TikTok steht in Europa unter massivem Druck durch Datenschutzauflagen und eine neue KI-Desinformationsprüfung, während in den USA ein Verkauf der Plattform vereinbart wurde.
TikTok beendet das Jahr 2025 in einem perfekten regulatorischen Sturm. Während die Plattform in den USA offenbar einen historischen Verkauf rettete, verschärft sich der Druck in Europa durch Datenschutzauflagen und eine neue EU-Untersuchung zu KI-Desinformation.
EU zwingt TikTok zu Transparenz über China-Daten
Europas Datenschützer haben in den letzten Wochen des Jahres eine koordinierte Aktion gestartet. Auf Anweisung der irischen Aufsichtsbehörde DPC muss TikTok seine europäischen Nutzer nun transparent darüber informieren, dass ihre personenbezogenen Daten weiterhin nach China übermittelt werden.
Die Berliner Datenschutzbeauftragte bestätigte die Pflicht am 18. Dezember. Sie resultiert aus einem komplexen Rechtsstreit. Ein irisches Gericht hatte zwar einen Vollstreckungsstopp für ein Übermittlungsverbot verhängt, die Transparenzpflicht aber aufrechterhalten. Seither erhalten Nutzer In-App-Hinweise, dass Mitarbeiter in China Zugriff auf ihre Daten haben – eine Praxis, die nach der Datenschutz-Grundverordnung (DSGVO) als unrechtmäßig gilt.
Behörden in Norwegen und den Niederlanden verschärften die Kritik. Sie bezweifeln, dass reine Hinweise die Risiken chinesischer Sicherheitsgesetze ausreichend mindern. Die EU bleibt skeptisch, ob TikTocks milliardenschweres „Project Clover“ mit lokalen Datenzentren tatsächlich vor staatlicher Überwachung schützt. Für die Plattform bedeutet dies eine tiefe Vertrauenskrise.
USA erzwingen Verkauf – Europa bleibt gespalten
Parallel zum europäischen Datenschutzkampf hat TikTok in den USA offenbar eine vollständige Sperre knapp abgewendet. Medienberichten zufolge hat sich die Muttergesellschaft ByteDance Ende Dezember auf einen Verkauf der US-Operationen geeinigt.
Der Deal sieht vor, eine Mehrheitsbeteiligung an einem US-Investorenkonsortium zu verkaufen. Damit soll das Gesetz zum Schutz vor ausländischen Anwendungen erfüllt werden. Ziel ist die operative Trennung von der chinesischen Eigentümerschaft, um langjährige Sicherheitsbedenken auszuräumen.
Diese Lösung schafft jedoch eine gespaltene regulatorische Landschaft. Während US-Nutzerdaten bald unter neuer Führung stehen könnten, verbleiben europäische Daten bei ByteDance. Die EU-Behörden müssen sich weiterhin mit den grenzüberschreitenden Datenflüssen auseinandersetzen – ohne den „sauberen Schnitt“ vom anderen Atlantikufer.
Polen startet neue EU-Untersuchung zu KI-Desinformation
Zum Jahreswechsel eröffnete sich für TikTok eine neue Front. Die polnische Regierung hat am 31. Dezember die Europäische Kommission offiziell aufgefordert, wegen Verstößen gegen den Digital Services Act (DSA) einzuschreiten.
Der Vorwurf: Die Plattform habe versagt, KI-generierte Desinformationsvideos angemessen zu moderieren. Die Clips, die Ende Dezember massenhaft auftauchten, propagierten einen „Polexit“ – den Austritt Polens aus der EU – und nutzten Deepfake-Technologie, um polnische Bürger nachzuahmen. Die Behörden vermuten dahinter organisierte russische Kampagnen.
Anzeige
Passend zum Thema KI‑Desinformation und neuer EU‑Prüfung: Seit August 2024 gelten für KI‑Systeme in der EU strenge Regeln – viele Unternehmen riskieren hohe Strafen, wenn sie Kennzeichnungs‑ und Dokumentationspflichten missachten. Der kostenlose Umsetzungsleitfaden erklärt verständlich, welche Pflichten jetzt gelten, wie Sie Ihre Systeme richtig klassifizieren und welche Fristen Sie beachten müssen. Jetzt kostenlosen Umsetzungsleitfaden zur EU‑KI‑Verordnung herunterladen
Während sich die DSGVO-Verfahren auf Datenschutz konzentrieren, zielt die polnische Beschwerde auf Inhaltsmoderation und Algorithmen-Transparenz. Sie birgt das Risiko neuer Geldstrafen von bis zu sechs Prozent des globalen Umsatzes.
Strategisches Kalkül hinter der Transparenz-Pflicht
Die Entwicklungen markieren den Höhepunkt eines verheerenden regulatorischen Jahres für TikTok in Europa. Im Mai verhängte die irische DPC bereits eine Rekordstrafe von 530 Millionen Euro wegen des Umgangs mit Kinderdaten.
Analysten deuten die aktuelle Transparenzverpflichtung als strategischen Schachzug der Aufseher. Statt eines sofortigen Dienstausfalls setzen sie darauf, das Nutzervertrauen zu untergraben. Indem TikTok offen zu den China-Transfers stehen muss, hoffen Behörden auf eine Abwanderung zu anderen Plattformen oder auf deutlich beschleunigte Lokalisierungsbemühungen.
Der Unterschied zwischen den USA und der EU ist eklatant: Während Amerika die strukturelle Trennung erzwingt, setzt Europa auf strikte Verfahrenskonformität. Mit der neuen DSA-Beschwerde aus Polen wird der europäische Ansatz jedoch zunehmend aggressiver.
Ausblick 2026: Kritische Timeline für TikTok
Für das neue Jahr zeichnen sich entscheidende Weichenstellungen ab. In den USA steht die technische Umsetzung des Verkaufs und die Systemmigration an. In Europa ist der gerichtliche Aufschub nur vorläufig. Für 2026 wird ein endgültiges Urteil zur Rechtmäßigkeit der China-Datenübermittlungen erwartet.
Sollte das Gericht das ursprüngliche Verbot der DPC bestätigen, droht TikTok eine Dienstsperre in der EU – es sei denn, „Project Clover“ kann europäische Daten lückenlos isolieren. Eine Behauptung, die bei Aufsichtsbehörden weiter auf Skepsis stößt.
Zudem muss die EU-Kommission rasch auf die polnische Beschwerde reagieren. Eine Untersuchung könnte innerhalb von Wochen zu Zwangsmaßnahmen führen, die TikTocks Empfehlungsalgorithmen verändern. Für ByteDance verspricht das neue Jahr keine Atempause von dem Druck, der das gesamte Jahr 2025 prägte.
Anzeige
PS: Europäische Aufsichtsbehörden verlangen zunehmend lückenlose Dokumentation von Datenflüssen — ein vollständiges Verarbeitungsverzeichnis nach Art. 30 DSGVO hilft, Bußgelder zu vermeiden. Mit der kostenlosen Excel‑Vorlage und Schritt‑für‑Schritt‑Anleitung erstellen Sie Ihr Verzeichnis in unter einer Stunde und prüfen unkompliziert, welche Daten tatsächlich nach Drittstaaten übertragen werden. Jetzt Verarbeitungsverzeichnis‑Vorlage und Anleitung herunterladen