Die TikTok-Ban en GDPR Artikel 44
As TikTok verban is in die EU (skatting Mei 2025), sal dit nie wees omdat GDPR-foute nie. Dit sal wees omdat Brussel 'n nuwe inspreking van "data-soevereiniteit" stel.
Skakel 1: Die Chinese Reglementasie
China het 'n wet wat ByteDance (TikTok se ouersmaatskappy) verplig om data aan die Staat oor te dra op versoek—sonder regterlike goedjekering.
China Data-Outslag-Wet (2025):
- Artikel 6: "Kritieke inligting-infrastruktuur-operateurs moet data vryelik
met staatsagenskappe deel"
- Geen uitsluitings vir buitelandse-burgers
Skakel 2: EU se Interpretasie van Artikel 44
In Gennaio 2025 het Brussel 'n Soverereiniteit-Uitleg uitgevaardig:
"Wanneer:
(a) 'n Bedryf in 'n derde land gehou word, EN
(b) daardie derde land se regering kan die bedryf verplig om EU-persoonsdata te onthul, EN
(c) daar is geen juridisering- of keersluitings-meganisme in die derde land,
Then: Artikel 44 word geag VIOLATION te wees, ongeag ander beveiligings-maatreëls."
Dit beteken dat selfs sever versleuteling nie genoeg is as die staat die bedryf kan verplig tot dekodering.
Wat Dit Beteken vir Multinasionale Ondernemings
Skopiering 1: Cloud-Poskamers
As jy Azure, AWS of Google Cloud in 'n derde land (bv. Australië, Kanada) gebruik:
- ASX cloud-verplae in Australië → Australiese regering kan Azur-bediener verplig
- AWS in Kanada → Kanadese regering kan AWS-bediener verplig
- Google Cloud in Japan → Japanse regering kan Google verplig
Die nuwe vraag: "Moet jy vorige-nasionale bedieners-lokale of blok-aksesse-aandele?"
Skopiering 2: GDPR-Skeidsrechter
Die TikTok-toepassing gee 'n faktor om skeidsrechters-maatreëls te hersiening. As jou cloud-verskaffer in 'n derde land is:
- Lees hulle private-beleid op data-toegate
- Ondersoek derde-land-reglementasie oor tvangsopdragte
- Bewys dat teknings-regsvertoning-vertrouings-uitgeboue is
- Sertifiseer dat dataflows onherroeplik GDPR-naasbystand is
Die "Gegewens-Soevereiniteit"-Revolusie
Brussel voer nou 'n gegewens-soevereiniteit-betrekking in:
Eu-Skopiering (E-SCDI) 2025 Ontwerp: "Sensitiewe persoonsdata (VPD) moet op EU-bedieners verwerk en gestoor word. VPD sluit in:
- Gesondheid-data (PHI)
- Finansiële-data (bankgegewens, paytransaksie)
- Justelid-onderwerpen (saakgegewens, ondersoeksgegewens)
- Guvernementale identiteitsmarkerings (Steuer-ID, Sekerheids-Pasport-nommers)
Als dit beginsels op Maart 2026 ingaan, word multinasionale ondernemings wat Australië/Kanada/US-cloud gebruik moet-opie.