530 milioni di euro: è la multa che l’Unione Europea ha inflitto a TikTok per aver trasferito illegalmente dati personali di cittadini europei in Cina. Ma più che un semplice provvedimento questo è il segnale di un nervo scoperto: l’Europa non sa più come difendere la propria sovranità digitale davanti a un colosso tecnologico che risponde a Pechino.
Il caso è stato sollevato dalla Commissione per la protezione dei dati irlandese, che ha messo nero su bianco ciò che in molti sospettavano: i dati di milioni di europei, raccolti dall’app cinese più popolare tra i giovani, sono finiti – almeno in parte – su server cinesi. Il fatto più grave? TikTok inizialmente lo ha negato. Solo nel 2025 ha ammesso che una “quantità limitata” di dati era effettivamente stata archiviata in Cina. Troppo tardi: la fiducia si è incrinata.
TikTok, controllata dal gruppo ByteDance con sede a Pechino, respinge ogni accusa e parla di un’inchiesta “datata”, che ignora le nuove misure introdotte nel 2023 con il Progetto Clover, un’iniziativa da 12 miliardi di euro per rafforzare la sicurezza dei dati in Europa. Ma l’argomento non convince più. La questione centrale non è solo se i dati siano finiti in Cina: è che, se sono finiti lì, sono sotto il controllo del governo cinese. E le leggi cinesi sull’antiterrorismo e sul controspionaggio permettono a Pechino di pretendere l’accesso a qualsiasi informazione, anche senza che l’azienda possa dirlo pubblicamente.
La vera preoccupazione è geopolitica. Dietro questa multa si agita un problema più grande: l’impossibilità dell’Europa di stabilire un rapporto stabile con una Cina che gioca secondo regole diverse. L’Ue si dibatte tra l’esigenza di attrarre investimenti e quella di difendere i propri cittadini. E spesso, come in questo caso, agisce tardi e in modo disomogeneo. TikTok ha ragione quando sottolinea che si è attenuta allo stesso quadro legale (le “clausole contrattuali tipo”) seguito da molte altre aziende. Ma allora perché multare solo lei?
Negli Stati Uniti, invece, il dibattito è più avanti. Dopo anni di pressioni bipartisan il Congresso ha approvato una legge che impone a ByteDance di vendere TikTok o affrontare un divieto nazionale. Donald Trump, oggi di nuovo presidente, ha allentato momentaneamente la presa – forse per usarla come leva nei negoziati commerciali con Pechino. Ha infatti lasciato intendere che potrebbe ridurre i dazi sui beni cinesi se la Cina permettesse la vendita dell’app a investitori americani. La sicurezza dei dati? Sì, ma solo se non intralcia gli affari.
Nel frattempo l’Europa si perde nei meccanismi procedurali. La decisione irlandese – pur coraggiosa – arriva dopo anni di tentennamenti ed è solo la terza sanzione di questo calibro. Ma è un precedente pericoloso: se nemmeno TikTok può garantire che i dati restino davvero fuori dalla portata di Pechino, chi può farlo?
La verità è che siamo nel mezzo di una guerra invisibile, dove le armi sono le informazioni personali e il campo di battaglia sono i server. E l’Europa, nonostante i suoi regolamenti sofisticati, si ritrova disarmata davanti a una Cina che gioca a tutto campo e a un’America che fa i suoi interessi senza troppi scrupoli.
Forse è arrivato il momento di smettere di parlare solo di multe. E iniziare a chiederci: a chi vogliamo davvero affidare i nostri dati? E soprattutto: l’Unione Europea è pronta a difenderli sul serio?
