Den siste boten på omtrent 3,4 milliarder R$ (€345 millioner) som ble ilagt TikTok av EU-myndighetene på grunn av uberettiget overføring av brukernes data til Kina, er et viktig vendepunkt og representerer mer enn bare en enkel straff for en teknologigigant: det er en viktig advarsel til alle selskaper som opererer med personopplysninger i global skala.
Selv om sanksjoner mot store teknologiselskaper ikke er noe nytt, viser den nylige saken om TikTok en mer streng prosess i reguleringsmyndighetenes handlinger mot uaktsomme praksiser ved behandling av personopplysninger, spesielt når det gjelder internasjonal overføring av informasjon til land som kanskje ikke tilbyr samme nivå av juridisk beskyttelse.
For markedet gir viktige lærdommer. Den internasjonal overføring av personopplysninger i seg selv er ikke et problem, og når den utføres på riktig måte, er den avgjørende for driften av globale tjenester i den digitale økonomiens tidsalder. Imidlertid må denne prosessen gjennomføres med sikkerhet, åpenhet og juridisk støtte. Episoden på TikTok viser at å ignorere disse prinsippene kan føre til alvorlige konsekvenser, ikke bare økonomiske, men også omdømmemessige skader, noe som setter forbrukertilliten og merkevarens troverdighet i fare.
Mer enn en juridisk krav, har respekten for personvern og databeskyttelse blitt et konkurransefortrinn og en grunnpilar for å bygge tillit hos brukerne. Selskaper som behandler personopplysninger, spesielt i globale og digitale miljøer, bør ta i bruk proaktive og robuste praksiser som går utover minimumskravene i regelverket, og sikrer ikke bare samsvar, men også integrering av databeskyttelse som en kjerneverdi i driften.
I Brasil har den nasjonale databeskyttelsesmyndigheten (ANPD) publisert resolusjon CD/ANPD nr. 19 av 23. august 2024, som godkjenner forskriften for internasjonal datatransfer og innholdet i standard kontraktsvilkår, og dermed etablerer regulatoriske mekanismer som har som mål å sikre samsvar i internasjonale transaksjoner, og beskytte personopplysninger i samsvar med den brasilianske lovgivningen. I tillegg har ANPD lansert en side om Internasjonal Dataoverføring (TID) på nettstedet:Internasjonale saker – Portugisisk — Nasjonal myndighet for databeskyttelse.
Raissa Dacal og Danielle Campello er henholdsvis paralegal og advokat spesialist innen digitalrett, databeskyttelse og nye teknologier hos Di Blasi, Parente & Associados.
