1. De Europese privacywaakhonden hebben TikTok een boete van €530 miljoen opgelegd na een vierjarig onderzoek naar de overdracht van persoonsgegevens van gebruikers naar China.

2. Dit onderzoek richtte zich op de overdracht van persoonsgegevens van TikTok-gebruikers naar ByteDance, het moederbedrijf van TikTok, dat gevestigd is in China. De Algemene Verordening Gegevensbescherming (AVG) verbiedt dergelijke overdrachten naar landen buiten de Europese Economische Ruimte (EER) tenzij een gelijkwaardig beschermingsniveau is gewaarborgd.

3. De Ierse Data Protection Commission (DPC) concludeerde dat TikTok niet kon aantonen dat persoonsgegevens van Europese gebruikers, waartoe personeel in China toegang heeft, een gelijkwaardig beschermingsniveau genieten als binnen de EU.

4. TikTok heeft wereldwijd ongeveer 1,5 miljard gebruikers en ongeveer 175 miljoen gebruikers in Europa, waaronder 4 miljoen in Nederland.

5. TikTok moet binnen zes maanden aan de AVG-regels voldoen om verdere sancties te voorkomen.

6. TikTok betwist de boete en gaat in beroep, ontkennend dat medewerkers verzoeken van Chinese autoriteiten hebben ontvangen of gebruikersgegevens hebben gedeeld. TikTok verwijst naar een nieuwe gegevensbeveiligingsaanpak sinds 2023.

7. De Nederlandse inlichtingendienst AIVD waarschuwde in 2023 voor een verhoogd spionagerisico in verband met TikTok en adviseerde rijksambtenaren de app te verwijderen.

8. Ongeveer 60% van de aandelen van ByteDance zijn in handen van niet-Chinese beleggers. China heeft echter een "golden share" via het staatsbedrijf China Internet Investment Fund met 1% economisch belang, maar aanzienlijke zeggenschap.

9. TikTok kreeg eerder al boetes opgelegd: €345 miljoen in september 2023 voor onvoldoende bescherming van de privacy van kinderen en €700.000 in 2021 door de Autoriteit Persoonsgegevens (AP) in Nederland.