TikTok geht davon aus, dass die personenbezogenen Daten von Benutzern aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich bis Ende 2024 vollständig in diese Rechenzentren migriert werden, die dann der Standarddatenspeicherort für Benutzer in dieser Region sein werden. Derzeit speichert TikTok seine globalen Benutzerdaten in den USA, Malaysia und Singapur. Die NCC Group, ein in Großbritannien ansässiges Cybersicherheitsunternehmen, wird die Datenkontrollen und -schutzmaßnahmen von TikTok unabhängig prüfen, den Datenfluss überwachen, Verifizierungen durchführen und etwaige Vorfälle melden.
Stephen Bailey, globaler Direktor für Datenschutz bei der NCC-Gruppe, sagte: "Wir werden Sicherheitsbewertungen der TikTok-Plattform durchführen, die Art der Daten validieren, die in den europäischen Rechenzentren übertragen oder abgerufen werden, und wir werden auch Sicherheitsbewertungen von mobilen iOS-Geräten und Android der TikTok-Plattform durchführen, um nach Sicherheitslücken oder Fehlkonfigurationen zu suchen." Das NCC ist in der Lage, Gespräche mit der nationalen Sicherheit oder den Aufsichtsbehörden zu führen, ohne dass TikTok beteiligt ist. Die Aufsicht durch Dritte und die neuen Rechenzentren erfolgen, nachdem TikTok im März Project Clover angekündigt hat, ein Datensicherheitsprogramm zum Schutz von Benutzerinformationen in ganz Europa aufzubauen.
Das entsprechende US-Programm, Project Texas, wird Daten amerikanischer Nutzer im eigenen Land auf Servern des Technologieunternehmens Oracle speichern. Die Ankündigung, dass TikTok europäische Benutzerdaten lokal speichert, folgt auf weltweite Bedenken und Vorwürfe hinsichtlich des Zugriffs oder der Manipulation von TikTok-Daten durch die chinesische Regierung, was TikTok bestreitet. Letztes Jahr teilte TikTok seinen europäischen Nutzern mit, dass Mitarbeiter in China auf ihre Nutzerdaten zugreifen könnten, um sicherzustellen, dass ihr Erlebnis auf der Plattform "konsistent, angenehm und sicher" sei.
TikTok hat außerdem Änderungen an seiner beliebten App vorgenommen, wie es das EU-Gesetz über digitale Dienste vorschreibt, das alle großen Online-Plattformen dazu verpflichtet, Daten mit Behörden zu teilen. Zu den Änderungen gehören die Erleichterung der Meldung illegaler Inhalte durch europäische Nutzer, die Deaktivierung personalisierter Empfehlungen für Videos und die Entfernung gezielter Werbung für Nutzer im Alter von 3 bis 17 Jahren. Theo Bertram, TikToks Vizepräsident für öffentliche Ordnung in Europa, sagte, die Umsetzung der Datensouveränität sei ein "wirklich bedeutender Investitionsbereich für unser Unternehmen" und die Plattform habe bei Project Clover "erhebliche Fortschritte" gemacht.
Elaine Fox, Datenschutzbeauftragte der Plattform für Europa, sagte, wenn Project Clover vollständig betriebsbereit sei, "werden personenbezogene Daten von EWR-/UK-Benutzern zusätzliche Sicherheitsgateways durchlaufen, bevor auf sie zugegriffen werden kann". Sie fügte hinzu, dass TikTok seine globalen Benutzerdaten in den USA, Malaysia und Singapur speichert und die Zugriffsberechtigungen streng überprüft.
dp/pcl
