アイルランド当局、TikTokに5.3億ユーロの巨額罰金 中国へのデータ転送問題で
引用元：https://news.ycombinator.com/item?id=43868074
「massive」って何基準よ？会社の収益に見合った罰金に慣れるべき時だろ。TikTokの去年の世界収益だけで200億ドルから260億ドルと推定されてるんだぜ。
世界の収益がアイルランドが罰金課す管轄とどう関係あんの？俺はTikTokのファンでもユーザーでもないけど、他の大陸で稼いだお金はアイルランドに関係ないだろ。
細かいけど、罰金は収益じゃなく利益（純利益）の割合にすべき。収益割合だと会社は破産する。世界の収益200億ドルで利益率20％と仮定すると利益40億ドル。罰金は世界利益の15％で、これはデカい。規制は曖昧で解釈次第なとこあるから、会社が遵守してると思っても違う判断されるし、複数の国が世界収益に罰金課すと重複して会社が破産する危険もあるって忘れないで。
罰金って、違法行為で得た利益より全然高くないと意味ないでしょ。TikTokがUSだけで100億ドル稼いでるなら、欧州の収益はそれより少ないはず。今回の罰金5.3億ユーロ（約6億ドル）って、欧州収益の少なくとも6％にあたる計算。これがズルして得た利益に見合う額かは知らないけど、全然甘い処分じゃないと思うよ。
てかさ、TikTokってこれでお金儲けしたってより、中国の諜報機関の一部として動いてるって言われてんじゃん。もしそうなら、世界全体でトントンなら罰金払い続けるの全然ヘーキだろうね。USでの利益をこれに使うんじゃない？
TikTokが他の普通アプリよりスパイツールだっていう証拠、まだ全然見たことないんだけど。ただ繰り返し言ってるだけじゃ本当にならないだろ。まあ、西側の諜報機関は信頼できる真実の情報源で、俺をスパイしたり嘘ついたりなんて絶対しないもんね。俺が悪かったわ！
MetaとかGoogleとかMicrosoftがUS政府のためにスパイしないのに、TikTokだけ中国政府のためにスパイするなんて、誰も信じないと思うんだけど。これ明らかに二重基準だろ。
これ欧州ユーザーの件ね。欧州でビジネスするならGDPR守る義務あって、GDPRと同等の保護がない場所（中国とか）へのデータ転送は禁止。TikTokが欧州ユーザーデータを中国サーバーに送ったのが問題なんだ。アイルランドに管轄あるのはEUの”ワンストップショップ”制度でTikTokのEU本社がアイルランドだから。アイルランドがロビー活動で規制甘い国ってのもあるね。USへのデータ転送もCLOUD actとかで問題になることがある。
アイルランドの規制当局は、TikTokの欧州本社がアイルランドにあるからEUを代表して動いてるんだよ。旅行者がアイルランドで犯罪犯して『たった2週間しかいないから管轄ない』って言い張るみたいなもんだ。
罰金少ないのもそうだけど、時間かかりすぎなんだよ。もし言われてることが本当なら、中国は4年間EU市民の多くをスパイしてて、あと半年は続けられる（そして多分その後もやめない）状況で、結局一人当たり数ドル程度の罰金。USも遅いし、他の国は全然動いてない。結果として、敵対的な国が面白い動画使いながら、長い間、大した代償なしに大規模スパイ活動できちゃうってこと。
TikTokがお金の事気にしてると思う？あれプロパガンダ組織だよ。利益なんてクソほどどうでもいいんだよ。
Irelandが自国内で起きた犯罪で誰かを罰するのはいいけど、俺の疑問は、他大陸で稼いだ収益がなんでIrelandに関係あるんだってことだよ。君のアナロジーをもっと正確に言うと、Ireland人がゴミをポイ捨てした時より、New Yorkの給料を基準にして観光客に劇的に高い罰金を課すのと同じ感じだね。
MetaやXも同じように厳しく調べられてるの？それともこれってChinaの妖怪扱い？
だってさ、他の多くのテック企業と同じで、Tiktokは世界中の収益のほとんどを法人税率がめっちゃ低いIreland経由で送ってるんだよ。Tiktokが具体的にどうやってるかは知らないけど、大体の会社はIrishの会社に全てのIPを登録して、そこにライセンス料を払う形にしてるんだ。それが海外での利益全部になるようにね。だからIrishの規制当局は世界的にもすごい影響力を持ってて、外国企業のEU規制の入り口になることが多いんだよ。
なんでMaltaに住まないのか理由知ってる？EU加盟国だし、英語通じるし、Irelandで政治家を簡単に買収できるなら、人口55万人のMaltaならもっと簡単なはずでしょ。
