La confidentialité des données en danger : Une organisation prend des mesures contre TikTok, Temu et Xiaomi pour transfert illégal de données vers la Chine

Les entreprises ne sont autorisées à envoyer des données de clients européens vers d'autres pays que dans des conditions très spécifiques. Par exemple, les transferts ne sont autorisés que si le pays en question ne porte pas atteinte aux normes de l'Union européenne en matière de protection de la vie privée. Par conséquent, l'envoi de données de clients à des États autoritaires de surveillance comme la Chine est probablement illégal.

Néanmoins, de nombreuses entreprises (technologiques) transfèrent des données clients vers la Chine, en particulier les entreprises chinoises qui opèrent à l'échelle mondiale. Le rapport de transparence de Xiaomi https://trust.mi.com/transparency reconnaît que les autorités chinoises demandent et reçoivent parfois un accès illimité aux données personnelles du populaire fabricant de smartphones. Il est donc peu probable que les données des utilisateurs de Xiaomi soient sécurisées. En fin de compte, les entreprises chinoises comme Temu sont obligées de se conformer à ces demandes officielles du gouvernement chinois, car il n'existe pas d'autorité indépendante de protection des données dans le pays.

C'est pourquoi l'organisation de protection des données NOYB, qui signifie "none of your business", a demandé l'accès aux données afin de savoir si les entreprises en question ont effectivement envoyé des données clients en Chine ou dans d'autres pays en dehors de l'Union européenne. Malgré leur obligation légale, aucune des entreprises n'a fourni les informations demandées.

Par conséquent, NOYB a officiellement déposé une plainte contre TikTok, Aliexpress, Shein, Temu, WeChat et Xiaomi dans cinq pays de l'UE. NOYB demande qu'il soit mis fin à ces transferts illégaux de données et recommande aux autorités de l'UE d'imposer une amende substantielle, qui pourrait s'élever à 4 % du chiffre d'affaires global de ces gigantesques entreprises.

Par exemple, AliExpress a un chiffre d'affaires annuel de 3,68 milliards d'euros, ce qui pourrait entraîner une amende de 147 millions d'euros. Par ailleurs, Temu a un chiffre d'affaires annuel de 33,84 milliards d'euros, ce qui signifie qu'une amende massive de 1,35 milliard d'euros pourrait être imposée en vertu de la législation stricte de l'UE en matière de protection des données.