度失职——并责令采取纠正措施。这是 DPC 有史以来开出的最大罚单之一。

DPC 认定 TikTok 向中国的转移违反了 GDPR 第 46 条第 1 款，因为它未能核实、保证和证明其标准合同条款和补充措施确实为欧洲经济区用户的数据提供了与欧盟等同的保护。监管机构考虑了 TikTok 自己指出的、与欧盟标准存在分歧的中国法律，包括《反间谍法》和《网络安全法》。

另外，从 2020 年 7 月到 2022 年 12 月，TikTok 违反了 GDPR 第 13 条第 1 款第 f 项，因为其隐私政策没有点名接收数据的第三方国家，也没有解释在中国的工作人员会远程访问存储在其他地方的数据。DPC 责令 TikTok 在六个月内使其转移符合规定，否则将暂停向中国的转移。