La advertencia de la AEPD sobre TikTok que afecta a millones de usuarios
Transferencias de datos, un proceso judicial abierto y qué deben saber los usuarios
- TikTok y las transferencias de datos bajo vigilancia
- Una decisión europea aún no resuelta
- Transferencias reanudadas, pero con condiciones
- La postura de las autoridades sigue siendo clara
- Preocupación especial por los usuarios más jóvenes
- Recomendaciones de la AEPD para los usuarios
- Cooperación europea y seguimiento continuo
TikTok y las transferencias de datos bajo vigilancia
La Agencia Española de Protección de Datos (AEPD) ha alertado de que TikTok continúa realizando transferencias de datos personales de usuarios europeos a terceros países, entre ellos la República Popular China, pese a que estas prácticas ya fueron consideradas contrarias al Reglamento General de Protección de Datos (RGPD) por las autoridades europeas.
El aviso se produce en un contexto jurídico aún abierto, con procedimientos judiciales pendientes que mantienen el asunto bajo revisión.
Una decisión europea aún no resuelta
En abril de 2025, la Comisión de Protección de Datos de Irlanda (DPC) —autoridad principal de supervisión de TikTok en la Unión Europea— impuso a la plataforma una multa de 530 millones de euros tras concluir que las transferencias internacionales de datos vulneraban el RGPD.
La resolución fue adoptada tras un procedimiento coordinado con el resto de autoridades nacionales de protección de datos, entre ellas la AEPD, y contemplaba medidas correctoras, incluida la suspensión de dichas transferencias.
Sin embargo, TikTok recurrió la decisión ante los tribunales irlandeses y, en noviembre de 2025, la justicia acordó un levantamiento temporal de la suspensión, a la espera de una sentencia definitiva.
Transferencias reanudadas, pero con condiciones
El levantamiento provisional de la suspensión no supone una validación automática de las transferencias. Está condicionado a que TikTok cumpla estrictamente con sus obligaciones de transparencia, informando de manera clara a los usuarios europeos sobre:
- El tratamiento de sus datos personales
- La existencia de transferencias internacionales
- El procedimiento judicial en curso
En este marco, TikTok ha comenzado a notificar a sus usuarios europeos sobre estas circunstancias.
La postura de las autoridades sigue siendo clara
La AEPD, en coordinación con sus homólogas europeas, subraya varios puntos clave:
- TikTok sigue transfiriendo datos personales de usuarios europeos a terceros países, incluida China.
- Las autoridades europeas de protección de datos ya concluyeron que estas transferencias no cumplen con el RGPD.
- Aunque las medidas correctoras están suspendidas de forma provisional, la valoración jurídica sigue vigente y la legalidad de las transferencias continúa siendo objeto de revisión judicial.
Preocupación especial por los usuarios más jóvenes
La Agencia considera esencial que los usuarios —y especialmente menores y jóvenes— cuenten con información clara, comprensible y accesible sobre el uso de sus datos personales, en particular en plataformas que realizan un tratamiento intensivo de información personal.
Por ello, la AEPD ha emitido una serie de recomendaciones prácticas.
Recomendaciones de la AEPD para los usuarios
La Agencia aconseja a los usuarios:
- Leer detenidamente las notificaciones y políticas de privacidad de los servicios digitales.
- Revisar la configuración de privacidad y los permisos concedidos a las aplicaciones (cámara, micrófono, contactos, ubicación).
- Valorar si desean seguir utilizando un servicio que transfiere datos a países sin un nivel de protección equivalente al europeo.
- Actuar con prudencia respecto a la información compartida, evitando la difusión de datos sensibles.
Cooperación europea y seguimiento continuo
TikTok ha designado Irlanda como su establecimiento principal en Europa, por lo que la DPC irlandesa actúa como autoridad de control principal, en coordinación con el resto de autoridades europeas.
La AEPD participa activamente en los mecanismos de cooperación y coherencia previstos por el RGPD y continúa supervisando el procedimiento dentro del ámbito de sus competencias.