Xiaomi, TikTok, AliExpress či Shein posielajú naše dáta do tretích krajín. Nikto riadne nevie, čo sa tam s nimi deje, hovorí Noyb

Bezpečnostní analytici nedokázali zistiť, aké dáta posielajú čínske spoločnosti späť do Číny.

Európska únia rokuje o legislatíve, ktorá môže občanov rýchlo preniesť do dystopickej budúcnosti
Zdroj: Unsplash (Christian Lue), AI, Úprava: Vosveteit.sk

Bezpečnostní analytici z Noyb podali tri GDPR sťažnosti na platformy TikTok, AliExpress, Shein, WeChat a Xiaomi. Predmetom žaloby je, že tieto spoločnosti posielajú Číne dáta európskych užívateľov. 

Nielenže posielajú dáta Číne, spoločnosti posielajú dáta ešte aj tretím krajinám, ktoré ale neboli priblížené. Bezpečnostní analytici kontaktovali spoločnosti, no ani jedna nevyhovela požiadavke o prístup k informáciám, do akých krajín posielajú dáta európskych užívateľov.  

Odoberaj Vosveteit.sk cez Telegram a prihlás sa k odberu správ

Zákon Európskej únie ale znie jasne. Ak spoločnosť posiela dáta mimo EÚ, môže dáta posielať len v prípade, že cielená krajina neporušuje pravidlá únie ohľadom ochrany dát. Čína je autoritárska krajina, ktorá sleduje svojich užívateľov a ak spoločnosti posielajú dáta do tejto krajiny, neexistuje šanca, že by dokázali realisticky ochrániť dáta obyvateľov únie pred čínskou vládou.  

Čína AI
Zdroj: Pixbay (TheDigitalArtist), Vosveteit

“Vo všeobecnosti by spoločnosti nemali presúvať dáta Európanov mimo EÚ. Ak ale z nejakého dôvodu potrebujú, existuje pár výnimiek, ktoré môžu využiť. Ak spoločnosti outsourcujú dáta lebo je to pohodlnejšie, musia spĺňať mimoriadne prísne bezpečnostné regulácie. V prípade krajín ako Čína sa spoločnosti spoliehajú na takzvané štandardné kontraktové klauzuly, skrátene SCC. Tento dokument zaväzuje recipienta dát dodržiavať pravidlá Európskej únie ohľadom ochrany dát, dokonca aj v Číne,” vysvetľujú bezpečnostní analytici. 

Správy o transparentnosti spoločnosti Xiaomi potvrdzujú, že existuje riziko čínskych úradov, ktoré si pýtajú a získavajú neobmedzený prístup k užívateľským dátam. Zároveň sa objavujú správy, že Xiaomi takmer vždy udelí čínskej vláde prístup k týmto dátam, no tu existuje možnosť, že spoločnosť jednoducho musí a nemá na výber.  

Bezpečnostní experti zdôrazňujú, že musíme zistiť, čo čínske spoločnosti robia s dátami užívateľov z Európskej únie. Potrebujeme vedieť, či sú naše dáta posielané len Číne alebo aj iným krajinám a k čomu presne majú krajiny prístup.  

“Čínske spoločnosti vo väčšine prípadov nemajú na výber a musia súhlasiť s požiadavkami Číny o prístup k dátam. Znamená to, že súkromie Európanov je ohrozené, dokým tieto spoločnosti posielajú dáta za hranice únie. Kompetentné úrady musia konať rýchlo, aby ochránili základné práva ľudí, ktorí sú týmto zasiahnutí,” vyjadrila sa Kleanthi Sardeli z bezpečnostnej spoločnosti Noyb.  

Bezpečnostní analytici vyplnili dokopy šesť GDPR sťažností v piatich európskych krajinách. V rámci sťažností žiadajú, aby sa transfer dát do Číny okamžite zastavil, ak krajina neposkytne ekvivalentnú ochranu dát ako Európska únia. Zároveň žiadajú, aby spoločnosti spracúvali dáta v súlade s GDPR. Ako posledné žiadajú udeliť spoločnostiam administratívnu pokutu vo výške 4 % globálneho  príjmu. Pre Aliexpres to môže predstavovať 147-miliónov eur, pre Temu až 1,35-miliardy eur.  

Online obchod Temu sa musí podriadiť prísnejším pravidlám
Zdroj: Unsplash (Christian Lue), Wikimedia (Temu), Úprava: Vosveteit.sk

Európska únia zasahuje 

Ešte koncom minulého roka sme priniesli informácie o tom, že Európska únia zakročila proti platformám ako Shein, Temu a Aliexpress.  

To, že nakupujeme tovar z Číny, sa vo všeobecnosti nepáči Európskej únii. Dôvodom je, že týmto podkopávame svoje vlastné firmy, ktoré nedokážu čínskym producentom riadne konkurovať. Niežeby sme neboli schopní vyprodukovať tak kvalitný tovar v takom objeme, no problém je, že Čína vo všeobecnosti dotuje výrobcov rôznymi schémami, ktoré im umožňujú dumpovať ceny. To škodí našim podnikom. 

Európska únia totiž zvažuje, že proti Temu, Shein a ďalším platformám rázne zasiahne. Dôvodov je ale hneď viacero. Jednak kvalita produktov, ktorá môže ohroziť zdravie používateľov (čo potvrdilo viacero testov produktov, že nespĺňajú prísne kritéria Európskej únie), tak problémom sú aj dumpingové ceny, ktoré ohrozujú naše firmy. Viac sa o novej stratégii Európskej únie môžeš dočítať v tomto článku. 

Prihlás sa k odberu správ z Vosveteit.sk cez Google správy

Komentáre