これは間違い。収益だけじゃ足りないよ。違反の範囲、期間、深刻さに基づいて、会社の総資産のかなりの割合を罰金にすべきだ。企業はユーザーデータを守らない。可能な限り低いコストで保管、隔離、保護してるだけ。意味のある結果がないと、責任ある慣行と説明責任を真剣に要求するまで、ユーザーデータの収集と拡散は増え続ける。会社が破産するリスクこそが、企業をちゃんと行動させるものだよ。罰則は企業にとって致命的であるべきだ。Microsoftみたいな巨大企業や適当な新しいスタートアップが同じ規制に従い、最低限の基準でユーザーデータを保護する必要があるなら、そして同じ程度の罰則を適用するなら、巨大企業が喜んで払うような恣意的に大きい罰金じゃなくて、行動に影響を与えられるんだ。大企業には弁護士チームがいて、実質的（時に明示的）に会計士やMBAホルダーと共謀して、製品やサービスを劣化させ、あらゆる収入を搾り取り、たまたま周辺の監視装置に遭遇した非顧客のデータまで搾取してる。個人データのプライバシーを守り、同意に基づかない追跡は全て制限する必要がある。一時性や基本的なセキュリティ基準を義務化する必要がある。これらの規制違反は企業にとって致命的になるようにし、経営陣には最低限の懲役刑を課すべきだ。これ未満だと、大企業は法を公然と、露骨に、繰り返して違反する。なぜなら、500億円多く稼ぎ、潜在的な競争相手を締め出せるなら、5億円や50億円の罰金なんて喜んで払うからね。これは実質的に、ユーザーデータを責任持って保管・管理できない巨大プラットフォームは、今の規模で運営を続けられなくなることを意味する。それは様々なサービスの断片化や分散化を意味し、独占を抑制し、市場の健全性を改善し、製品やサービスの進歩を促進するだろう。FAANGサイズの巨大企業にとって、一人でやってるスタートアップにとってと同じくらい意味のある、厳しく過激な結果がないと、問題は決して解決されない。FAANGやテック企業は規制を追い越し、その結果、多かれ少なかれ地球上のあらゆる生きている人間のデータが実質的に完全に支配されてしまった。これは受け入れられないし、変わる唯一の方法は、USが我々をここまで導いた搾取的で無責任な慣行に厳しい措置を取ることだ。こいつらクソ野郎どもを破産させろ。MetaもAlphabetもAmazonも必要ない。彼らは利益のために世界をめちゃくちゃにする権利はない。倫理的かつ責任を持って運営できないなら、全く運営を許可されるべきじゃないんだ。
二重基準じゃないよ。Metaも似たような違反で罰金食らってるし。Googleは実際、法律守ってるみたいだよ。
「共産主義プロパガンダ組織」が、ほぼ全ての左翼思想に反対するRIGHT WINGのアメリカの政治家/政党に何百万ドルも寄付したり、ボードメンバーにWesternの資本家を含めたりしてるのが変だな。[0]: https://www.barrons.com/articles/trump-campaign-donations-ti…
[1]: https://www.msnbc.com/the-reidout/reidout-blog/tiktok-ceo-tr…
[2]: https://mezha.media/en/2025/01/17/tiktok-to-be-the-main-spon…
中国のプロパガンダ組織が、文字通り自国の社会を崩壊させたいと思ってる外国の政治的敵対勢力に資金提供するなんて、かなり馬鹿げてると思うんだけどね。でもWestern Intelligenceの情報源がプロパガンダ組織だって言ってるなら、それはTRUEに違いないんだろうな！
Alibabaの方が良い例かもしれないね。AlibabaがChina市場での成長でグローバル収益増やしたからって、Irelandがもっと罰金課すべき理由はなんだ？Ireland、いやEU全体の収益が上がったからなら、その正当性は分かるけどさ。でもAlibabaの収益がChina国内での物流改善で上がってるだけなら、Irelandがそこから何か得るべき理由はなんだ？
＞ アメリカはこんな行動を抑え込むのに真剣な努力をしてないって？
あからさまな禁止の脅威の下で強制売却させようとしてんじゃん？
この裁定に関わる関係者の理解が足りてないよ。1. 罰金は抑止とコンプライアンスを促すため。2. 市民が使うサービス潰すのはダメ。Uberが良い例。3. 収益の10%とかデカい罰金は企業も真剣になるし、役員報酬にも響く。要するに、君の意見は熱いけどマイノリティ。それを政策の根拠にするのはおかしい。
