TikTok-bot i EU fremhever global varsling om internasjonal dataoverføring

Den nylige boten på omtrent R$ 3,4 milliarder (€ 345 millioner) pålagt TikTok EU-myndigheter for feilaktig overføring av brukerdata til Kina er en viktig milepæl og representerer mer enn en engangsstraff til en teknologigigant: det er en viktig advarsel til alle selskaper som opererer med personopplysninger på global skala.

Selv om sanksjoner mot store teknologiselskaper ikke lenger er nye, fremhever den nylige TikTok-saken en strengere prosess i utførelsen av regulatoriske myndigheter mot uaktsom praksis i behandlingen av personopplysninger, spesielt når det gjelder internasjonal overføring av informasjon til land som kanskje ikke tilby samme nivå av juridisk beskyttelse.

For markedet gir saken viktige lærdommer. Den internasjonale overføringen av personopplysninger i seg selv er ikke et problem, og når den utføres riktig er den avgjørende for driften av globale tjenester i den digitale økonomiens tid. Denne prosessen må imidlertid gjennomføres med sikkerhet, åpenhet og juridisk støtte. Episoden av TikTok viser at neglisjering av disse prinsippene kan resultere i alvorlige konsekvenser, ikke bare økonomiske, men omdømmeskader, og sette forbrukernes tillit og merkevaretroverdighet i fare.

Mer enn et lovkrav, har respekt for personvern og databeskyttelse blitt en konkurransedyktig differensiator og en pilar for å bygge tillit hos brukerne Selskaper som behandler personopplysninger, spesielt i globale og digitale miljøer, må ta i bruk proaktiv og robust praksis som overskrider minimumssamsvar, og sikrer ikke bare samsvar, men integrering av databeskyttelse som en kjerneverdi i driften.

I Brasil publiserte National Data Protection Authority (ANPD) resolusjon CD/ANPD nr. 19, av 23. august 2024, som godkjenner reguleringen av internasjonal dataoverføring og innholdet i kontraktsmessige standardklausuler, og etablerer dermed reguleringsmekanismer som tar sikte på å sikre samsvar med internasjonale transaksjoner, og sikre beskyttelse av personopplysninger i samsvar med standardene i brasiliansk lov. I tillegg har ANPD lansert en side om internasjonal dataoverføring (TID) på den elektroniske adressen: Internasjonale anliggender og publikasjoner og National Data Protection Authority.

*Raissa Dacal og Danielle Campello er henholdsvis advokatfullmektig og advokat spesialisert i digital lov, databeskyttelse og ny teknologi fra Di Blasi, Parente & Associados.