Har motsatt seg milliardbot – fortsetter å sende persondata til Kina

Tiktok har motsatt seg en bot på hele 6,3 milliarder kroner (530 millioner Euro) fra EU og et pålegg om å stanse overføring av personopplysninger til Kina.

Selskapet har nå sendt ut et varsel til sine brukere i Norge og Europa om at de fortsetter praksisen med å sende personopplysninger til selskapets ansatte i Kina, frem til det har falt en endelig avgjørelse i saken.

Tidligere i år ila den irske datatilsynsmyndigheten, i fellesskap med de andre tilsynsmyndighetene i Europa, gigantboten for sin praksis med overføringer av europeeres persondata til selskapets ansatte i Kina. Med boten kom et pålegg om å stoppe praksisen med umiddelbar virkning.

EUs personvernforordning (GDPR), som også gjelder i Norge, sier at europeeres persondata som hovedregel ikke kan sendes ut av Europa.

Tiktok mente at de ikke har gjort noe ulovlig, og anket både gebyret og pålegget til irske domstoler.

Forbud satt på vent

I påvente av at rettssaken skal begynne, ba Tiktok domstolene om en såkalt midlertidig forføyning. Det innebærer at selskapet kan fortsette å overføre personopplysninger til Kina inntil rettssaken er avgjort.

Tiktok har nå fått medhold i denne forespørselen. Domstolen satte imidlertid som et vilkår at selskapet måtte informere brukerne om det irske datatilsynet sin avgjørelse om overføring av personopplysninger til Kina.

I e-posten til brukeren informerte selskapet om at et vedtak om å stanse overføringene er satt på vent. Varselet inneholdt informasjon om vedtaket fra det irske datatilsynet, at pålegget er blitt midlertidig stanset, og at overføringen av personopplysninger til Kina fortsetter inntil videre.

Personvernrisiko

Kinesisk lovgivning åpner for at myndighetene kan kreve å få utlevert opplysningene.

– Tiktok har uttalt at de så langt aldri har delt opplysninger om brukere i EØS med kinesiske myndigheter. Spørsmålet er om det er godt nok - dette gir jo ingen garanti for at deling aldri kommer til å skje i fremtiden, sier Tobias Judin til Digi.

Han er seksjonssjef for internasjonal seksjon i Datatilsynet.

– Det er positivt at den irske domstolen krever at selskapet informerer brukerne sine om vedtaket. Selv om TikTok fastholder at overføringene til Kina er veldig begrensede, sitter TikTok på veldig mye informasjon om brukerne sine, som de blant annet bruker til å personalisere innhold, sier Judin.

– Ikke ha Tiktok på jobbtelefonen

Datatilsynet ber norske Tiktok-brukere om å tenke gjennom om de vil fortsette å bruke Tiktok og andre tjenester som sender personopplysninger til land utenfor EU.

De oppfordrer også folk til å sjekke om appen har tilgang til kamera, mikrofon, kontakter og lokasjon, og om man mener at alle tilganger er nødvendig.

Datatilsynet stiller seg også bak en anbefaling fra Nasjonal sikkerhetsmyndighet (NSM) om å ikke ha Tiktok installert på tjenesteenheter, altså jobbtelefoner eller andre enheter med tilgang til virksomhetssystemer.

– Det er viktig å tenke sikkerhet. Kina utgjør en etterretningstrussel, og ens egne eller virksomhetens personopplysninger kan være et interessant mål, påpeker Judin.

– Det betyr ikke at det er forbudt å bruke Tiktok, men et godt tiltak er å ikke installere appen på jobbtelefoner som har tilgang til virksomhetens systemer, presiserer han, og legger til:

– Har man Tiktok installert på en annen telefon, er det selvsagt lurt å være forsiktig med hvilke tilganger man gir og hva man laster opp.

Anbefalingen er ikke begrenset til Tiktok. Man bør generelt bare installere apper man stoler på, og det er viktig å være ekstra kritisk til apper fra land som Kina og Russland, understreker Judin.

Datatilsynet understreker at alle tilsynsmyndighetene i Europa står bak avgjørelsen om at Tiktoks overføring av personopplysninger til Kina er ulovlig. De har følgende anbefalinger til henholdsvis Tiktok-brukere og virksomheter:

Rettssak ventet til våren

Domstolen i Irland har midlertidig stoppet vedtaket mot Tiktok, men et av vilkårene er at Tiktok ikke somler med å få saken overprøvd, forteller Judin.

– Forhåpentligvis blir rettssaken gjennomført til våren. Vi håper selvsagt at vedtaket om å stoppe overføringer til Kina blir stående, sier han.