L'association de Max Schrems, noyb, a annoncé avoir porté plainte contre six entreprises chinoises du numérique auprès de différentes autorités européennes de protection des données personnelles : TikTok et Xiaomi en Grèce [PDF, PDF], Shein en Italie [PDF], AliExpress en Belgique [PDF], WeChat aux Pays-Bas [PDF] et Temu en Autriche [PDF].

Comme dans l'affaire Schrems contre Meta, noyb pointe des transferts de données des utilisateurs européens en dehors de l'UE. Ceux-ci ne sont autorisés par le RGPD qu'exceptionnellement et si le pays de destination ne porte pas atteinte à la protection des données.

Mais ici, contrairement à l'affaire Schrems contre Meta, l'association a un argumentaire plus directement compréhensible : le pays concerné, la Chine, est un État autoritaire reposant sur moult technologies de surveillance. « Les entreprises ne peuvent pas, de manière réaliste, protéger les données des utilisateurs de l'UE contre l'accès du gouvernement chinois », explique noyb.

Kleanthi Sardeli, juriste spécialiste de la protection des données à noyb, va un peu plus loin : « étant donné que la Chine est un État autoritaire qui pratique la surveillance, il est évident qu'elle n'offre pas le même niveau de protection des données que l'UE. Le transfert de données personnelles d'Européens est clairement illégal et doit être interrompu immédiatement ».

noyb affirme que les politiques de confidentialité d'AliExpress, SHEIN, TikTok et Xiaomi indiquent qu'elles transfèrent des données vers la Chine.

Concernant Temu et WeChat, la mention est plus floue puisqu'elle indique seulement que les données sont transférées vers des « pays tiers ». L'ONG et les plaignants qu'elle représente leur ont donc demandé « en vertu de l'article 15 du RGPD [...] si leurs données avaient été envoyées en Chine ou dans d'autres pays en dehors de l'UE », sans obtenir de réponse. noyb affirme que « d'après la structure d'entreprise de Temu et de WeChat, il est fort probable que la Chine en fasse partie ».