نهاد حفاظت از دادههای ایرلند (DPC) شرکت تیک تاک را به دلیل ارسال دادههای کاربران اروپایی به سرورهایی در چین، ۵۳۰ میلیون یورو (حدود ۶۰۰ میلیون دلار) جریمه کرد. اقدام شبکه اجتماعی چینی بهعنوان نقض مقررات عمومی حفاظت از دادههای اتحادیه اروپا موسوم به GDPR شناخته شده است. تیکتاک اکنون شش ماه فرصت دارد تا فرآیندهای مربوط به دادههای خود را مطابق با قوانین اروپا اصلاح کند؛ مگر آنکه درخواست تجدید نظر دهد.
طبق یافتههای DPC، تیکتاک نتوانسته این اطمینان را بدهد که اطلاعات منتقلشده به چین در سطحی معادل با استانداردهای امنیتی اتحادیه اروپا محافظت میشوند. قوانین ضدتروریسم و ضدجاسوسی چین از جمله نگرانیهایی بودند که دادگاه درباره امکان دسترسی دولت چین به دادههای کاربران اروپایی مطرح کرده است.