TikTok continúa transfiriendo datos personales de usuarios europeos a terceros países, incluida la República Popular China, según ha advertido la Agencia Española de Protección de Datos (AEPD) este lunes. Las autoridades europeas han determinado que estas transferencias no cumplen con el Reglamento General de Protección de Datos (RGPD).
Multa de 530 millones de euros y medidas correctoras
En abril, la Comisión de Protección de Datos de Irlanda (DPC) impuso a TikTok una multa de 530 millones de euros tras concluir, en coordinación con otras autoridades nacionales como la AEPD, que la plataforma vulneraba el RGPD al transferir datos fuera del Espacio Económico Europeo. Además de la sanción económica, la autoridad irlandesa acordó la aplicación de medidas correctoras para limitar estas transferencias.
TikTok recurrió la decisión ante los tribunales irlandeses. El caso sigue en proceso judicial y la legalidad de las transferencias continúa bajo revisión.
Suspensión provisional y nuevas obligaciones para TikTok
En noviembre de 2025, el tribunal correspondiente ha decidido levantar de forma temporal la suspensión de las transferencias mientras se resuelve el procedimiento judicial. Esta suspensión provisional está condicionada a que TikTok cumpla con obligaciones específicas en materia de transparencia.
La plataforma ha comenzado a informar a los usuarios europeos sobre el tratamiento de sus datos personales y sobre la existencia del procedimiento judicial en curso, según ha señalado la AEPD.
"La Agencia Española de Protección de Datos, en coordinación con sus homólogas europeas, ha subrayado que TikTok mantiene las transferencias de datos personales de usuarios europeos a terceros países, incluida China." - Portavoz, AEPD
Seguimiento y coordinación europea
Las autoridades europeas de protección de datos, en el marco del Comité Europeo de Protección de Datos, ya han concluido que estas transferencias no se ajustan al RGPD. Las medidas adoptadas por la autoridad irlandesa se encuentran suspendidas de manera provisional, pero la valoración realizada por las autoridades de control sigue vigente.
TikTok ha designado Irlanda como su establecimiento principal en Europa, lo que implica que la DPC irlandesa es la autoridad de control principal en este asunto, en coordinación con el resto de autoridades europeas de protección de datos.
La AEPD participa en los mecanismos de cooperación y coherencia previstos en la normativa europea y continúa realizando el seguimiento de este procedimiento dentro de sus competencias, según ha reiterado en su comunicado.