På hvilken måte er regjeringen med på å sikre at opplysninger om norske og europeiske brukere av TikTok ikke blir overført til kinesiske myndigheter?

Jeg forventer at alle virksomheter som behandler personopplysninger om norske borgere etterlever personvernregelverket. GDPR krever at persondata som overføres ut av EU/EØS, skal ha samme vern etter overføring som de har under lagring i EU/EØS. Overføring av personopplysninger til land som ikke har et personvernnivå som tilsvarer vårt, er et alvorlig regelbrudd.

Det norske Datatilsynet fører tilsyn med behandling av personopplysninger hos selskaper som er etablert her i Norge. For selskaper etablert i andre europeiske land, er det datatilsynet i det enkelte landet som fører tilsyn. For selskapene som er etablert i Irland, deriblant TikTok, er det det irske datatilsynet som fører tilsyn. Det irske datatilsynet har involvert de øvrige datatilsynene i EØS-området i denne saken gjennom samarbeid i Det europeiske personvernrådet. Det irske datatilsynet gjør en viktig jobb for alle europeiske borgere - i dialog med de øvrige europeiske datatilsynene. Denne saken viser at dette systemet og det europeiske samarbeidet fungerer godt. Det er bra at Datatilsynet kan delta aktivt i dette samarbeidet, som bidrar til å sikre regeletterlevelse også i selskaper som ikke er etablert i Norge.

I lys av informasjonen som har kommet frem i den irske saken mot TikTok er jeg skuffet over at TikTok ikke ser ut til å ta personvernregler på tilstrekkelig alvor. Jeg har derfor kalt inn TikTok til et møte for å få informasjon om hvilke tiltak de gjennomfører for å rette opp og utbedre mangler.