تحقیقات جدید اتحادیه اروپا درباره تیکتاک: نگرانیهای انتقال داده به چین
مقدمه: تیکتاک و چالش جهانی حریم خصوصی
در دنیای امروز که مرزهای دیجیتال روز به روز کمرنگتر میشوند، پلتفرمهای اجتماعی مانند تیکتاک نقش حیاتی در زندگی روزمره میلیاردها نفر ایفا میکنند. با این حال، رشد سرسامآور این پلتفرمها، به ویژه آنهایی که ریشههایی در خارج از حوزههای قضایی غربی دارند، نگرانیهای عمیقی را در مورد تیکتاک، حریم خصوصی، اتحادیه اروپا، انتقال داده، چین، رگولاتوری برانگیخته است. این نگرانیها تنها به مسائل امنیتی محدود نمیشوند، بلکه ابعاد گستردهای از حقوق مصرفکننده، شفافیت دادهها و حتی نفوذ ژئوپلیتیکی را در بر میگیرند. در واقع، ما در یک بزنگاه تاریخی قرار داریم که در آن نحوه مدیریت دادهها میتواند آینده اینترنت جهانی را شکل دهد.
همانطور که در اوایل سال 2025 شاهد بودیم، کمیسیون حفاظت از داده ایرلند (DPC)، به عنوان مرجع نظارتی اصلی تیکتاک در اتحادیه اروپا، تصمیم نهایی خود را در مورد تحقیقات گستردهای که در مورد انتقال دادههای شخصی کاربران منطقه اقتصادی اروپا (EEA) به جمهوری خلق چین آغاز کرده بود، اعلام کرد. این تحقیقات نه تنها به مشروعیت انتقال این دادهها میپرداخت، بلکه شفافیت تیکتاک در ارائه اطلاعات مربوط به این انتقالها به کاربران را نیز مورد بررسی قرار داد. نتیجه این تحقیقات، جریمهای سنگین و دستورالعملهای اصلاحی بود که نشاندهنده جدیت اتحادیه اروپا در حفاظت از دادههای شهروندانش است.
نگرانیهای اتحادیه اروپا: فراتر از حریم خصوصی
تصمیم DPC مبنی بر جریمه 530 میلیون یورویی تیکتاک و الزام آن به رعایت مقررات، نقطه عطفی در بحث تیکتاک، حریم خصوصی، اتحادیه اروپا، انتقال داده، چین، رگولاتوری به شمار میرود. این جریمه به دلیل نقض مقررات عمومی حفاظت از داده (GDPR) در زمینه انتقال دادههای کاربران EEA به چین و عدم شفافیت کافی در این زمینه اعمال شد. این امر به وضوح نشان میدهد که اتحادیه اروپا بر این باور است که حفاظت از دادههای شخصی باید در هر کجا که این دادهها منتقل میشوند، از سطح بالایی برخوردار باشد.
نقش GDPR و مقررات داده
GDPR، که از سال 2018 به اجرا درآمده است، استانداردهای سختگیرانهای را برای نحوه جمعآوری، پردازش و انتقال دادههای شخصی شهروندان اتحادیه اروپا تعیین میکند. این قانون نه تنها شرکتهای مستقر در اتحادیه اروپا، بلکه هر شرکتی را که دادههای شهروندان اتحادیه اروپا را پردازش میکند، تحت پوشش قرار میدهد. در مورد تیکتاک، DPC به این نتیجه رسید که این شرکت نتوانسته است تضمین کند که دادههای کاربران EEA که توسط کارکنان در چین از راه دور قابل دسترسی هستند، از سطح حفاظتی معادل با استانداردهای اتحادیه اروپا برخوردارند. علاوه بر این، سیاست حفظ حریم خصوصی تیکتاک در سال 2021، نام کشورهای ثالثی را که دادهها به آنها منتقل میشد (از جمله چین)، ذکر نکرده بود و ماهیت عملیات پردازش را نیز به وضوح توضیح نداده بود.
