El grupo de defensa de la privacidad sin fines de lucro «None of Your Business» (noyb) ha presentado seis quejas contra TikTok, AliExpress, SHEIN, Temu, WeChat y Xiaomi por transferir ilegalmente datos de usuarios europeos a China e infringir el reglamento general de protección de datos (GDPR) de la Unión Europea.
NOYB, fundada por el activista de privacidad austriaco Max Schrems, trabaja a través de acciones legales contra las empresas que violan los derechos de privacidad de los usuarios, particularmente en áreas como transferencias de datos, seguimiento en línea y vigilancia.
noyb presentó las quejas ante las autoridades de protección de datos (APD) en Grecia, Italia, Bélgica, los Países Bajos y Austria en nombre de los usuarios de los mismos países.
En los documentos, la organización sin fines de lucro destaca que China recopila datos de los ciudadanos de forma agresiva y los procesa sin restricciones, lo que contradice la ley de protección de datos de la Unión Europea.
Según el RGPD, las transferencias de datos fuera del espacio europeo solo deben permitirse como excepciones, y se debe presentar una prueba de que los datos están estrictamente protegidos contra el acceso no autorizado por parte de estados (u otros).
«Dado que China es un estado de vigilancia autoritario, está clarísimo que China no ofrece el mismo nivel de protección de datos que la UE», afirmó la abogada de protección de datos de noyb, Kleanthi Sardeli.
Según noyb, las empresas chinas están violando el Capítulo V del RGPD, específicamente los artículos 44 (principios generales de transferencia), 46 (falta de garantías) y 46 (1) (no realizar evaluaciones de impacto adecuadas).
El abogado también afirmó que las empresas tienen que cumplir con las solicitudes de acceso a los datos de las autoridades estatales de China sin justificación o limitar el suministro bajo ciertas condiciones.
Noyb subraya que Xiaomi ya ha admitido en informes de transparencia pública que las autoridades chinas pueden solicitar y obtener datos personales de los usuarios de forma «ilimitada».
Además de este riesgo, Noyb también menciona que las solicitudes de acceso a los datos de los usuarios europeos son ignoradas por dichas empresas, lo que constituye una violación del artículo 15 del RGPD.
El artículo otorga a las personas el derecho a solicitar al responsable del tratamiento, en este caso las seis empresas chinas, que les informe de qué datos personales tienen y con qué fines los procesan.
En vista de lo anterior, Noyb ha presentado las siguientes denuncias en virtud del RGPD en cinco países europeos:
TikTok en Grecia
Xiaomi en Grecia
SHEIN en Italia
AliExpress en Bélgica
WeChat en los Países Bajos
Temu en Austria
La organización solicita a las autoridades de protección de datos que exijan la suspensión inmediata de las transferencias de datos a China y que adapten sus prácticas de procesamiento de datos a los requisitos del RGPD.
En caso de que las autoridades de protección de datos detecten infracciones del RGPD durante el examen de las pruebas disponibles, dichas empresas podrían verse obligadas a pagar multas administrativas que podrían alcanzar hasta el 4 % de sus ingresos anuales globales.
En el caso de Xiaomi y Temu, las multas podrían alcanzar un máximo de 1.750 y 1.350 millones de dólares respectivamente.