V roku 2025 sa spoločnosť TikTok stala stredobodom veľkého škandálu, ktorý zasahuje nielen technologický sektor, ale aj oblasť ochrany osobných údajov. Európsky dozorný orgán pre ochranu údajov (EDPB) udelil populárnej čínskej platforme pokutu vo výške 530 miliónov eur za vážne porušenie pravidiel GDPR. TikTok mal nelegálne prenášať osobné údaje svojich európskych používateľov – vrátane detí a mladistvých – do Číny bez adekvátnych bezpečnostných mechanizmov a transparentnosti. Tento incident znova otvoril otázku, do akej miery sú osobné údaje chránené vo svete digitálnych platforiem a nakoľko sú spoločnosti povinné dodržiavať pravidlá jednotlivých jurisdikcií. V tomto článku si podrobnejšie rozoberieme celý prípad, dôsledky tohto porušenia, právne rámce ochrany údajov v EÚ, ako aj širší kontext regulácie technologických gigantov v digitálnom priestore.

1. Pozadie prípadu: TikTok a ochrana osobných údajov

TikTok, populárna video platforma so sídlom v Číne, za posledné roky získala milióny používateľov po celom svete – vrátane Európskej únie. No napriek tomu, že aplikácia bola určená predovšetkým pre zábavu a tvorená obsahom mladších používateľov, nedokázala zabezpečiť ich osobné údaje podľa požiadaviek európskeho zákona o ochrane údajov – GDPR.

Aké údaje zhromažďoval TikTok?

• Meno používateľa, vek a e-mailová adresa
• Geolokačné údaje
• Údaje o zariadení a aplikačnej aktivite
• Obsah interakcií a správania na platforme

Problémom nebolo len samotné zhromažďovanie údajov, ale predovšetkým ich následné prenášanie do Číny bez jasných pravidiel a súhlasu používateľov, čím TikTok porušil viaceré zásady GDPR – najmä princíp transparentnosti, účelovej viazanosti a obmedzenej lokalizácie dát.

2. Ako funguje GDPR v kontexte medzinárodného prenosu údajov

General Data Protection Regulation (GDPR) je najprísnejším režimom ochrany osobných údajov na svete. V prípadoch, keď spoločnosť mimo EÚ spracúva údaje občanov EÚ, musí zabezpečiť ich ochranu v súlade s týmto nariadením.

Kľúčové princípy GDPR pre spracovanie údajov:

• Transparentnosť: Používateľ musí byť jasne a úplne informovaný o tom, ako budú jeho dáta spracúvané.
• Zákonnosť: Spracovanie údajov musí mať právny základ, akým je napríklad súhlas.
• Minimalizácia: Zhromažďovanie len takých údajov, ktoré sú nevyhnutné.
• Umiestnenie údajov: Osobné dáta občanov EÚ by za istých podmienok nemali byť prenášané do tretích krajín, ktoré nezaručujú adekvátnu úroveň ochrany.

V prípade TikToku išlo práve o posledný bod – údaje boli prenášané do Číny, kde neexistuje právna ochrana obdobná GDPR. Spoločnosť neimplementovala tzv. štandardné zmluvné doložky (SCC) a bezpečnostné mechanizmy, ktoré by mohli umožniť legálny prenos.

3. Rozhodnutie a pokuta: Prečo 530 miliónov €?

Výška pokuty, ktorú TikTok obdržal, bola vypočítaná na základe rozsahu porušenia, počtu dotknutých používateľov a závažnosti dopadu na základné práva jednotlivcov.

Faktory ovplyvňujúce výšku pokuty:

• Dotknutá skupina – deti a mladiství, považovaní za zraniteľných účastníkov trhu
• Nedostatočné bezpečnostné opatrenia a absencia šifrovania
• Zatajovanie prenosu údajov pred dozornými orgánmi
• Doba, počas ktorej porušovanie prebiehalo (odhadovane viac ako 2 roky)

Pokuta vo výške 530 miliónov eur patrí medzi najväčšie v histórii GDPR. Prekonala aj predchádzajúce sankcie udelené spoločnostiam ako Meta či Amazon.

4. Dopady na spoločnosť TikTok a jej budúcnosť v EÚ

Udelenie tejto pokuty má hlboké dopady na TikTok ako podnikanie:

Úprava politiky ochrany údajov

TikTok oznámil revíziu svojej dátovej architektúry, vrátane ukotvenia dátových centier v Európe a najímania dátových dôstojníkov s právomocami v súvislosti s GDPR.

Užívateľská dôvera

Skandál ohrozil dôveru používateľov, najmä rodičov, ktorí sú citliví na ochranu údajov ich detí online. Mnohé školské zariadenia a verejné inštitúcie začali odporúčať vyhnúť sa tejto platforme.

Legislatívne tlaky

Po tomto prípade posilnili členské štáty úsilie na presadenie tzv. Digital Services Act a AI Act, ktoré majú zabezpečiť väčšiu zodpovednosť technologických spoločností pôsobiacich v digitálnom priestore EÚ.

5. Význam pre globálny trh a ostatné technologické spoločnosti

Prípad TikToku nie je len európskym problémom – zvýšil povedomie o potrebe spravodlivej ochrany údajov v globálnom meradle. Mnohé technologické firmy ako Google, Meta či Amazon teraz prehodnocujú svoje stratégie spracovania údajov.

Čo si z prípadu odnáša technologický sektor?

• Povinnosť dodržiavať lokálne zákony, nezávisle od sídla spoločnosti
• Zvýšené náklady na compliance a zabezpečenie dát
• Nutnosť investovať do dátovej infraštruktúry priamo v regiónoch, kde pôsobia

Zároveň ide o jasný signál pre startupy aj veľké korporácie, že dodržiavanie GDPR nie je len formalitou, ale zásadným pilierom dôvery a udržateľného rozvoja v online prostredí.

Záver

Pokuta 530 miliónov eur pre TikTok v roku 2025 predstavuje prelomový právny moment v oblasti digitálnych práv a ochrany osobných údajov v Európe. Ide o jasný dôkaz toho, že európske regulačné orgány sú odhodlané dôsledne vynucovať pravidlá GDPR aj voči technologickým gigantom z tretích krajín. Prípad TikToku ukázal, že ochrana osobných údajov nie je len technická otázka – je to otázka rešpektovania základných práv používateľov na súkromie a informovanosť.

Pre bežných občanov tento prípad slúži ako pripomienka dôležitosti dôkladného výberu online služieb, ktorým zverujeme svoje údaje. Pre firmy znamená potrebu zvýšenej ostražitosti, transparentnosti a investícií do bezpečnostných opatrení. Udalosť zároveň posilňuje dôveru v GDPR ako účinný právny nástroj a signalizuje ochotu Európy brániť práva svojich občanov aj voči zložitým cezhraničným subjektom.

Budúcnosť internetu závisí od schopnosti vytvárať digitálne prostredie, ktoré chráni používateľov a zároveň podporuje inováciu v súlade s právnymi a etickými princípmi. TikTok – a mnohé ďalšie technologické spoločnosti – sa tomu budú musieť prispôsobiť.