Det senaste bötesbeloppet på cirka 3,4 miljarder R$ (€345 miljoner) som tilldelades TikTok av EU-myndigheter på grund av olaglig överföring av användardata till Kina är en viktig milstolpe och innebär mer än bara en tillfällig påföljd för ett teknikföretag: det är en viktig varning till alla företag som hanterar personuppgifter i global skala.
Även om sanktioner mot stora teknikföretag inte är något nytt, visar det senaste fallet TikTok på en mer sträng process i regulatorernas agerande mot vårdslös hantering av personuppgifter, särskilt när det gäller internationell överföring av information till länder som kanske inte erbjuder samma nivå av rättsligt skydd.
För marknaden ger fallet viktiga lärdomar. Den internationella överföringen av personuppgifter i sig är inte ett problem och när den utförs på ett korrekt sätt är den avgörande för driften av globala tjänster i den digitala ekonomins era. Men dock bör denna process genomföras med säkerhet, transparens och juridiskt stöd. Det TikTok-avsnittet visar att försummelse av dessa principer kan leda till allvarliga konsekvenser, inte bara ekonomiska, utan också skador på ryktet, vilket riskerar att äventyra konsumenternas förtroende och varumärkens trovärdighet.
Mer än en laglig krav har respekten för integritet och dataskydd blivit en konkurrensfördel och en grundpelare för att bygga förtroende hos användarna. Företag som hanterar personuppgifter, särskilt i globala och digitala miljöer, bör anta proaktiva och robusta metoder som går utöver minimikraven i reglerna, och säkerställa inte bara efterlevnad utan också att dataskydd integreras som ett centralt värde i deras verksamhet.
I Brasil publicerade den Nationella dataskyddsmyndigheten (ANPD) resolution CD/ANPD nr 19 den 23 augusti 2024, som godkänner Förordningen om internationell datatransfer och innehållet i standardavtalsklausuler, och fastställer därigenom regleringsmekanismer som syftar till att säkerställa efterlevnad av internationella transaktioner och skydda personuppgifter i enlighet med den brasilianska lagstiftningen. Dessutom har ANPD lanserat en sida om Internationell Dataöverföring (TID) på webbplatsen:Internationella frågor – Portugisiska — Nationella dataskyddsmyndigheten.
Raissa Dacal och Danielle Campello är respektive paralegal och Advokat specialiserad på digitalrätt, dataskydd och ny teknologi vid Di Blasi, Parente & Associados.
