Cơ quan Bảo vệ Dữ liệu Ireland (DPC), đại diện EU trong giám sát các tập đoàn công nghệ lớn đặt trụ sở khu vực tại Ireland, cho biết TikTok cho phép nhân viên tại Trung Quốc truy cập từ xa vào dữ liệu người dùng châu Âu mà không đảm bảo các tiêu chuẩn bảo mật tương ứng với Quy định Bảo vệ Dữ liệu Chung (GDPR) của khối.
Dù ban đầu TikTok phủ nhận việc lưu trữ dữ liệu người dùng EU tại Trung Quốc, nhưng vào tháng 4, công ty thừa nhận có lưu trữ ở một mức độ nhất định.
Phó ủy viên DPC, ông Graham Doyle, khẳng định TikTok chưa đưa ra được bằng chứng đảm bảo an toàn dữ liệu trước nguy cơ bị truy cập bởi chính quyền Trung Quốc theo luật nội địa, đặc biệt là luật chống gián điệp.
Trước án phạt này, TikTok tuyên bố sẽ kháng cáo và khẳng định chưa từng nhận bất kỳ yêu cầu nào từ Chính phủ Trung Quốc về việc cung cấp dữ liệu người dùng châu Âu.

Công ty cũng cho biết phần lớn cổ phần hiện nay nằm trong tay các nhà đầu tư quốc tế dù công ty mẹ ByteDance có trụ sở tại Bắc Kinh.
Đây là lần thứ hai TikTok bị EU xử phạt vì các vấn đề liên quan đến quyền riêng tư. Năm 2023, nền tảng này từng bị phạt 345 triệu euro do vi phạm các quy định về dữ liệu trẻ em tại châu Âu.
Không chỉ ở EU, TikTok đang đối mặt với áp lực nặng nề từ các chính phủ trên toàn cầu.
Tại Mỹ, chính quyền liên bang đã yêu cầu ByteDance bán lại TikTok nếu không muốn bị cấm hoàn toàn, lo ngại dữ liệu công dân Mỹ có thể bị khai thác. Nhiều quốc gia như Pakistan, Nepal và vùng New Caledonia (Pháp) cũng từng cấm TikTok tạm thời vì lo ngại an ninh quốc gia.
Trong bối cảnh xung đột lợi ích giữa quyền riêng tư cá nhân và quản lý nhà nước, vụ việc của TikTok là hồi chuông cảnh tỉnh cho các nền tảng công nghệ toàn cầu về minh bạch dữ liệu và tuân thủ luật pháp sở tại.