＞ ”massive”って何の基準で？
他の罰金と比べて？金額なら史上最高額トップ20くらい、Europeのプライバシー罰金ならトップ3だよ。
＞ 企業の収益の適正な割合で罰金が課されるのに慣れるべき
”慣れる”ことが何を変えるの？それでも巨額だし、こんなのが普通になっちゃダメでしょ。
年間収益の割合で見れば、絶対額ほどデカくないよ。3%くらい。その3%だけじゃなく、データで得たメリット（金とか政治的影響力とか）も考慮しないとね。もしChinaから年1.5億ドルとか貰って4年データ送ってたとしたら…罰金払っても儲かってるはず！(1.5億ドルは適当な例だけど、リスクに見合う経費かもって話)
Tiktokの場合、収益がIreland経由だからだよ。
追記：一般的な仕組みについてはここを見て https://archive.is/0hcAK
利益の割合で決めるなんてHollywood会計を招くだけ。”あら、利益がありません、金をぐるぐる回す会計士のおかげで”みたいにね。
＞ 単に企業を破産させるのは、行動を変えるという目標にはそぐわない
いや、そぐうでしょ。会社潰して投資家も皆焼け野原にすれば、良い教訓になるって。
私の推測だけど、ただ物理的というか、怠惰な理由だと思う。前はUKに本社あって、そこの特別な取り決めでEUの規制を色々避けられてたんだよ。で、Brexitがあったから、一番近い所に移っただけ。
なんでダメなの？国は法律の範囲内で好きなだけ罰金決められるでしょ。罰がどれだけ現実的かって議論はできるけど、それは道徳性（君のコメントのトーンからすると、そこがスタート地点だろうけど）とは別の話だよ。
法を守ってるAmerican企業は、君らの生活潰そうと敵対政府と組んでる別の企業みたいに監視されないよ。なんで？Play storeのソーシャルアプリカテゴリーでDLできるからって、 some how平等なの？それって、Facebook Marketplaceで買い物できるのにvk.comでAmericanのクレカ使えないのはなんで？って聞くようなもんだろ？
TikTokの大きな市場にJapanがあるんだって．特にショップの売上はJapanで去年2倍になったらしい．その収益は日本の税金がかかるから，Irelandとは関係ない話だよ．
（TIL）「Є」は「U+0404 Cyrillic Capital Letter Ukrainian Ie」っていう文字なんだって．
詳しい情報はここのリンクで見てね．
https://codepoints.net/U+0404
もっとコメントを表示（1）
あとね，「€」記号は金額の後ろにつくんだよ．「$」みたいに前にじゃない．
その書き方は通貨じゃなくて，言語によるんじゃないかな．例えば，Germanだと普通は後ろだけど，Dutchだと普通は前につくみたいだよ．
それは実際，国によって違うんだよ．Irelandだと前に（接頭辞として）つけるんだ．
一部の国だけだよ．通貨記号がどこに来るかは，使う場所（locale）によるんだ．
それはホント，localeによるもので，国ってより細かい場所によるんだよ．例えば，en-caとfr-caでは，「$」がそれぞれ前に／後ろにつくんだ．
どこでもそうじゃないよ＞記号の位置は国によって色々．前の通貨の書き方を引き継いでて，前に記号つけてた国はEuro記号も前，後ろだった国は後ろだよ．EnglishだとDollarやPoundみたいに普通は金額の前にスペースなしで置くけど，他のEuropean言語と逆．EUのスタイルガイドでもEnglishは前，他は後って決まってるんだ．
詳しくはここを見てね．
https://en.wikipedia.org/wiki/Euro_sign#Use
アイルランドはEUの一部でGDPR執行をリードしてるから、罰金はEU全体のためだよ．罰金額は企業規模で変わり、公開されるから評判も落ちて抑止力になるんだ．罰金はアイルランドじゃなくEU予算に入るよ．他のEU国も一部受け取れるから、アイルランドが独り占めするわけじゃないんだ．罰金を重すぎ／軽すぎって言うのはGDPRへの誤解だよ．
＞…世界収益の割合か多額の固定額の高い方．これは最大罰金を定めるために使われるってことに注目すべきだよ．そして規制当局はその最大罰金のX％を科せるんだ．これは個々のEU加盟国が企業を引き付けるために罰金を低くしすぎるのを避けるために定められてるってことにも注目すべきだよ（Irelandが以前，税金が低すぎる件で問題になったようにね）．
