«Неограниченный» доступ: как Китай получает информацию о европейцах

Правозащитная организация None of Your Business (noyb) подала 6 жалоб на компании TikTok, AliExpress, SHEIN, Temu, WeChat и Xiaomi. Компании обвиняются в незаконной передаче данных европейских пользователей в Китай, что нарушает Общий регламент защиты данных ЕС (GDPR).

Noyb специализируется на подаче юридических исков против компаний, нарушающих права пользователей в сфере передачи данных, онлайн-отслеживания и наблюдения. Жалобы направлены в органы по защите данных Греции, Италии, Бельгии, Нидерландов и Австрии от имени пользователей из этих стран.

Организация подчёркивает, что власти Китая собирают и обрабатывают данные граждан без должных ограничений, что противоречит европейскому законодательству о защите данных. GDPR разрешает передачу данных за пределы ЕС только в исключительных случаях при доказанном соблюдении мер защиты от несанкционированного доступа.

По данным noyb, китайские компании нарушают V главу GDPR, включая статьи 44, 46 и 46 (1), поскольку не предоставляют адекватных гарантий и не проводят оценку воздействия передачи данных. Кроме того, компании обязаны удовлетворять запросы китайских властей на доступ к данным без обоснования или ограничения.

Xiaomi ранее признавала в своих публичных отчётах, что китайские власти могут запрашивать «неограниченный» доступ к данным пользователей. Noyb также обращает внимание, что европейские пользователи сталкиваются с игнорированием их запросов на доступ к данным, что нарушает статью 15 GDPR. Пункт предоставляет людям право узнавать, какие данные о них собираются и как используются.

В связи с этим noyb направила следующие жалобы в органы по защите данных в пяти странах ЕС:

• TikTok — в Греции;
• Xiaomi — в Греции;
• SHEIN — в Италии;
• AliExpress — в Бельгии;
• WeChat — в Нидерландах;
• Temu — в Австрии.

Организация призывает власти немедленно остановить передачу данных в Китай и обязать компании привести свои процессы обработки данных в соответствие с GDPR. В случае подтверждения нарушений компаниям грозят административные штрафы до 4% мирового годового оборота. Для Xiaomi и Temu это может составить соответственно $1,75 и $1,35 млрд.

На данный момент ни одна из упомянутых в иске компаний не ответила на запросы о комментариях.

Ранее noyb подала жалобу на компанию Mozilla. Организация обвиняет разработчиков браузера Firefox в отслеживании поведения пользователей на сайтах без согласия. А в июне 2024 года организация пожаловалась на Alphabet, обвинив корпорацию в отслеживании пользователей браузера Chrome. В целом, за время своего существования noyb подала уже сотни жалоб против крупных технологических компаний, некоторые из которых привели к значительным штрафам.