أثارت وكالة حماية البيانات الإسبانية (AEPD) مرة أخرى مخاوف بشأن شبكة التواصل الاجتماعي الشهيرة للفيديوهات القصيرة TikTok : إذ تستمر المنصة في إرسال البيانات الشخصية للمستخدمين الأوروبيين إلى دول ثالثة ، بما في ذلك الصين، على الرغم من حقيقة أن منظمي الاتحاد الأوروبي قد خلصوا بالفعل إلى أن هذه الممارسات تتعارض مع اللائحة العامة لحماية البيانات (GDPR).
يضع هذا الوضع ملايين المستخدمين في إسبانيا وبقية أوروبا في موقف حرج: إذ تستمر بياناتهم في مغادرة المنطقة الاقتصادية الأوروبية بينما تدور رحى المعركة القانونية بين تيك توك وسلطات حماية البيانات في المحاكم الأيرلندية. الخدمة تعمل بشكل طبيعي، لكن نموذج معالجة البيانات الخاص بها يخضع لتدقيق متزايد.
غرامة قياسية قدرها 530 مليون دولار وتحقيق مفتوح
بدأ النزاع بتحقيقٍ نسّقته سلطات حماية البيانات في الاتحاد الأوروبي، بقيادة مفوضية حماية البيانات الأيرلندية ، التي تُعدّ الجهة التنظيمية الرئيسية لتطبيق تيك توك في أوروبا، نظرًا لوجود مقر الشركة الرئيسي في دبلن. وبعد سنوات من تحليل تدفقات البيانات الدولية، خلصت السلطات إلى أن عمليات نقل البيانات إلى دول ثالثة لا تتوافق مع متطلبات اللائحة العامة لحماية البيانات (GDPR).
ونتيجة لذلك، فرضت هيئة حماية البيانات في أوروبا غرامة قدرها 530 مليون يورو على منصة تيك توك في أبريل 2025، وأمرت باتخاذ سلسلة من الإجراءات التصحيحية. وشملت هذه الإجراءات إلزام المنصة بتعليق نقل بيانات المستخدمين الأوروبيين إلى الصين وغيرها من المناطق خارج المنطقة الاقتصادية الأوروبية إذا لم تضمن تيك توك مستوى حماية مماثلاً لمستوى الحماية في أوروبا خلال فترة زمنية محددة.
أشارت الوكالة الإسبانية لحماية البيانات (AEPD)، التي شاركت بفعالية في هذه العملية من خلال المجلس الأوروبي لحماية البيانات، إلى أن القرار الأيرلندي لم يكن حالة معزولة، بل كان نتيجة تحليل مشترك . واتفق المنظمون على أن الضمانات التي قدمتها الشركة لم تكن كافية للتخفيف من المخاطر المرتبطة بتشريعات دول مثل الصين.
أبرز القرار بشكل أساسي إمكانية الوصول عن بُعد من الصين إلى معلومات المستخدمين داخل المنطقة الاقتصادية الأوروبية على مدى عدة سنوات، دون وجود إطار ضمانات كافٍ وفقًا للمنظمين الأوروبيين. ويُعدّ هذا الوصول المحتمل من قِبل الموظفين الموجودين خارج الاتحاد الأوروبي جوهر التعارض مع اللائحة العامة لحماية البيانات (GDPR).
الاستئناف أمام المحاكم الأيرلندية والتعليق المؤقت للحصار
بدلاً من مجرد الامتثال لقرار مفوضية حماية البيانات، قررت تيك توك استئناف العقوبة والإجراءات المفروضة أمام المحاكم الأيرلندية. وتؤكد الشركة أنها استخدمت الآليات القانونية للاتحاد الأوروبي لتمكين الوصول عن بُعد إلى البيانات بشكل محدود ومُتحكم فيه ، وأن نظامها يوفر ضمانات كافية.
في نوفمبر/تشرين الثاني 2025، أصدرت المحكمة المختصة في أيرلندا قرارًا برفع الحظر مؤقتًا عن عمليات نقل البيانات ريثما يتم البت في الإجراءات القانونية. عمليًا، يعني هذا أنه على الرغم من استمرار تقييم السلطات الرقابية، يمكن لتطبيق تيك توك الاستمرار في إرسال البيانات إلى دول أخرى ، بما فيها الصين، إلى حين صدور حكم نهائي.