＞Irelandが巨額の罰金を徴収したら，その額はIrelandが通常EU予算に拠出するはずだった分から基本的に相殺される．IrelandがXだけ拠出金が少なくなるのは実質的にXだけ金を稼ぐのと同じことだよ；それはIrelandの懐に入るだけだよ．（もちろん，これは他のEU国から請求されない部分だけの話だけどね）．
罰金の流れの詳細について参考文献があると本当に助かるな，こういう話はよく出てくるからさ．ここで何十もの投稿があるけど，GDPRが話題になるといつも論争になるんだよ．
彼らは法に従って行動してるんだろうけど，俺はデータ流出じゃなくて，アプリのアルゴリズム，ひいてはユーザーへの影響力の流入の方が大きな脅威だと思うんだ．
二つ疑問に思うことがあるんだ．まず，これらの罰金は実際に科されるのかな，それとも延々と上訴される類いのものかな．そして二つ目，罰金はどこに行くのかな？TiktokがIrelandで罰金を受けてるから，罰金がIrish governmentに行くみたいに聞こえるんだけど，それはおかしい気がする．罰金はEU全体の文脈で査定されてるのに，Irelandだけが収益を得るの？これは壊れてるね．
UKの規制当局はさ、罰金出したお金のほぼ全部（経費ちょっと引いた分ね）をconsolidated fundに入れるんだって、つまり税金と同じとこ。これは大体予想通り。EUは法執行を直接やることはほとんどなくて、だいたいnational regulatorsがやってる。これはAppleの件とは逆だね、あの時はEUがIrish governmentにAppleから税金をもっと取らなかったから罰金出したんだもんね。
はっきりさせとくけど、UKは全然関係ないと思うよ。これはRepublic of Irelandが出した罰金みたい。Republic of IrelandはUKじゃない（でも、UKと違ってまだEUにいる）。
で、罰金はどこ行くの？誰か間違ってたら教えて欲しいんだけど、このお金は結局EU全体の予算に入るらしいから、俺たちEU residentsは税金がちょっと安くなる感じ？でも国によっても違うみたいで、SpainはDPAが自分で取っとくのがちょっと変わってるね。
君、ちょっと違うよ。罰金は結局EU全体の予算には入るけど、member countriesからの貢献金がちょっと減るだけだから、俺たちの税金が安くなるってことにはならないよ。
ああ、ごめん、分かりにくかったかも。EU residentsが文字通り税金請求書に項目ができるって意味じゃなくて。罰金が全体の予算に入るから、予算がちょっとだけ増えて、税金を上げなくても済むって感じ。
EU residentsが税金ちょっと安くなるって話についてだけど、このケースは分かんないけど、政府の一般財源がこんな風に扱われるの見たことないな。政府って「配当」なんてめったに出さないよ。特定の投票層を狙ってる時以外はね。
特にEUは、基本的に均衡予算でやってるんだ。だからmember state contributions以外の収入が増えると、必要なmember state contributionsが減る。もちろん、それぞれのmember stateがその分のお金をどうするかは自由だけどね。
もしこれが本当にIrelandだけの話なら、TiktokはIrelandから撤退して罰金払わないかもね。Irelandは小さいmarketだし、5億3千万ユーロ稼ぐのに永遠にかかるだろうから。
TikTokはさ、IrelandにEU officeがあるから、そこでこのcaseが起きてるんだよ。verdictはentire EUに向けてだから、彼らはEU marketからexitしなきゃいけないことになる。
TikTok EUはIrelandに本拠地があるから、data centreごと引っ越さなきゃね。彼らのcorporate structureについても、すごく興味深いreadがあるよ。「特にcorporate structureについてだけど、TikTok UKがByteDanceのoperations in Chinaの子会社っていうmisconceptionがあるけど、そうじゃない。TikTok UKはCayman Islandsにincorporatedされたglobal parent company ByteDance Ltdがownedしてるんだ」って。みんなChinaをglobal enemy of freedom and accountabilityだとか言うけど、Grand Caymanもbad actor or protector thereofとしてunderestimatedできないと思うね。
