Theo Bertram, visepresident for regjeringsrelasjoner og offentlig politikk - Europa

TikTok er der kreativiteten trives. Over 150 millioner mennesker over hele Europa kommer til plattformen vår hver måned for å uttrykke seg, lære nye hobbyer eller ferdigheter og utvide virksomheten sin. Med en slik skala følger betydelig ansvar – å bygge tillit ved å sikre sikkerheten, personvernet og sikkerheten til samfunnet vårt og deres data er avgjørende.

Vi introduserer Project Clover

I 2021 la vi frem en klar datastyringsstrategi for Europa basert på prinsippene om å lagre data lokalt, minimere dataoverføringer utenfor regionen, og ytterligere redusere ansattes tilgang til TikTok-brukerdata.

I dag skisserer vi hvordan vi har til hensikt å ytterligere styrke vår tilnærming med Project Clover – å gå fra å møte industristandarder til å sette en helt ny standard når det kommer til datasikkerhet. Project Clover er et program fokusert på å sikre europeiske TikTok-brukerdata. Dette initiativet vil introdusere en rekke nye tiltak for å styrke eksisterende beskyttelse, og ytterligere tilpasse vår overordnede tilnærming til datastyring med prinsippet om europeisk datasuverenitet.

Datatilgang og kontroller

Våre eksisterende datatilgangskontroller begrenser allerede i høy grad tilgangen til brukerdata. Med utgangspunkt i vår datasikkerhetstilnærming i USA, forbedrer vi disse kontrollene ytterligere ved å introdusere sikkerhets-gateways som vil bestemme ansattes tilgang til europeiske TikTok-brukerdata og dataoverføringer utenfor Europa. Dette vil legge til et nytt nivå av kontroll over datatilgang. Enhver datatilgang vil ikke bare overholde de relevante databeskyttelseslovene, men må også først gå gjennom disse sikkerhets-gateways og tilleggskontrollene.

Eksternt tilsyn

Prosessen ovenfor vil bli overvåket og kontrollert av et tredjeparts europeisk sikkerhetsselskap som vil revidere våre datakontroller og beskyttelser, overvåke dataflyter, sørge for uavhengig verifisering og rapportere eventuelle hendelser. Vi er i diskusjoner med en tredjepart og vil kunngjøre flere detaljer etter hvert.

Personvernforbedrende teknologier

Vi har til hensikt å samarbeide med andre tredjeparter om å inkludere de nyeste avanserte teknologiene som forsterker de eksiterende prosedyrene. Dette inkluderer, men er ikke begrenset til, pseudonymisering av personopplysninger slik at en person ikke kan identifiseres uten tilleggsinformasjon og aggregering av individuelle datapunkter til store datasett for å beskytte personvernet til enkeltpersoner.

Et dedikert internt team har jobbet med Project Clover siden i fjor, og vi forventer å implementere disse nye og bransjeledende tiltakene gjennom dette året og inn i 2024.

Leverer på lokal datalagring

Som et supplement til disse planlagte nye tiltakene er vår forpliktelse til å lagre europeiske TikTok-brukerdata lokalt. I fjor annonserte vi detaljer om vårt europeiske datasenter i Dublin, Irland. I dag bekrefter vi detaljene for ytterligere to datasentersider - et andre datasenter i Dublin og et tredje i Hamar-regionen i Norge. I likhet med vårt opprinnelige datasenter, vil disse to nye datasentrene være samlokaliseringssteder som drives av tredjeparts tjenesteleverandører.

Vi vil begynne å lagre europeiske TikTok-brukerdata lokalt i år, og migreringen fortsetter inn i 2024. Når de er i drift, vil disse tre datasentrene representere en samlet årlig investering på €1,2mrd.

Å drive en mer bærekraftig tilnærming

For å samsvare med vår langsiktige ambisjon om å bygge en bærekraftig virksomhet, vil det nye datasenteret i Norge kjøre på 100 % fornybar energi (primært hentet fra lokal vannkraft) og dra nytte av det kjøligere klimaet ved å kunne bruke mer naturlig kjøling for å senke Power Usage Effectiveness (PUE) og forbedre energieffektiviteten. Virksomheten i Norge skal også resirkulere overskuddsvarme, som skal gjøres tilgjengelig som energiressurs for ny og eksisterende virksomhet i nærområdet.

Project Clover forsterker vår forpliktelse til en europeisk datastyringstilnærming, som setter sikringen av brukerdata i sentrum og er i tråd med prinsippet om datasuverenitet. Vi mener at implementeringen vil sikre at de 150 millioner menneskene som bruker TikTok hver måned får bransjeledende databeskyttelse og sikkerhet.