La Agencia Española de Protección de Datos (AEPD) ha respondido a la solicitud del Ministerio de Juventud e Infancia para suspender cautelarmente TikTok en España y ha señalado que la autoridad irlandesa es la responsable de supervisar el cumplimiento de la normativa de protección de datos de la plataforma.
El organismo presidido por Lorenzo Cotino ha anunciado, además, actuaciones propias para identificar y bloquear contenidos ilícitos relacionados con menores. La respuesta llega un día después de que la ministra Sira Rego reclamara la paralización excepcional de la red social tras conocerse una investigación de Maldita.es que documentó más de mil vídeos de abuso sexual infantil y millones de visualizaciones.
Sin embargo, la AEPD distingue entre las competencias administrativas de protección de datos y las actuaciones judiciales necesarias para restringir el acceso a una plataforma digital.
En este sentido, la Agencia recuerda que TikTok ha designado Irlanda como su establecimiento principal en Europa, por lo que la Comisión de Protección de Datos irlandesa (DPC) es la autoridad encargada de supervisar administrativamente el cumplimiento del Reglamento General de Protección de Datos (RGPD).
En consecuencia, las posibilidades de intervención directa del organismo español quedan restringidas a situaciones específicas previstas en la legislación europea. "Las medidas que puede adoptar la AEPD se limitan a supuestos tasados y excepcionales, como el procedimiento de urgencia (art. 66 RGPD)", explica el organismo.
Asimismo, recuerda que la investigación de posibles delitos corresponde a las Fuerzas y Cuerpos de Seguridad, la Fiscalía y los tribunales, que también pueden acordar judicialmente la retirada de contenidos ilícitos o restricciones de acceso a servicios digitales.
En este sentido, el artículo 84.2 de la Ley Orgánica de Protección de Datos contempla la intervención del Ministerio Fiscal cuando la difusión de imágenes de menores pueda vulnerar sus derechos fundamentales, con el objetivo de solicitar las medidas cautelares correspondientes. Por tanto, la petición del Ministerio no se traduce en una orden de suspensión general de TikTok, cuya adopción requeriría la intervención de las autoridades competentes.
Protección de Datos investigará los enlaces y podrá ordenar bloqueos
Pese a estas limitaciones, la AEPD ha confirmado que ya ha iniciado actuaciones dentro de sus competencias tras recibir la comunicación formal del Ministerio. En primer lugar, solicitará a Maldita.es la relación de enlaces identificados durante su investigación en los que podrían producirse tratamientos ilícitos de datos personales.
La Agencia contempla "ordenar el bloqueo que impida el acceso a los enlaces y contenidos concretos y determinados que supongan un tratamiento ilícito de datos de menores"
Además, requerirá a TikTok información detallada sobre las medidas adoptadas para retirar los contenidos denunciados y evaluar su respuesta ante las comunicaciones recibidas. Una vez examinada esta documentación, la Agencia contempla "ordenar el bloqueo que impida el acceso a los enlaces y contenidos concretos y determinados que supongan un tratamiento ilícito de datos de menores".
El organismo precisa que cualquier intervención deberá ser "concreta, proporcionada y adecuada", además de respetar las libertades de expresión e información. Por otro lado, la AEPD trasladará la información recopilada a la autoridad irlandesa y, cuando corresponda, al Comité Europeo de Protección de Datos y a los demás supervisores europeos.
También informará a la Comisión Europea por sus competencias en el Reglamento de Servicios Digitales (DSA), que establece obligaciones específicas para las grandes plataformas digitales. De este modo, el procedimiento continuará por distintas vías administrativas y judiciales.