لا يُبطل هذا التعليق الاحترازي قرار هيئة حماية البيانات الأيرلندية أو موقف الهيئات التنظيمية الأخرى، ولكنه يُعلّق بعضًا من أشد الإجراءات صرامة، مثل حظر نقل البيانات. وتؤكد الوكالة الإسبانية لحماية البيانات أن شرعية تدفقات البيانات هذه لا تزال قيد المراجعة القضائية ، وأن القرار الأيرلندي لا يزال ساري المفعول تمامًا في نتائجه.
في المقابل، يُشترط رفع الحظر مؤقتًا على الشركة الوفاء بالتزامات إضافية تتعلق بالشفافية . واستجابةً لهذا الشرط، بدأت تيك توك بعرض إشعارات محددة داخل التطبيق للمستخدمين الأوروبيين، توضح فيها أن تحقيقًا جارٍ وأن عمليات نقل البيانات إلى الصين قد تستمر أثناء معالجة الاستئناف.
في إسبانيا وبقية دول المنطقة الاقتصادية الأوروبية، شاهد العديد من مستخدمي الإنترنت رسالةً تحت عناوين مثل "نقل بيانات مستخدمي المنطقة الاقتصادية الأوروبية إلى الصين عبر الوصول عن بُعد"، تُوجز غرامةً قدرها 530 مليون يورو، وأمر تعليق الخدمة، والاستئناف أمام المحكمة الأيرلندية . وقد أكدت المنصة نفسها أن هذه الإشعارات تأتي في إطار التزامها بتعهدات الشفافية.
ما هي البيانات التي يمكن أن تغادر أوروبا، ولماذا يقلق هذا الأمر الجهات التنظيمية؟
لا يكمن جوهر المشكلة في إمكانية الوصول عن بُعد من الصين أو غيرها من الدول فحسب، بل أيضاً في الإطار القانوني الذي تخضع له البيانات بمجرد خروجها من البيئة الأوروبية . يشترط النظام الأوروبي العام لحماية البيانات (GDPR) أنه عند نقل البيانات الشخصية إلى دول ثالثة، يجب على هذه الدول توفير مستوى حماية يُعادل تقريباً مستوى الحماية في أوروبا، أو وضع ضمانات قوية من خلال بنود وآليات محددة.
في حالة الصين، تشير سلطات حماية البيانات في الاتحاد الأوروبي إلى أن قوانين الأمن القومي ومكافحة الإرهاب والتجسس تسمح للسلطات بالمطالبة بالوصول إلى المعلومات التي تديرها شركات التكنولوجيا إذا رأت ذلك ضروريًا. وتتعارض هذه الصلاحية القانونية المحتملة، من وجهة نظر الجهات التنظيمية، تعارضًا مباشرًا مع الإطار الأوروبي، مما يُصعّب ضمان سرية بيانات مواطني الاتحاد الأوروبي.
خلال التحقيق، أكدت شركة تيك توك أنها لا تخزن بيانات المستخدمين من المنطقة الاقتصادية الأوروبية بشكل منهجي على خوادم فعلية موجودة في الصين. ومع ذلك، ومع تقدم التحقيق، اضطرت الشركة للاعتراف بوصول بعض البيانات إلى الأنظمة الصينية نتيجة أخطاء داخلية أو حوادث فردية، وهو ما عزز مخاوف الجهات التنظيمية.
تُصرّ السلطات الأوروبية على أنها لم تُقدّم أدلةً علنيةً تُثبت وصول الحكومة الصينية فعلياً إلى بيانات مستخدمي تطبيق تيك توك في أوروبا. ومع ذلك، تُشير إلى أن الخطر لا يعتمد فقط على الوصول الذي حدث بالفعل، بل أيضاً على الإطار القانوني الذي يسمح بهذا الوصول دون ضوابط تُضاهي تلك التي يفرضها النظام الأوروبي العام لحماية البيانات (GDPR).
بالنسبة للمستخدم العادي، يُترجم هذا الإطار القانوني إلى أمرٍ أبسط للفهم: إذا كنت تستخدم تطبيق تيك توك في أوروبا، فقد تكون بعض بياناتك متاحة من الصين ودول أخرى خارج المنطقة الاقتصادية الأوروبية طالما بقي أمر الحظر ساريًا واستمرت الدعوى القضائية. ويشمل ذلك المعلومات التقنية، وبيانات استخدام التطبيق، وبيانات حساسة محتملة، وذلك بحسب الأذونات الممنوحة.
وجاء رد الوكالة الإسبانية لحماية البيانات (AEPD) والسلطات الأوروبية الأخرى
نظراً للمخاوف التي أثارتها التحذيرات داخل التطبيق، أصدرت الوكالة الإسبانية لحماية البيانات (AEPD) عدة بيانات تؤكد فيها أن التقييم القانوني للسلطات الأوروبية لم يتغير . وترى الوكالة أن تطبيق TikTok ما زال ينقل البيانات الشخصية للمستخدمين الأوروبيين إلى دول ثالثة، بما في ذلك الصين، بشروط لا تتوافق مع اللائحة العامة لحماية البيانات (GDPR).
