Kelompok advokasi privasi nirlaba “None of Your Business” (noyb) telah mengajukan enam pengaduan terhadap TikTok, AliExpress, SHEIN, Temu, WeChat, dan Xiaomi, karena secara tidak sah mentransfer data pengguna Eropa ke Tiongkok dan melanggar peraturan perlindungan data umum Uni Eropa ( GDPR).
Didirikan oleh aktivis privasi Austria Max Schrems, NOYB bekerja keras tindakan hukum terhadap perusahaan itu melanggar hak privasi pengguna, khususnya di bidang seperti transfer data, pelacakan online, dan pengawasan.
noyb mengajukan keluhan ke otoritas perlindungan data (DPA) di Yunani, Italia, Belgia, Belanda, dan Austria atas nama pengguna di negara yang sama.
Dalam dokumen tersebut, organisasi nirlaba tersebut menyoroti bahwa Tiongkok mengumpulkan data warga negara secara agresif dan memprosesnya tanpa batasan, yang bertentangan dengan undang-undang perlindungan data Uni Eropa.
Menurut GDPR, transfer data di luar wilayah Eropa hanya diperbolehkan sebagai pengecualian, dan bukti bahwa data dilindungi secara ketat dari akses negara (atau lainnya) yang tidak sah perlu dilakukan.
“Mengingat Tiongkok adalah negara pengawasan yang otoriter, sangat jelas bahwa Tiongkok tidak menawarkan tingkat perlindungan data yang sama seperti UE,” kata pengacara perlindungan data noyb. Kleanthi Sardeli.
Menurut noyb, perusahaan Tiongkok melanggar Bab V GDPR, khususnya Pasal 44 (prinsip-prinsip transfer umum), 46 (kurangnya perlindungan), dan 46 (1) (kegagalan melakukan penilaian dampak yang memadai).
Pengacara juga menyatakan bahwa perusahaan harus mematuhi permintaan akses data dari otoritas negara Tiongkok tanpa pembenaran atau membatasi pasokan dalam kondisi tertentu.
noyb menggarisbawahi bahwa Xiaomi sebelumnya telah mengakui melalui laporan transparansi publik bahwa pihak berwenang di Tiongkok dapat meminta dan memperoleh data pribadi pengguna “tidak terbatas”.
Selain risiko ini, noyb juga menyebutkan bahwa permintaan akses data pengguna di Eropa diabaikan oleh perusahaan tersebut, yang merupakan pelanggaran terhadap Pasal 15 GDPR.
Pasal tersebut memberi orang hak untuk meminta pengontrol, yaitu enam perusahaan Tiongkok dalam kasus ini, untuk memberi tahu mereka data pribadi apa yang mereka simpan dan tujuan pemrosesannya.
Mengingat hal di atas, noyb kini telah mengajukan keluhan GDPR berikut di lima negara Eropa:
- TikTok di Yunani
- Xiaomi di Yunani
- SHEIN di Italia
- AliExpress di Belgia
- WeChat di Belanda
- Saya takut di Austria
Organisasi tersebut meminta otoritas perlindungan data untuk menuntut penghentian segera transfer data ke Tiongkok dan menyelaraskan praktik pemrosesan data mereka dengan persyaratan GDPR.
Untuk pelanggaran GDPR yang mungkin ditemukan oleh otoritas perlindungan data selama pemeriksaan terhadap bukti yang tersedia, perusahaan tersebut dapat diminta untuk membayar denda administratif yang mencapai hingga 4% dari pendapatan tahunan global mereka.
Untuk Xiaomi dan Temu, denda masing-masing bisa mencapai maksimum $1,75 dan $1,35 miliar.
BleepingComputer telah menghubungi keenam perusahaan Tiongkok untuk memberikan komentar mengenai tindakan noyb, dan kami akan memperbarui postingan ini jika dan ketika kami menerima tanggapan.
