La Comisión de Protección de Datos de Irlanda (CPD) anunció la imposición de una multa de 530 millones de euros (600 millones de dólares) a la filial europea de TikTok tras una investigación sobre las transferencias de usuarios del Espacio Económico Europeo (EEE) a China.
La CPD, el regulador nacional de protección de datos de Irlanda, es la principal autoridad supervisora de TikTok en la UE.
En septiembre de 2021, inició una investigación sobre TikTok Technology Ltd y TikTok Ireland para examinar la legalidad de las transferencias de datos personales de usuarios de la plataforma TikTok del EEE a China. La investigación evaluó si la información proporcionada a los usuarios sobre dichas transferencias cumplía con los requisitos de transparencia de TikTok, tal como lo exige el Reglamento General de Protección de Datos (RGPD) de la UE.
A pesar de haber asegurado previamente que no almacenaba datos de usuarios del EEE en servidores ubicados en China, TikTok notificó al DPC en abril de 2025 que se habían identificado algunos datos de usuarios del EEE en dichos servidores en febrero de 2025.
«TikTok informó al DPC que este descubrimiento significaba que TikTok había proporcionado información inexacta a la Investigación», declaró el DPC en un comunicado público.
Por lo tanto, Des Hogan y Dale Sunderland, ambos comisarios de Protección de Datos, a cargo de la investigación, determinaron que TikTok infringió el artículo 46(1) del RGPD en relación con sus transferencias de datos de usuarios del EEE a China y el artículo 13(1)(f) del RGPD en relación con sus requisitos de transparencia.
Además, el DPC considera que la propia evaluación de TikTok de la legislación china reveló que no ofrece una protección equivalente a la de la UE para los datos personales transferidos a China.
En concreto, leyes chinas como la Ley Antiterrorista y la Ley de Inteligencia Nacional difieren de los estándares de la UE. El DPC concluyó que TikTok no evaluó adecuadamente el nivel de protección de los datos de los usuarios del EEE procesados en China, lo que afectó su capacidad para implementar las salvaguardias adecuadas y garantizar un nivel de protección equivalente.
La sanción monetaria total de 530 millones de euros (600 millones de dólares) consiste en una multa de 45 millones de euros (50 millones de dólares) por la infracción del artículo 13(1)(f) del RGPD y una multa de 485 millones de euros por la infracción del artículo 46(1) del RGPD.
Además de estas multas, la DPC ha exigido a TikTok que ajuste su procesamiento a la normativa en un plazo de seis meses.
La decisión también incluye una orden que suspende las transferencias de datos de TikTok a China si el procesamiento no se ajusta a la normativa dentro de este plazo.
TikTok expresó su desacuerdo con la decisión del regulador irlandés y anunció su intención de presentar un recurso de apelación.