پروژه کلاور و اقدامات اصلاحی تیکتاک
در پاسخ به این نگرانیها و تحقیقات، تیکتاک پروژهای به نام “پروژه کلاور” را آغاز کرد که هدف آن بازسازی ساختار ذخیرهسازی دادههای اروپایی برای اطمینان از مطابقت با مقررات بود. این پروژه شامل ذخیرهسازی دادههای کاربران اروپایی در سرورهای مستقر در اروپا و کاهش دسترسی از راه دور از چین بود. با این حال، DPC خاطرنشان کرد که حتی با وجود این تغییرات، تیکتاک در مراحل اولیه تحقیقات اطلاعات نادرستی را در مورد محل ذخیرهسازی دادهها ارائه کرده بود. این موضوع بر اهمیت شفافیت و پاسخگویی در عملیات شرکتهای فناوری تأکید میکند. اگرچه تیکتاک ادعا کرد که دادههای ذخیره شده در چین را حذف کرده است، اما DPC در حال بررسی اقدامات نظارتی بیشتر در این زمینه است.
نفوذ چین و ریسکهای امنیتی
بحث تیکتاک، حریم خصوصی، اتحادیه اروپا، انتقال داده، چین، رگولاتوری تنها به مسائل فنی انتقال دادهها محدود نمیشود، بلکه ابعاد گستردهتری از نفوذ دولت چین و مسائل امنیت ملی را در بر میگیرد. بسیاری از کشورها، به ویژه ایالات متحده و اتحادیه اروپا، نگران این هستند که پلتفرمهایی با مالکیت چینی، مانند تیکتاک، ممکن است مجبور شوند دادههای کاربران را در اختیار دولت چین قرار دهند. این نگرانیها ریشه در قوانین امنیت ملی چین و ارتباط تنگاتنگ شرکتهای چینی با دولت این کشور دارد.
قوانین امنیت داده چین: ابزاری برای دولت؟
قوانین امنیت داده چین، مانند قانون امنیت سایبری و قانون اطلاعات ملی، شرکتها را ملزم میکنند که در صورت درخواست، دادهها را با دولت به اشتراک بگذارند. این قوانین، به ویژه در مورد دادههای طبقهبندی شده به عنوان “دادههای اصلی” که به امنیت ملی و اقتصادی چین مربوط میشوند، بسیار سختگیرانه هستند. منتقدان استدلال میکنند که این قوانین میتوانند به دولت چین اجازه دهند تا به دادههای حساس کاربران در سراسر جهان دسترسی پیدا کند و از آنها برای اهداف نظارتی یا حتی جاسوسی استفاده کند. این موضوع در مورد تیکتاک، که توسط شرکت چینی ByteDance اداره میشود، به یک نگرانی عمده تبدیل شده است.
پیامدهای ژئوپلیتیک انتقال داده
انتقال دادههای کاربران به چین، پیامدهای ژئوپلیتیکی گستردهای دارد. این امر میتواند منجر به افزایش نفوذ چین در کشورهای دیگر شود و تعادل قدرت در فضای دیجیتال را بر هم زند. در واقع، بسیاری از کشورها، حاکمیت دادهها را به عنوان یک مسئله امنیت ملی تلقی میکنند. این بدان معناست که آنها به دنبال کنترل بیشتر بر جریان دادهها به داخل و خارج از مرزهای خود هستند. این رویکرد، در برخی موارد، به ممنوعیت کامل پلتفرمهای چینی مانند تیکتاک منجر شده است، همانطور که در هند شاهد بودیم. این وضعیت، تنشها را بین قدرتهای جهانی افزایش داده و به “تجزیه اینترنت” (splinternet) دامن میزند، جایی که دسترسی به برنامهها و وبسایتهای خاص به موقعیت جغرافیایی و روابط ژئوپلیتیکی بستگی دارد.
چشمانداز رگولاتوری جهانی: تنشها و همکاریها
موضوع تیکتاک، حریم خصوصی، اتحادیه اروپا، انتقال داده، چین، رگولاتوری به وضوح نشاندهنده تنشهای فزاینده بین بازارهای جهانی و مقررات ملی است. در حالی که شرکتهای فناوری چندملیتی به دنبال جریان یکپارچه دادهها برای کارایی هستند، دولتها به طور فزایندهای محدودیتهایی را برای حفاظت از شهروندان خود اعمال میکنند. این وضعیت، چشمانداز رگولاتوری جهانی را پیچیده کرده و نیاز به همکاریهای بینالمللی را بیش از پیش ضروری میسازد.