EU GDPRの管轄だから、たぶんヨーロッパから撤退するしかないんじゃ？
罰金で回収した金は全部、こういう会社のプライバシー侵害を調査したり公表したりするのに使うべきだよ。
要は、自分たちの監視費用を自分で払わせるべき。
大量に集めてるデータが将来AIでどう使われるか分かんないし、かなり怖いよね。
ちょっと話はそれるけどさ、罰金のお金ってそれを科した政府はどう使うの？ 例えば、データプライバシー関連の活動とかに使われるのかな？
税金って特定の目的のために使われることってほとんどないんだ。
たいていの国では、”クマ税”を払っても、それがクマ退治のためだけに集められる大きな資金になるわけじゃない。
だからこういう罰金も、普通は政府の一般歳入になるよ。
UKでは、データ侵害の罰金は執行機関の運営に使われて、残りは国庫に戻されるんだ。
https://ico.org.uk/about-the-ico/who-we-are/how-we-are-funde…
この件はUKは関係ないよ。アイルランドのIrish Data Protection Commissionが担当してるんだ。
https://www.dataprotection.ie/en/who-we-are
EUの場合は、罰金があると加盟国が翌年のEU予算への拠出を少し減らせるってこと。
EU予算自体は大きく変わらないから、実質的には”お金が増える”って感じじゃないかな。（一歩飛ばしちゃったかもだけど、この罰金はアイルランド固有じゃなくてEU全体にかかるもので、たしか罰金はEUに支払われるはず）
責任者とか偉い人を罰しないと、この罰金って全然意味ないし、効果ゼロだよ。
もっとコメントを表示（2）
しかも、罰金が稼ぎより少ないなら、それって罰金じゃなくてただのビジネス費用じゃん。
Grahnって人がTikTokは中国当局から欧州のユーザーデータ要求されたこともないし、渡したこともないって言ってる＞笑。ハイハイ分かった。中国の情報機関ってマジで居眠りしてんのかね（って疑うけど）。
っていうか、要求なんかいらないんだと思う。サーバーに直接繋がってるんじゃない？
中国政府ってさ、マジでメッセージとか金融サービス全部に直接入り込むの強制してるんだよ。もしWeChatで政府の悪口言ったら、すぐに警察から電話かかってくるって。
面白い事実なんだけどさ、中国のiCloudって実はAppleが運営してないんだよ。AIPO Cloud (Guizhou) Technology Co. Ltdって会社がやってて、利用規約とかプライバシーポリシーも他のiCloudとは違うの。
そうそう、それって要求じゃなくて命令だったからね。
それって仲介者がいるってこと？
もし中国政府にデータ渡してても、彼らは絶対に本当のこと言うだろうし、ビジネスのために嘘つくなんて絶対しないって信じてるよ /s
その言い方、結構信じられるかもね。要求は一度もなかったっていうのは本当で、中国政府は要求なしに必要なデータに勝手にアクセスしてるだけなんだよ。
このIrish privacy watchdogって、TikTokのデータがIrish governmentとかU.Sとかに送られるのも調査してんの？もしそうじゃないなら、ただの権力争いじゃん。誰が自分たちの国民をスパイする権利を持つかで揉めてるだけ。
Irish resident一人あたりざっと€100ってことか。悪くないね。
それよりEU citizen一人あたり€1.50くらいじゃない？
EUの他の機関もBytedanceにダメージ与えられるよ。
GDPRだけじゃないでしょ。他の法律も破ってたら、それもあり得る。
正直、禁止よりは断然マシなアイデアだね。まあUSの規制当局は気に入らないだろうけど。だってUSもChinaと同じくらいEUユーザーのデータを吸い上げたいだろうし。
Lmao、彼らにとっては端金でしょ。でもみんな知ってたことだよね、いつもこうなんだから。国とか国境とかないんだよ。あるのは富、ただ集中した富だけ。
なんか、彼らの全体的な主張を弱めちゃう感じだね。
プライバシー気にするやつは絶対にTikTokから離れるべき。マジで馬鹿げてる。さっさとアプリ禁止しろよ！
「さっさとアプリ禁止しろよ」って？じゃあFB、Insta、Google、Youtubeとかは？TikTokとの唯一の違いはChinaにあるってだけじゃん。