تؤكد الوكالة الإسبانية أن الإجراءات التصحيحية التي اتفقت عليها هيئة حماية البيانات، رغم تعليقها مؤقتًا بأمر من المحكمة، لا تزال تستند إلى تحقيق وتحليل مشتركين أجراهما المجلس الأوروبي لحماية البيانات. بعبارة أخرى، يبقى أساس العقوبة والقيود المقترحة ساريًا في نظر الجهات التنظيمية.
علاوة على ذلك، تؤكد الوكالة الإسبانية لحماية البيانات (AEPD) أن شركة تيك توك قد حددت أيرلندا مقرها الرئيسي في أوروبا ، مما يجعل مفوضية حماية البيانات الأيرلندية (DPC) السلطة الإشرافية الأساسية، ولكن بالتنسيق الدائم مع نظيراتها الوطنية. وتشارك الوكالة الإسبانية في آليات التعاون والتنسيق المنصوص عليها في اللائحة العامة لحماية البيانات (GDPR) ، وتؤكد أنها تراقب عن كثب التطورات في هذه القضية ضمن نطاق اختصاصها.
من أبرز المخاوف التي أعربت عنها الهيئة الإسبانية لحماية البيانات (AEPD) تأثير هذه الممارسات على المستخدمين الصغار، الذين يشكلون شريحة كبيرة من جمهور تيك توك . وتعتبر الهيئة التنظيمية أنه من الضروري أن يتلقى الأطفال والمراهقون معلومات واضحة ومفهومة حول كيفية استخدام بياناتهم، بلغة مناسبة لأعمارهم وخالية من المصطلحات التقنية المعقدة.
في غضون ذلك، أرادت الوكالة الإسبانية توجيه رسالة مباشرة: على الرغم من أن تعليق بعض الإجراءات مؤقت، إلا أن الخطر لم يختفِ . لذا، ترى الوكالة أنه من الأهمية بمكان ألا ينتظر المواطنون الأوروبيون حكم المحكمة فحسب، بل أن يتخذوا خطوات عملية لحماية خصوصيتهم بشكل أفضل.
خطاب تيك توك: مشاريع أمنية ووعود بالامتثال
في حين تُسلط الجهات التنظيمية الضوء على أوجه القصور، اختارت تيك توك تعزيز رسالتها العامة بشأن الخصوصية. وتؤكد الشركة أنها تأخذ حماية بيانات المستخدمين الأوروبيين على محمل الجد ، وأنها استثمرت بشكل كبير في السنوات الأخيرة في البنية التحتية والضوابط.
ومن بين هذه المبادرات، يبرز مشروع Clover الشهير ، وهو خطة تقوم، وفقًا للشركة، بتعبئة مليارات اليورو لتحديد وتأمين بيانات مستخدمي المنطقة الاقتصادية الأوروبية في مراكز البيانات الموجودة في أيرلندا والنرويج ودول أوروبية أخرى وبعض المراكز الخارجية مثل البرازيل أو الولايات المتحدة، وذلك في إطار مخططات وصول مقيدة وخاضعة للإشراف.
وتزعم المنصة أن الموظفين المقيمين في الصين لا يمكنهم الوصول إلى أنواع معينة من البيانات الحساسة ، مثل أرقام الهواتف أو عناوين IP الكاملة، وأن تقنيات مثل إخفاء الهوية والتحكم الصارم في الأذونات تُستخدم للحد من مخاطر الوصول غير المصرح به قدر الإمكان.
من وجهة نظر الشركة، توفر هذه الإجراءات ضمانات قوية وتتوافق مع الإطار الأوروبي . وتؤكد تيك توك أنها اعتمدت على الأدوات القانونية الخاصة باللائحة العامة لحماية البيانات (GDPR)، مثل البنود التعاقدية القياسية وتقييمات الأثر، لمنح صلاحيات وصول عن بُعد محددة ومبررة لمهام مثل الدعم الفني، ومراقبة المحتوى، وصيانة الخدمة بشكل عام.
ومع ذلك، تحافظ الجهات التنظيمية على موقف حذر. وتقرّ الوكالة الإسبانية لحماية البيانات (AEPD) وغيرها من السلطات بأن هذه الخطوات تمثل توجهاً أكثر مسؤولية، لكنها تحذر من أنه طالما استمر التشريع الصيني في السماح بمتطلبات وصول واسعة النطاق ، فإن الضمانات الداخلية للشركات لا تكفي للقضاء تماماً على المخاطر التي تهدد حقوق وحريات المستخدمين الأوروبيين.
