L’Agence espagnole de protection des données (AEPD) tire la sonnette d’alarme : malgré une suspension temporaire, TikTok continue de transférer les données personnelles de ses utilisateurs européens, y compris vers la Chine, en violation potentielle du règlement général sur la protection des données (RGPD).
L’AEPD rappelle que les autorités européennes de protection des données ont déjà conclu à l’illégalité de ces transferts. La Commission irlandaise de protection des données (DPC), responsable de la supervision de TikTok au sein de l’Union européenne, a d’ailleurs infligé à l’entreprise une amende de 530 millions d’euros (environ 585 millions de dollars américains) et lui a imposé des mesures correctives.
TikTok a contesté cette décision devant les tribunaux irlandais. En novembre dernier, ces derniers ont accordé une suspension provisoire des transferts de données, à condition que l’entreprise respecte des obligations de transparence accrues. L’AEPD souligne que cette suspension est donc temporaire et que la légalité des transferts reste soumise à une décision judiciaire finale.
Dans ce contexte, TikTok a commencé à informer ses utilisateurs européens sur le traitement de leurs données personnelles et sur la procédure en cours. Cependant, l’AEPD, en coordination avec ses homologues européens, insiste sur le fait que les transferts vers des pays tiers se poursuivent.
L’agence espagnole insiste sur l’importance d’une information claire et accessible pour les utilisateurs, en particulier les plus jeunes, concernant l’utilisation de leurs données personnelles, surtout pour les services qui impliquent un traitement intensif de ces données. Elle recommande de lire attentivement les notifications et les politiques de confidentialité des applications, de vérifier les paramètres de confidentialité et les autorisations accordées (accès à la caméra, au microphone, aux contacts, à la localisation), et d’évaluer la pertinence de continuer à utiliser un service en cas de transferts de données vers des pays offrant un niveau de protection inférieur à celui garanti par le RGPD.
À lire aussi
