Nezisková organizace na ochranu soukromí Noyb opět vyvolala rozruch v technologickém světě,
když podala stížnosti na tři čínské technologické giganty – TikTok, AliExpress a WeChat – za
údajné závažné porušení práv evropských uživatelů podle GDPR. Podněty byly předloženy úřadům
pro ochranu osobních údajů v Belgii, Řecku a Nizozemsku a týkají se konkrétně porušení článků
12 a 15 GDPR, které firmám ukládají povinnost transparentně informovat subjekty o zpracování
jejich osobních údajů a umožnit jim přístup k jejich osobním údajům. Podle Noyb společnosti buď
na žádosti vůbec nereagovaly, nebo poskytly neúplné či technicky nepoužitelné informace.
Noyb ve svém stanovisku uvedla, že tyto firmy nerespektují základní pravidla evropské legislativy
a drží uživatele v nevědomosti ohledně toho, jak jsou jejich data zpracovávána, zejména pokud jde
o možné předávání údajů do Číny. Právě riziko přenosu dat mimo EU je jedním z klíčových
problémů – GDPR totiž povoluje takové přenosy pouze tehdy, pokud cílová země garantuje
odpovídající úroveň ochrany. V případě Číny však právní úprava umožňuje státním orgánům široký
přístup k osobním údajům, což z pohledu evropských pravidel představuje závažný problém. Noyb
proto kromě nápravy žádá, aby úřady zvážily udělení pokuty až do výše 4 % celosvětového obratu
dotčených firem. U společností jako TikTok by šlo o částky v řádu miliard eur.
Aktuální stížnosti navazují na lednové podání, kdy Noyb upozornila na šest čínských firem a
požadovala dočasné pozastavení přenosu dat do Číny. V některých případech tehdy firmy jako
SHEIN nebo Xiaomi poskytly dodatečné informace, avšak TikTok, AliExpress a WeChat podle
organizace dlouhodobě ignorují své povinnosti. Noyb se v posledních letech etablovala jako klíčový
hráč v oblasti ochrany dat v EU a její podání v minulosti vedla například k milionovým pokutám
pro společnosti jako Netflix, Apple nebo Meta. Čínské firmy jsou podle Noyb v dodržování GDPR
ještě méně transparentní než americké společnosti, a jejich přístup ke zpracování osobních údajů
označila organizace za závažný systémový problém. Přestože zástupci některých firem, jako je
Tencent (mateřská společnost WeChatu), tvrdí, že dodržují místní předpisy, evropské orgány
budou muset nyní rozhodnout, zda došlo k porušení práv evropských občanů a zda budou
následovat citelné sankce.