رویکرد ایالات متحده و ممنوعیتها
ایالات متحده نیز مانند اتحادیه اروپا، نگرانیهای عمیقی در مورد تیکتاک و ارتباط آن با چین دارد. این نگرانیها عمدتاً بر امنیت ملی، حریم خصوصی دادهها و نفوذ خارجی متمرکز است. دولت ایالات متحده، با استناد به قانون اختیارات اضطراری اقتصادی بینالمللی (IEEPA) و بررسیهای کمیته سرمایهگذاری خارجی در ایالات متحده (CFIUS)، اقداماتی را برای محدود کردن یا ممنوع کردن تیکتاک انجام داده است. دیوان عالی ایالات متحده نیز در ژانویه 2025، قانونی را تأیید کرد که فروش یا ممنوعیت تیکتاک در این کشور را الزامی میکند. این تصمیم، اختیارات دولت را در تنظیم پلتفرمهای خارجی که به عنوان تهدید امنیتی تلقی میشوند، برجسته میسازد. این رویکرد، که به سمت ممنوعیتهای انتخابی حرکت میکند، میتواند الگویی برای سایر کشورها باشد.
هند و روسیه: مسیرهای متفاوت
هند نیز در ژوئن 2020، پس از درگیریهای مرزی با چین، تیکتاک و 58 برنامه چینی دیگر را به دلیل نگرانیهای امنیت ملی و تهدید حاکمیت هند ممنوع کرد. این ممنوعیت، بدون چالش قانونی و در مدت زمان کوتاهی اجرا شد و منجر به رشد شرکتهای رسانه اجتماعی هندی شد. این رویکرد نشان میدهد که برخی کشورها، در مواجهه با تهدیدات امنیتی، ممکن است به ممنوعیتهای قاطعانه روی آورند. از سوی دیگر، روسیه نیز دسترسی به فیسبوک، توییتر و سایر پلتفرمهای غربی را محدود کرده است. مدل اینترنت “Runet” روسیه، که شبیه “فایروال بزرگ” چین است، به دولت کنترل بیشتری بر آنچه شهروندانش میتوانند به آن دسترسی داشته باشند، میدهد. این اقدامات نشاندهنده تمایل فزاینده کشورها به کنترل فضای دیجیتال در مرزهای خود است.
قانون خدمات دیجیتال اتحادیه اروپا (DSA)
اتحادیه اروپا، به جای ممنوعیتهای کامل، رویکرد رگولاتوری را ترجیح میدهد. قانون خدمات دیجیتال (DSA)، که در سال 2024 به اجرا درآمد، شرکتهای فناوری را ملزم به شفافیت و پاسخگویی میکند. این قانون، پلتفرمهای آنلاین بسیار بزرگ (VLOPs) و موتورهای جستجوی آنلاین بسیار بزرگ (VLOSEs) را ملزم میکند که گزارشهای شفافیت ارائه دهند، نقاط تماس و نمایندگان قانونی تعیین کنند و سیاستهای تعدیل محتوا را بهروزرسانی کنند. این رویکرد به دنبال ایجاد تعادل بین حفاظت از حقوق شهروندان و ترویج نوآوری در فضای دیجیتال است. با این حال، DSA نیز چالشهایی دارد، به ویژه در مورد نحوه تعریف “تبلیغات” و نحوه نظارت بر محتوای تبلیغاتی که مرز بین سرگرمی و فروش را محو میکند.
آینده تیکتاک در اروپا و فراتر از آن
آینده تیکتاک، حریم خصوصی، اتحادیه اروپا، انتقال داده، چین، رگولاتوری در اروپا و سایر نقاط جهان به شدت به نحوه واکنش این پلتفرم به فشارهای نظارتی و نگرانیهای امنیتی بستگی دارد. در حالی که تیکتاک تلاشهایی برای بازسازی ساختار دادههای خود و افزایش شفافیت انجام داده است، اما مسیر پیش رو همچنان پر از چالش است. این شرکت باید به طور مداوم با رگولاتورها در سراسر جهان همکاری کند تا اعتماد کاربران و دولتها را جلب کند.
در نهایت، پرونده تیکتاک نمونهای بارز از چالشهای پیچیده در موازنه بین امنیت ملی، حریم خصوصی دادهها و نوآوری در عصر دیجیتال است. این وضعیت نشان میدهد که دولتها باید چارچوبهای همکاری مؤثری را برای اطمینان از اینکه اینترنت یک منبع جهانی مشترک باقی میماند، توسعه دهند. در سال 2025 و سالهای آتی، احتمالاً شاهد افزایش محدودیتها بر جریان دادههای فرامرزی خواهیم بود، و شرکتهای فناوری باید خود را برای این چشمانداز رگولاتوری در حال تحول آماده کنند.
نظر شما در مورد این مطلب چیه؟