TikTok kazen: 1,2 milijarde EUR za nezakonit prenos podatkov
V prosinca 2023 je irska podatkovnaurana (DPC) kaznovana TikTok s 1,2 milijarde EUR kazen za kršitve Čl. 5(1)(a) (zakonitost) in Čl. 6 (pravna podlaga). Glavni problemi:
- Prenos podatkov v ZDA brez soglasja: TikTok je prenesel podatke evropskih uporabnikov na америšo strežnike brez jasne pravne podlage.
- Ni de-identifikacije: Podatki so bili prenešeni v popolnoma identificirajoči obliki - imena, starost, naslovi.
- Ni uporabnikova odgovora: Uporabniki niso vedeli ali so soglašali s prenosom.
- Transborder transfer risk: Ker je Amerika tretja država pod GDPR-om, prenosi zahtevajo:
- Primerljivost varstva podatkov
- Soglasje ali drugo pravno podlago
- SCCs (Standard Contractual Clauses) ali BCRs (Binding Corporate Rules)
Ampak TikTok je to zaobišel - preprosto prenešel podatke brez zaščite.
Kako de-identifikacija zmanjšuje tveganje prenosa
De-identifikacija ima dve obliki:
1. Anonimizacija (neobrnjiva)
Ače podatke de-identificirate s heširanje, maskiranjem ali odstranjevanjem, niso več "osebni podatki" v smislu GDPR:
- GDPR Člen 4(1): "Osebni podatek je vsak podatek, ki se nanaša na navedeno osebo"
- Če ni mogoče identificirati osebe, ni osebnega podatka
- Zato prenos nima regulativne omejitve
2. Pseudonimizacija (obrnljiva)
Če podatke samo šifrirate ali označite nadomestne imena:
- Podatki so še vedno "osebni" (ker so povezani s pravo osebo prek ključa)
- Prenos je dovoljeno samo s SCCs ali drugim mehanizmom
- GDPR Člen 5(1)(f) zahteva "pseudonimizacijo" kot tehnično varnostni ukrep
TikTok bi bil varnije, če bi:
- Pred prenosom: De-identificira podatke (odstrani imena, naslove, telefonske številke)
- Analitiko: Obdrži samo anonimne podatke (vrstni red, čas, vrsto vsebine)
- V USA: Prenesite anonimne podatke, ki ne podlegajo GDPR
Kako izbrati pravo orodje za anonimizacijo
Nipovsem jasno je, kako izbrati orodje za anonimizacijo, ki ustreza GDPR zahtevkom. Ključne zmožnosti:
1. Popolna detekcija PII
Orodje mora zaznati vse vrste PII:
- Imena (evropske variante: Müller, O'Brien, Garcia)
- Naslove
- Telefonske številke
- E-poštne naslove
- Socialne varnostne številke (SSN, NIR, Steuer-ID, itd.)
- Kreditne kartice
- Pasosne številke
- Vozne dovoljenj
- IP naslove
- Datum rojstva
- Geslo
- Bančne račune
2. Neobrnjivo transformacija
Po zaznavi, orodje mora neobrnjivo transformirati podatke:
- Redakcija: Zamenjava z ###
- Heširanje: Zamenjava z heš vrednostmi (SHA-256)
- Maskiranja: Zamenjava z vzorcem (XXX-XX-XXXX za SSN)
- Generalizacija: Zamenjava z razponom ("30-40" namesto "35")
3. Skladnost z EDPB 2025 Vodili
Orodje mora zadostiti EDPB zahtevkom iz februarja 2025:
- Neobrnjiva de-identifikacija kot prvo
- Dokumentacija procesov
- Revizija
Primer: Kako anonimizirati podatke za prenos v ZDA
Tipičen tok: