在TikTok引发热议之后。
爱尔兰数据保护委员会(DPC)已对电商公司Shein展开审查,调查其将客户数据从欧盟传输至中国是否违反《通用数据保护条例》(GDPR)。此次调查聚焦于Shein的爱尔兰子公司Infinite Styles Services Co. Ltd,并于4月30日正式启动。DPC将评估该公司是否符合GDPR关于透明度、个人数据处理以及向第三国传输个人数据的规定。根据GDPR,发送至欧盟以外的个人数据必须获得与欧盟内部同等水平的保护。
DPC副专员Graham Doyle表示,当个人的数据传输到欧盟以外的国家时,GDPR要求这些数据应获得与在欧盟境内几乎相同的保护。
他进一步解释了该机构优先处理此事的背景:
此前DPC的监督行动以及其他欧洲监管机构收到的投诉,都特别关注向中国的个人数据传输问题。
由于Shein于2023年在都柏林设立了其EMEA地区(欧洲、中东和非洲)总部,DPC作为其在欧盟的主要监管机构,启动了自该公司成立以来的首次隐私审查。DPC有权处以罚款,去年曾因类似的数据传输至中国违规行为,对TikTok处以5.3亿欧元的罚款。
Shein通过发言人表示正在配合爱尔兰当局的工作:
我们极其重视数据保护义务,并完全致力于遵守GDPR及所有适用的数据保护法律。近几个月来,我们就数据保护方法已与DPC进行积极对话,期待在此过程中展示我们的工作成果。
DPC宣布,打算在此次审查期间与其他欧洲监管机构合作。

