TikTok、速賣通因向中國發送用戶數據而被歐盟隱私組織起訴

總部位於奧地利的知名倡導組織 None of Your Business (NOYB) 週四對 TikTok 和其他五家中國公司非法向中國發送歐洲人的個人數據提出了 GDPR 投訴。

對於那些不知道的人來說，NOYB 是一家總部位於維也納的非營利組織，成立於 2017 年，旨在倡導數據隱私權和更嚴格的數據保護法律法規。

該組織因對蘋果、Alphabet 和 Meta 等眾多美國科技巨頭提出投訴而聞名。這是該公司首次針對中國企業提出投訴。

這家總部位於維也納的倡導組織已對希臘的 TikTok 和小米、意大利的 SHEIN、比利時的速賣通、荷蘭的微信和奧地利的 Temu 提出六項投訴，指控其違反歐盟 (EU) 的數據保護法規。

NOYB表示，阿里巴巴旗下電子商務網站速賣通、零售商SHEIN、中國短視頻應用TikTok和手機製造商小米已公開承認將歐洲人的個人數據發送到中國，而零售商Temu和騰訊通訊應用微信則提到他們將數據傳輸到未公開的“第三國”，可能是中國。

根據歐盟《通用數據保護條例》(GDPR) 法律，僅當目的地國家/地區符合​​歐盟嚴格的數據保護標準時，才允許在歐盟境外傳輸數據。

然而，NOYB 認為，中國的獨裁政府和監控做法使公司不可能合法地保護歐洲用戶的數據免受國家監控。

NOYB 數據保護律師 Kleanthi Sardeli 在一份聲明中表示：“鑑於中國是一個獨裁監控國家，很明顯，中國沒有提供與歐盟同等水平的數據保護。轉移歐洲人的個人數據顯然是非法的，必須立即終止。”

“由於沒有一家公司對投訴人的訪問請求做出充分回應，我們不得不假設這包括中國。在美國政府訪問問題之後，中國應用程序的崛起為歐盟數據保護法開闢了新戰線，”聲明補充道。

NOYB 已敦促歐洲數據保護機構 (DPA) 立即採取行動，包括根據 GDPR 第 58(2)(j) 條暫停向中國傳輸數據，並要求公司使其處理符合 GDPR。

此外，根據 GDPR 處以行政罰款，最高可達每家公司全球收入的 4%。這可能意味著 AliExpress 可能被處以最高 1.47 億歐元（36.8 億歐元）的罰款，而 Temu 可能被處以最高 13.5 億歐元（338.4 億歐元）的罰款。

針對 NOYB 的投訴，小米發言人表示，該公司已了解該投訴，並正在調查針對他們的指控。

聲明補充說：“通過遵守小米運營所在市場的當地適用法律法規，用戶數據將按照當地法律進行存儲和處理。”

“如果未來國家數據保護機構因這一投訴向小米尋求幫助，我們將全力配合該機構解決問題。”

TikTok 和其他公司尚未對投訴發表評論。