På tidspunktet for GDPR og DSA, tilpasser det kinesiske sosiale nettverket TikTok seg for å overholde europeisk lovgivning. Dermed har migreringen av europeiske brukerdata startet til Dublin, Irland, i det første operative TikTok-datasenteret i Europa.

Tiktok vil ha 3 datasentre i Europa

TikTok har forpliktet seg til å lagre dataene til sine europeiske brukere lokalt, og bygger tre nye datasentre i Europa. De to andre datasentrene, i Norge og Irland, er under bygging.

Samtidig begynner TikTok å overvåke datasikkerhetstiltakene fra NCC-gruppen. Dette tredjeparts europeiske sikkerhetsselskapet vil gjennomføre en uavhengig revisjon av TikToks databeskyttelse og kontroller, for å overvåke dataflyter, gi uavhengig verifisering og rapportere eventuelle hendelser.

NCC Group er et cybersikkerhetsselskap med kontorer i Europa, Tyskland, Portugal, Nederland, Spania, Danmark og Storbritannia. Team fra ulike europeiske og britiske kontorer vil jobbe med dette programmet. NCC Group er akkreditert av TIBER-UE. Det er et UK National Cyber ​​​​Security Center (NCSC) godkjent CHECK-selskap.

Autoriserte ansatte vil få tilgang til begrensede typer data.

NCC Group vil overvåke data som kommer inn og forlater TikTok-miljøet for å validere at kun autoriserte ansatte har tilgang til begrensede typer data. NCC Group vil kontinuerlig vurdere sikkerheten til de nye sikkerhetsportene som TikTok plasserer rundt europeiske brukerdata, TikTok-appen, datasentrene og annen TikTok-infrastruktur.

NCC-gruppen vil også overvåke TikToks sikkerhetsgatewayer, gjennomføre sanntidsovervåking for å identifisere og svare på eventuelle mistenkelige eller unormale tilgangsforsøk og sikre integriteten til kontrolloperasjoner. NCC vil validere at datanettverkstrafikk fra europeiske TikTok-brukere går gjennom sikkerhetsporter.

TikTok har til hensikt å forsvare sin innsats på et europeisk politisk nivå. I løpet av de neste månedene vil TikTok og NCC Group snakke med beslutningstakere over hele Europa for å forklare hvordan deres globale system takler europeiske datasikkerhetsutfordringer. » Datasikkerhetsstandardene som TikTok implementerer går utover europeiske regulatoriske krav sier Stephen Bailey, NCC Groups globale direktør for personvern. Europa på TikTok omfatter EØS-landene, Storbritannia og Sveits.

Nøkkelinformasjon om dette emnet