Cette sanction fait suite à des violations graves du Règlement général sur la protection des données (RGPD), notamment pour avoir transféré illégalement des données personnelles d'utilisateurs européens vers la Chine. Le couperet est tombé le 2 mai 2025, confirmant les craintes quant à la sécurité des informations sensibles des utilisateurs.

L'amende se décompose en deux volets : 45 millions d'euros pour ne pas avoir respecté l'obligation d'informer les utilisateurs sur les transferts de données et 485 millions d'euros pour avoir enfreint les règles concernant le transfert de données en dehors de l'Union européenne. Graham Doyle, commissaire adjoint de la DPC, a souligné que TikTok n'a pas démontré que les données des utilisateurs de l'Espace économique européen (EEE) bénéficiaient d'une protection équivalente à celle offerte dans l'UE, exposant ainsi les données à un accès potentiel par les autorités chinoises.

Malgré les efforts de TikTok, notamment son projet "Clover" visant à construire des centres de données en Europe pour stocker les données localement, la DPC a jugé ces mesures insuffisantes. TikTok a également été critiqué pour son manque de transparence, sa politique de confidentialité de 2021 ne mentionnant pas les pays tiers impliqués dans le traitement des données.

En réponse à cette décision, TikTok a annoncé son intention de faire appel, arguant que cette amende pourrait avoir des conséquences considérables pour les entreprises opérant à l'échelle mondiale en Europe. Cette affaire soulève des questions cruciales sur la protection des données et la responsabilité des entreprises technologiques dans un monde de plus en plus connecté.