Klantgegevens van Europese TikTok-gebruikers worden niet langer opgeslagen in Singapore en de VS, maar in Europa. Het videoplatform heeft hiervoor drie nieuwe datacenters gebouwd in Europa. Het eerste datacenter staat in de Ierse hoofdstad Dublin en is inmiddels operationeel. De twee andere datacenters komen in Noorwegen en Ierland en worden momenteel gebouwd.
Dat meldt TikTok in een persverklaring.
TikTok onder vuur vanwege beveiligings- en privacyrisico’s
TikTok is een Chinees bedrijf dat in handen is van ByteDance. Privacyexperts roepen al geruime tijd dat dit beveiligings- en privacyrisico’s met zich meebrengt. In China is er wetgeving die Chinese bedrijven en organisaties kan verplichten om klantgegevens te delen met de overheid of het Volksbevrijdingsleger. Privégegevens en andere vertrouwelijke informatie kan zodoende in de verkeerde handen terechtkomen.
Vanwege deze potentiële risico’s hebben verschillende Westerse landen een TikTok-verbod ingevoerd. Onder meer in België, Frankrijk, het Verenigd Koninkrijk, Canada en de Verenigde Staten geldt inmiddels zo’n verbod. Ambtenaren die voor de Europese Commissie werken mogen de app niet langer installeren op hun werkapparatuur. Medewerkers van de gemeente Amsterdam, gemeente Den Haag, provincie Groningen en de Belastingdienst kregen eerder dit jaar de opdracht om de app van hun werktelefoon te verwijderen.
Geen TikTok-verbod in Nederland
“TikTok vormt een potentieel veiligheidsrisico en dat gevaar moeten we uit de weg gaan. Het is onduidelijk wat het Chinese bedrijf met persoonsgegevens van gebruikers doet. Ook is onduidelijk wat het bedrijf precies allemaal monitort en opslaat. Ik vind daarom dat ambtenaren TikTok niet op mobiele werkdevices moeten hebben. Zo voorkomen we het eventueel ongecontroleerd weglekken van informatie”, zei Hind Dekker-Abdulaziz (D66) tijdens een commissiedebat over de inzet van algoritmes en data-ethiek binnen de Rijksoverheid.
Een algeheel verbod op TikTok ziet het kabinet niet zitten. Demissionair staatssecretaris van Digitalisering Alexandra van Huffelen ziet meer in ‘managed devices’. Alleen applicaties die vooraf zijn goedgekeurd kunnen en mogen dan worden geïnstalleerd op werkapparatuur.
Eerste stappen Project Clover zijn een feit
TikTok heeft altijd met klem ontkend dat het banden heeft met de Chinese overheid of het leger, of dat het spioneert voor de Chinese communistische partij. Toch is het bedrijf niet doof voor de kritiek. Het videoplatform beloofde in maart 2023 om data van Europese gebruikers op te slaan in de EU.
De eerste stappen van deze operatie -ook wel Project Clover genoemd- zijn inmiddels gezet. Het datacenter in Dublin is inmiddels actief en de migratie van klantgegevens van Europese gebruikers naar dit centrum is inmiddels van start gegaan. Twee andere datacenters zijn momenteel in aanbouw. Wanneer de bouwwerkzaamheden zijn afgerond, is onbekend.
NCC Group ziet toe op cybersecurity van dataopslag
Daar laat TikTok het niet bij. Om het vertrouwen van Europese gebruikers en beleidsmakers te winnen, doet het bedrijf een beroep op NCC Group. Dat is een onafhankelijk, extern Europees cybersecuritybedrijf dat toezicht gaat houden op de informatiebeveiliging en de datastromen van het videoplatform gaat monitoren. Dat gebeurt in een beschermde omgeving waar alleen bevoegde werknemers toegang tot hebben.
“We zijn er trots op dat TikTok NCC’s ervaring en expertise op het gebied van cybersecurity heeft erkend en ons heeft gekozen als onafhankelijk en extern beveiligingsaanbieder voor dit project. Onze objectieve controle, monitoring en garantie betekent dat TikTok-gebruikers in Europa en het Verenigd Koninkrijk vertrouwen kunnen hebben in de verbeterde datasecuritystandaarden die TikTok instelt. Deze standaarden gaan veel verder dan de Europese wettelijke vereisten”, zo vertelt Stephen Bailey, Global Director of Privacy bij NCC Group, in een reactie.
