La Agencia Española de Protección de Datos (AEPD) ha publicado recientemente una serie de recomendaciones dirigidas a los usuarios en relación con las transferencias internacionales de datos personales realizadas por TikTok, en un contexto marcado por la especial sensibilidad del acceso a los datos desde terceros países fuera de la Unión Europea. La iniciativa se enmarca en la preocupación creciente por los flujos internacionales de datos asociados a grandes plataformas digitales y por las garantías efectivas ofrecidas a los interesados.
Aunque el documento adopta formalmente un enfoque divulgativo orientado a usuarios, su contenido resulta de especial interés para empresas y organizaciones que utilizan plataformas sociales o tecnológicas con infraestructuras globales. La AEPD incide en la importancia de que los interesados conozcan qué datos se transfieren, a qué países, con qué garantías y con qué finalidades, reforzando así las exigencias de transparencia y accesibilidad de la información previstas en los artículos 13 y 14 del RGPD.
Asimismo, la Agencia recuerda el papel central del ejercicio de derechos en escenarios de transferencias internacionales, destacando la posibilidad de solicitar información adicional, acceder a los datos tratados, oponerse a determinados tratamientos y, en su caso, presentar reclamaciones ante la autoridad de control. Estas recomendaciones refuerzan indirectamente la obligación de las plataformas y de las empresas usuarias de dichas plataformas de asegurarse de que la información facilitada sobre transferencias internacionales es clara, actualizada y comprensible, y de que existen mecanismos efectivos para atender los derechos de los interesados.
Desde la perspectiva del cumplimiento normativo, el documento pone de relieve que las transferencias internacionales siguen siendo un ámbito de alto riesgo regulatorio, especialmente cuando intervienen proveedores tecnológicos con presencia en múltiples jurisdicciones. Para las empresas, ello implica la necesidad de revisar las cláusulas contractuales, las evaluaciones de impacto sobre transferencias (TIA), las políticas de privacidad y la coherencia entre la información ofrecida a los usuarios y la realidad de los flujos de datos.
En definitiva, la AEPD utiliza el caso TikTok para reiterar criterios generales aplicables a cualquier transferencia internacional de datos, recordando que la utilización de grandes plataformas no exime de responsabilidad y que la transparencia y el control siguen siendo elementos esenciales para garantizar un tratamiento conforme al RGPD.
Nota oficial AEPD: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/recomendaciones-usuarios-trasnferencias-tiktok
