İrlanda Veri Koruma Komisyonu (DPC), Avrupa Birliği kullanıcı verilerinin Çin’e aktarılmasına ilişkin yürüttüğü soruşturma kapsamında TikTok hakkında uygulanabilecek yeni yaptırımları değerlendirme sürecine girdi. Süreç, İrlanda Yüksek Mahkemesi’nin veri aktarımının askıya alınmasına ilişkin önceki kararın yeniden incelenmesini istemesiyle yeni bir aşamaya taşındı.
530 Milyon Euroluk Cezanın Ardından Yeni Süreç Başladı
TikTok’un Avrupa Birliği’ndeki başlıca veri koruma otoritesi konumundaki İrlanda Veri Koruma Komisyonu, geçtiğimiz yıl şirkete 530 milyon euro idari para cezası vermişti. Düzenleyici kurum ayrıca, şirketin altı ay içerisinde veri işleme süreçlerini AB veri koruma kurallarına uygun hale getirmemesi durumunda Çin’e veri transferlerini durdurmasını istemişti.
TikTok’un karara itiraz etmesi üzerine İrlanda Yüksek Mahkemesi, veri aktarımını durdurma kararını geçici olarak askıya almıştı.
Mahkeme DPC’den Kararı Yeniden Değerlendirmesini İstedi
İrlanda Yüksek Mahkemesi bu ay verdiği kararda, TikTok’un Avrupa Birliği veri koruma kurallarını ihlal ettiği yönündeki tespiti onayladı. Ancak mahkeme, para cezasıyla birlikte uygulanan düzeltici tedbirlerin gerekçelendirilme biçimini yeterli bulmayarak DPC’nin bu bölümü yeniden değerlendirmesi gerektiğine hükmetti.
DPC Başkanı Des Hogan, mahkemenin özellikle TikTok’un savunmalarının nasıl değerlendirildiğinin daha açık ortaya konulmasını istediğini belirtti.
“Hakimin, süreç açısından bu sunumları nasıl değerlendirmemiz gerektiği konusunda ne düşündüğünü anlamak için kararı inceliyoruz. Bu değerlendirme önümüzdeki dönemde tamamlanacak.”
Yeni Yaptırım Kararı Gündeme Gelebilir
DPC’nin yapacağı yeni değerlendirmenin ardından TikTok hakkında ek yaptırımlar uygulanıp uygulanmayacağına karar verilecek. Düzenleyici kurum yeni bir yaptırım kararı alması halinde süreç yeniden başlayacak ve TikTok’un bu karara karşı yeniden yargı yoluna başvurma hakkı bulunacak.
DPC’nin Temel Endişesi Veri Güvenliği
DPC’nin Mayıs 2025 tarihli kararında, Çin’de bulunan TikTok personelinin Avrupa kullanıcı verilerine uzaktan erişebilmesi nedeniyle, söz konusu verilerin Avrupa Birliği’nde sağlanan koruma seviyesine eşdeğer güvence altında olduğunun kanıtlanamadığı belirtilmişti.
TikTok: “Çinli Yetkililerden Hiçbir Talep Almadık”
TikTok ise iddiaları reddederek bugüne kadar Çinli resmi makamlardan Avrupa kullanıcı verilerine ilişkin herhangi bir talep almadığını ve hiçbir kullanıcı verisini Çinli yetkililerle paylaşmadığını açıkladı.
Öte yandan DPC, TikTok’un 530 milyon euroluk para cezasına yaptığı itirazla ilgili ayrı bir mahkeme kararının da taraflara iletildiğini, kararın ilerleyen süreçte kamuoyuyla paylaşılacağını bildirdi.