TikTok rappelle à ses utilisateurs européens que leurs données peuvent être consultées par des employés hors du continent, y compris en Chine, dans un contexte de préoccupations politiques et réglementaires concernant l’accès des Chinois aux informations des utilisateurs de la plateforme.
En effet, la plateforme sociale révise sa politique de confidentialité pour les utilisateurs européens afin de préciser explicitement que les données des utilisateurs peuvent être consultées par certains employés du monde entier, y compris de Chine.
Stockant actuellement les données des utilisateurs européens aux États-Unis et à Singapour, la plateforme a affirmé que cette révision s’inscrit dans le cadre de ses efforts continus de gouvernance des données visant à limiter l’accès des employés aux utilisateurs de la région, à minimiser les flux de données en dehors de celle-ci et à stocker les informations localement.
Les autres pays où le personnel de TikTok pourrait accéder aux données des utilisateurs européens sont le Brésil, le Canada et Israël, ainsi que les États-Unis et Singapour.
Elaine Fox, responsable de la protection de la vie privée de TikTok en Europe, a déclaré : « Sur la base d’un besoin avéré de faire leur travail, sous réserve d’une série de contrôles de sécurité et de protocoles d’approbation robustes, et par le biais de méthodes reconnues par le RGPD, nous autorisons certains employés de notre groupe d’entreprises situés au Brésil, au Canada, en Chine, en Israël, au Japon, en Malaisie, aux Philippines, à Singapour, en Corée du Sud et aux États-Unis, à accéder à distance aux données des utilisateurs européens de TikTok. »
Les données pourraient être utilisées pour effectuer des contrôles sur certains aspects de la plateforme, notamment la performance de ses algorithmes, qui recommandent du contenu aux utilisateurs.
Dans une lettre adressée aux sénateurs républicains et révélée en juillet, le directeur général de TikTok, Shou Zi Chew, a déclaré qu’un ensemble « restreint de données non sensibles » sur les utilisateurs américains pouvait être consulté par des employés étrangers, sous réserve de l’approbation d’une équipe de sécurité TikTok basée aux États-Unis. Il a ajouté qu’aucune de ces données n’était partagée avec des représentants du gouvernement chinois.
Le président américain, Joe Biden, a supprimé les décrets de son prédécesseur, Donald Trump, exigeant la vente des activités américaines de TikTok, mais il a demandé au département du commerce américain de formuler des recommandations pour protéger les données des personnes vivant aux États-Unis contre les « adversaires étrangers ». La commission des investissements étrangers aux États-Unis, qui examine les transactions commerciales avec des entreprises non américaines, procède également à un examen de la sécurité de TikTok.
L’organisme irlandais de surveillance des données, qui a compétence sur TikTok dans toute l’Union européenne, a également lancé une enquête sur les transferts par TikTok de données personnelles vers la Chine.
Michael Veale, professeur associé en droits numériques à l’University College de Londres, a précisé qu’en vertu d’une récente décision de l’UE, les transferts de données entre l’Union et la Chine devraient faire l’objet d’un contrôle de sécurité.
Selon M. Veale, les lois chinoises sur les données pourraient conduire à s’interroger sur la sécurité de transferts de données, même limités. Il ajoute toutefois : « Je ne suis pas convaincu que le gouvernement chinois se concentre actuellement sur l’espionnage des données TikTok des particuliers. Ils disposent d’autres moyens pour obtenir des informations privées. La croissance et l’approfondissement d’une plateforme influente est en soi un objectif puissant. »
