Ferramenta de anonimização e RGPD: a multa do TikTok explicada
O precedente do TikTok
Em maio de 2025, a Comissão irlandesa de Proteção de Dados (DPC) multou o TikTok em €530 milhões. O TikTok havia enviado informações de usuários do EEE para a China. Faltavam salvaguardas adequadas.
O ponto central é preciso. A infração foi a exportação dos dados pessoais em si. Não a sua recolha. Não o que aconteceu na China. Enviar registos europeus para um servidor fora da UE violou o artigo 46(1).
Os artigos 44–49 do RGPD aplicam-se a qualquer movimentação transfronteiriça de registos europeus. Cada movimentação precisa de uma base jurídica. Opções comuns:
- Uma decisão de adequação (a UE aprova as leis do país destinatário)
- Cláusulas contratuais padrão que vinculem o destinatário
- Regras corporativas vinculativas para multinacionais
- Outro mecanismo ao abrigo do artigo 46
As multas do RGPD atingiram €5,65 mil milhões até 2025. As infrações transfronteiriças custam em média €18 milhões por ação (DLA Piper 2025). Estão entre as categorias mais onerosas do RGPD.
O problema da ferramenta de anonimização
Muitas empresas da UE usam ferramentas com sede nos EUA para remover dados pessoais dos seus conteúdos. Parece seguro. Carrega-se conteúdo de clientes europeus, recebe-se um resultado limpo e armazena-se na UE.
Mas as informações pessoais brutas cruzaram primeiro um servidor americano. Essa travessia conta como exportação ao abrigo dos artigos 44–49. A boa intenção não altera o teste jurídico. Remover dados pessoais depois não desfaz a movimentação anterior. A exportação já ocorreu.
A lógica TikTok da DPC irlandesa aplica-se aqui. A infração é a transferência de registos europeus para um servidor fora da UE. Uma ferramenta americana que recebe dados pessoais europeus em servidores dos EUA recebeu uma exportação. Precisa de cláusulas contratuais padrão, de uma decisão de adequação ou de regras corporativas vinculativas — tal como qualquer outra movimentação transfronteiriça.
As organizações frequentemente ignoram isto. Assumem que o resultado da anonimização justifica a exportação. Não é assim. A análise jurídica recai sobre o que saiu da UE, não sobre o que regressou.
A solução de conhecimento zero
A solução é arquitetónica. Uma ferramenta que nunca recebe informações pessoais não pode causar uma infração transfronteiriça.
O design de conhecimento zero mantém a deteção de dados pessoais em local. O processamento ocorre no navegador do utilizador ou numa aplicação local. O servidor da ferramenta vê apenas um resultado limpo — tokens a substituir nomes reais, identificadores e dados de contacto.
Ao abrigo do RGPD, um resultado sem informações pessoais não está sujeito às regras de exportação. Nenhum conteúdo real saiu da UE.
Esta distinção é relevante para os registos do artigo 30. Uma entrada ROPA para uma ferramenta de conhecimento zero na UE não regista qualquer movimentação transfronteiriça. Uma entrada ROPA para uma ferramenta americana que recebe dados pessoais europeus brutos regista uma exportação — e necessita de uma base jurídica claramente documentada.
O nosso guia de conformidade com o RGPD explica o que as entradas ROPA devem incluir. A nossa visão geral de conformidade de segurança detalha os controlos técnicos que as sustentam. Consulte também o nosso guia de consistência de anonimização para dicas de documentação.