--- id: tiktok-dpc-bussgeld-china-2025 title: 'TikTok: 530 Mio. Euro Bußgeld für Datenzugriff aus China' date: '2025-05-02' datePrecision: day dateSources: - s1 - s2 - s3 summary: >- Die irische Datenschutzbehörde verhängte am 2. Mai 2025 Geldbußen von 530 Millionen Euro gegen TikTok. Daten von Nutzern im EWR waren ohne gleichwertigen Schutz aus China abrufbar; TikTok legte Berufung ein. themeId: theme-datenschutzrecht-der-eu wikidata: - id: Q48938223 name: TikTok - id: Q55509366 name: Irische Datenschutzkommission seeAlso: - id: schrems-ii-eugh-2020 note: >- Das Urteil, nach dem Standardvertragsklauseln am Schutzniveau des Ziellandes zu messen sind. - id: eu-us-datenschutzrahmen-2023 note: >- Der Rahmen für Übermittlungen in die USA; hier ging es erstmals um ein anderes Zielland. - id: dsgvo-anwendbar-2018 note: Die Verordnung, deren Artikel 13 und 46 TikTok verletzt hat. verification: verified sources: - key: s1 title: >- Irish Data Protection Commission fines TikTok €530 million and orders corrective measures following Inquiry into transfers of EEA User Data to China publisher: Data Protection Commission url: https://www.dataprotection.ie/en/news-media/latest-news/irish-data-protection-commission-fines-tiktok-eu530-million-and-orders-corrective-measures-following accessedAt: '2026-10-23' - key: s2 title: >- Ireland's DPC finalizes TikTok decision with potential data transfer ban (Joe Duball) publisher: IAPP url: https://iapp.org/news/a/ireland-s-dpc-finalizes-tiktok-decision-with-potential-data-transfer-ban accessedAt: '2026-10-23' - key: s3 title: 'TikTok: User data from the EU was stored in China (Falk Steiner)' publisher: heise online url: https://www.heise.de/en/news/TikTok-User-data-from-the-EU-was-stored-in-China-10369901.html accessedAt: '2026-10-23' - key: s4 title: >- DPC announces inquiry into TikTok Technology Limited’s transfers of EEA users’ personal data to servers located in China publisher: Data Protection Commission url: https://dataprotection.ie/en/news-media/press-releases/dpc-announces-inquiry-tiktok-technology-limiteds-transfers-eea-users-personal-data-servers-located accessedAt: '2026-10-23' - key: s5 title: 'High Court: Stay on DPC decision granted to TikTok (Gillian O''Hanlon)' publisher: Irish Legal News url: https://www.irishlegal.com/articles/high-court-stay-on-dpc-decision-granted-to-tiktok accessedAt: '2026-10-23' - key: s6 title: >- Supreme Court finds for TikTok in dispute with Data Protection Commission (Colm Keena) publisher: The Irish Times url: https://www.irishtimes.com/crime-law/courts/2026/04/30/supreme-court-finds-for-tiktok-in-dispute-with-data-protection-commission/ accessedAt: '2026-10-23' - key: s7 title: >- Supreme Court finds for TikTok in its dispute with Ireland's Data Protection Commission (Ann O'Loughlin) publisher: Irish Examiner url: https://www.irishexaminer.com/news/courtandcrime/arid-41837246.html accessedAt: '2026-10-23' - key: s8 title: >- Data Protection Commission reconsidering TikTok data-transfer ban after court ruling (Padraic Halpin, nach Reuters) publisher: The Irish Times url: https://www.irishtimes.com/ireland/2026/06/30/data-protection-commission-reconsidering-tiktok-data-transfer-ban-after-court-ruling/ accessedAt: '2026-10-23' provenance: origin: recherche model: beschaffer:sonnet createdBy: '/research (Musterlauf: datenschutz)' reviewedBy: research reviewedAt: '2026-10-23' --- Die irische Datenschutzbehörde, die Data Protection Commission (DPC), gab am 2. Mai 2025 ihre abschließende Entscheidung in einer Untersuchung gegen TikTok Technology Limited bekannt.[^s1][^s2] Sie verhängte Geldbußen von zusammen 530 Millionen Euro.[^s1][^s3] Davon entfielen 45 Millionen Euro auf einen Verstoß gegen die Transparenzpflicht in Artikel 13 und 485 Millionen Euro auf einen Verstoß gegen Artikel 46 der DSGVO.[^s1] Nach der Entscheidung hatte TikTok nicht nachgewiesen, dass Standardvertragsklauseln und zusätzliche Maßnahmen die Daten von Nutzern im EWR, auf die aus China zugegriffen wurde, im Wesentlichen gleichwertig schützten.[^s1] Die Behörde ordnete außerdem an, die Übermittlungen nach China auszusetzen, falls TikTok die Verarbeitung nicht binnen sechs Monaten mit der DSGVO in Einklang bringt.[^s1][^s2] Es war die erste Maßnahme der EU zur Durchsetzung der Regeln für Datenübermittlungen, die ein anderes Zielland als die USA betraf.[^s2] Gegen den Entwurf, den die DPC am 21. Februar 2025 in das Kooperationsverfahren der DSGVO eingebracht hatte, waren keine Einwände erhoben worden.[^s1] TikTok kündigte an, Berufung einzulegen.[^s2] Das Unternehmen erklärte, die Entscheidung betreffe einen ausgewählten Zeitraum vor Jahren und berücksichtige sein Sicherheitsprogramm Project Clover nicht vollständig.[^s2] Im April 2025 hatte TikTok der DPC mitgeteilt, dass entgegen seinen Angaben in der Untersuchung doch begrenzte Daten von Nutzern im EWR auf Servern in China gespeichert worden waren.[^s1] Die Entscheidung vom 30. April 2025 hatte diese Speicherung nicht berücksichtigt.[^s4] Daraufhin eröffnete die DPC eine weitere Untersuchung zu den Übermittlungen auf Server in China.[^s4] Die Berufung schob die Zahlung der Geldbußen von selbst auf, nicht aber die Anordnungen zur Aussetzung der Übermittlungen.[^s5] Diese setzte der irische High Court bis zur Entscheidung über die Berufung aus, unter der Auflage, dass sie spätestens im März 2026 verhandelt wird und TikTok seine Nutzer über die Entscheidung der DPC unterrichtet.[^s5] Eine Berufung der DPC gegen diese Aussetzung wies der Supreme Court am 30. April 2026 ab; über eine solche Aussetzung sei nach irischem Recht zu entscheiden, nicht nach EU-Recht.[^s6][^s7] Im Juni 2026 bestätigte der High Court die Feststellung der DPC, dass TikTok gegen die DSGVO verstoßen hatte, verlangte aber, die Anordnung zur Aussetzung der Übermittlungen neu zu prüfen.[^s8] Das Urteil über die Berufung gegen die Geldbuße erhielten die Parteien am 30. Juni 2026; veröffentlicht werden sollte es später.[^s8] Ende der Datei: 8 Quellen.