La Agencia Española de Protección de Datos (AEPD) ha emitido un aviso sobre las transferencias internacionales de datos realizadas por TikTok. Esta plataforma sigue trasladando datos personales de usuarios europeos a terceros países, incluyendo la República Popular China. Autoridades europeas de protección de datos ya han analizado estas transferencias y concluyeron que no cumplen con el Reglamento General de Protección de Datos (RGPD).
En abril de este año, la Comisión de Protección de Datos de Irlanda (DPC), que supervisa a TikTok en la Unión Europea, impuso una multa de 530 millones de euros a la compañía tras un procedimiento coordinado con otras autoridades, incluida la AEPD. Esta multa se debió a la violación del RGPD por parte de TikTok, y la empresa ha recurrido la decisión en los tribunales irlandeses. En noviembre de 2025, un tribunal irlandés acordó levantar temporalmente la suspensión de las transferencias mientras se resuelve el caso judicial.
Condiciones de la suspensión y obligaciones de TikTok
El levantamiento temporal de la suspensión está sujeto a que TikTok cumpla con sus obligaciones específicas de transparencia. Como parte de este proceso, la compañía ha comenzado a informar a los usuarios europeos sobre el tratamiento de sus datos personales y sobre el estado del procedimiento legal en curso.
La AEPD, en coordinación con sus homólogas europeas, ha señalado que:
- TikTok sigue realizando transferencias de datos personales de usuarios europeos a terceros países, incluyendo China.
- Las autoridades europeas de protección de datos han determinado que estas transferencias violan el RGPD.
- A pesar de la suspensión provisional de las medidas adoptadas por la autoridad irlandesa, la valoración de la legalidad de las transferencias sigue vigente y está siendo objeto de revisión judicial.
Recomendaciones para los usuarios
La AEPD enfatiza la importancia de que los usuarios, especialmente los más jóvenes, cuenten con información clara sobre el tratamiento de sus datos personales. Por lo tanto, ofrece las siguientes recomendaciones:
- Leer detenidamente las notificaciones y políticas de privacidad de los servicios digitales que utilizan.
- Revisar la configuración de privacidad de las aplicaciones y verificar los permisos otorgados, como acceso a la cámara y ubicación.
- Valorar si desean seguir usando un servicio que realiza transferencias de datos a países con niveles de protección inferiores al europeo.
- Ser cautelosos con la información compartida a través de redes sociales, evitando difundir datos sensibles.
Cooperación entre autoridades europeas
TikTok ha designado Irlanda como su establecimiento principal en Europa. Así, la DPC irlandesa es la autoridad de control principal en este contexto, trabajando en coordinación con otras autoridades de protección de datos en Europa. La AEPD participa activamente en los mecanismos de cooperación establecidos por la normativa europea, manteniendo un seguimiento continuo de este procedimiento dentro de su ámbito de competencias.