نصيحة من الوكالة الإسبانية لحماية البيانات (AEPD): راجع الأذونات وفكر في الاستمرار في استخدام التطبيق.
وبعيدًا عن حالة TikTok المحددة، استغلت وكالة حماية البيانات الإسبانية (AEPD) شهرة هذه المسألة لإعادة التأكيد على سلسلة من التوصيات التي يمكن تطبيقها على أي خدمة رقمية ، ولكنها ذات صلة خاصة بالمنصات التي تستخدم البيانات الشخصية بشكل مكثف ولديها قاعدة مستخدمين صغيرة السن للغاية.
أولًا، تنصح الوكالة المستخدمين بقراءة إشعارات وسياسات الخصوصية بعناية، والتي تظهر عند التسجيل أو الموافقة على أي تغييرات في شروط الخدمة. ورغم أنها قد تبدو مطولة، إلا أنها تتضمن معلومات أساسية حول البيانات التي يتم جمعها، ولأي أغراض، وإلى أي دول قد تُنقل . وفي حالة تطبيق تيك توك، تشير هذه الإشعارات صراحةً إلى الوضع مع الصين والإجراءات القانونية الجارية.
ثانيًا، تؤكد الوكالة على أهمية مراجعة إعدادات خصوصية التطبيقات بانتظام . يتضمن ذلك التحقق من الأذونات الممنوحة - كالوصول إلى الكاميرا والميكروفون وجهات الاتصال والموقع والتخزين، وما إلى ذلك - وتقييم ما إذا كانت جميعها ضرورية حقًا لكيفية استخدامك للخدمة. إن تقليل هذه الأذونات يُسهم في الحد من كمية المعلومات المُرسلة إلى خوادم المنصة.
كما تحثّ الوكالة الإسبانية لحماية البيانات (AEPD) على توخي الحذر بشأن المحتوى الذي يتم مشاركته على وسائل التواصل الاجتماعي وتطبيقات الفيديو. وتوصي بتجنب نشر البيانات الحساسة للغاية، مثل المعلومات الطبية، والتفاصيل المالية، والوثائق الرسمية، أو الجوانب الحميمة من الحياة الشخصية، والتي قد تُسبب مشاكل إذا وقعت في الأيدي الخطأ أو أُعيد استخدامها خارج سياقها.
وأخيرًا، يوجه المنظم رسالة واضحة، وإن لم تكن بهذه الصراحة المباشرة: فهو يحث المستخدمين على التفكير مليًا فيما إذا كانوا يرغبون في الاستمرار باستخدام الخدمات التي تنقل المعلومات إلى دول لا يضاهي مستوى حماية البيانات فيها مستوى الحماية في أوروبا. عمليًا، يعني هذا التفكير في التوقف عن استخدام تيك توك أو تطبيقات مماثلة أخرى إذا كان المستخدم غير مرتاح لاحتمالية خضوع بياناته لتشريعات أكثر صرامة.
يتم تأطير هذا النقاش برمته ضمن جدل أوروبي أوسع نطاقاً حول عمليات نقل البيانات الدولية إلى ولايات قضائية مثل الولايات المتحدة أو الصين، حيث لا تعتبر الضمانات التي تقدمها القوانين المحلية كافية دائمًا من قبل محكمة العدل التابعة للاتحاد الأوروبي وهيئات تنظيم الخصوصية.
أصبحت قضية تيك توك مثالاً بارزاً على التوترات القائمة بين المنصات العالمية والسلطات الأوروبية والأطر القانونية للدول الأخرى. فبينما تنظر المحاكم الأيرلندية في مسألة تأييد الغرامة والقيود المفروضة ، تستمر الشبكة الاجتماعية في العمل بشكل طبيعي في إسبانيا وبقية أوروبا، مع استمرار عمليات نقل البيانات إلى دول أخرى تحت رقابة عامة وتنظيمية مكثفة. وفي هذا السياق، تُذكّر الهيئة الإسبانية لحماية البيانات (AEPD) المستخدمين بأنهم ليسوا مجرد متفرجين، بل يملكون القدرة على تعديل إعدادات حساباتهم، وتقييد صلاحيات الوصول، واتخاذ قرار بشأن جدوى الاستمرار في استخدام خدمة لا تزال أساليبها في إدارة البيانات الشخصية مثيرة للجدل.
