Un tribunal irlandés ordena al regulador que reconsidere la prohibición de transferencia de datos de TikTok a China.

      El Tribunal Superior confirmó la responsabilidad de TikTok bajo el GDPR y su multa de 530 millones de euros, pero devolvió la orden que suspendía las transferencias a China al regulador para su revisión. TikTok perdió el argumento que más importaba y se ganó un respiro en el resto. El Tribunal Superior de Irlanda ha confirmado los hallazgos de la Comisión de Protección de Datos que la empresa violó la ley de privacidad de la UE al transferir los datos de los usuarios europeos a China, y dejó en pie la multa de 530 millones de euros que vino con ellos. Pero ordenó al regulador que reconsiderara la medida correctiva que suspendería esas transferencias, que es la parte que a TikTok le importa comercialmente. La sentencia, emitida a principios de junio, resuelve la responsabilidad subyacente. El tribunal rechazó la afirmación de TikTok de que la Comisión de Protección de Datos había aplicado incorrectamente las normas de la UE que rigen las transferencias internacionales de datos, afirmando el núcleo de la investigación del regulador sobre cómo los datos pertenecientes a usuarios en el Espacio Económico Europeo se movieron a la República Popular de China. En la cuestión central de si TikTok violó la ley, la respuesta fue sí. Sin embargo, el efecto práctico es más favorable para la empresa de lo que sugiere. Al dirigir a la Comisión de Protección de Datos a revisar su orden de suspensión de futuras transferencias, el tribunal ha dejado a TikTok en condiciones de seguir moviendo datos europeos a China mientras el regulador reconsidera cómo, o si, imponer la prohibición. Un hallazgo de mala conducta que no detiene inmediatamente la conducta es un alivio parcial, y TikTok lo ha aceptado. La penalización de 530 millones de euros tampoco es necesariamente fija. El tribunal indicó que consideraría la apelación de TikTok respecto al tamaño de la multa, dejando tanto las medidas correctivas como el monto abiertos a más argumentos, incluso cuando la responsabilidad de la empresa ya está resuelta. El caso, en otras palabras, está decidido en principio y sin resolver en sus consecuencias, lo que es una situación incómoda para todos los involucrados. La disputa se sitúa en una de las líneas de falla más sensibles en la historia de TikTok: el miedo, expresado por los gobiernos occidentales durante años, de que los datos de usuarios europeos y estadounidenses pudieran ser accesibles por el estado chino. TikTok ha negado consistentemente que sus datos sean accedidos de manera inapropiada, y ha gastado mucho para localizar el almacenamiento de datos europeos, construyendo centros de datos en Dublín y en todo el continente bajo un programa que llama Proyecto Clover, diseñado para mantener esa información en suelo europeo. El caso irlandés trata sobre las transferencias que ocurrieron de todos modos, y lo que la ley requiere que se haga al respecto. La decisión original de la DPC se agudizó por una admisión tardía: TikTok, que había mantenido durante mucho tiempo que no almacenaba datos europeos en servidores en China, reveló en 2025 que datos limitados de usuarios del EEE habían sido almacenados allí, contradiciendo sus garantías anteriores al regulador. El regulador en el centro de esto es uno cuyo historial es cuestionado. La Comisión de Protección de Datos de Irlanda supervisa el cumplimiento del GDPR para las muchas grandes empresas tecnológicas que tienen su sede europea en Dublín, una concentración que la ha convertido en la ejecutora de facto de la ley de privacidad de la UE y ha atraído críticas persistentes de que es demasiado indulgente con las empresas que supervisa. Un tribunal que le dice a la DPC que reconsidere una dura orden correctiva no calmará a esos críticos. El momento añade un matiz. Irlanda asumió recientemente la presidencia rotativa del Consejo de la UE, colocándola en una posición de influencia inusual sobre la dirección del bloque en un momento en que su manejo de la aplicación de Big Tech está bajo escrutinio. La sentencia de TikTok llega como un ejemplo vivo de la tensión entre el papel de Irlanda como anfitrión de los gigantes tecnológicos y su deber de regularlos. A dónde va esto a continuación depende de la Comisión de Protección de Datos. Ahora debe reconsiderar la orden de suspensión bajo la dirección del tribunal, y el desafío de TikTok a la multa aún no se ha escuchado. La responsabilidad está establecida y el principio está fijado: transferir datos del EEE a China como lo hizo TikTok violó la ley. Lo que sigue sin resolverse es el precio, y si las transferencias se detendrán realmente, las dos preguntas por las que la empresa tiene más razones para seguir luchando.