NCC Group - et globalt cybersikkerhetsselskap - skal overvåke og kontrollere alle TikToks datasikkerhetstiltak, også dataen som skal lagres på det norske datasenteret på Hamar. Det betyr at de skal gjennomføre datakontroller og beskytte dataene, samt overvåke dataflyter og rapportere eventuelle hendelser rundt TikToks europeiske data.

Project Clover er en forpliktelse TikTok har inngått for å lagre europeiske brukerdata lokalt. Dette inkluderer tre nye datasentre i Europa. Det første datasenteret i Dublin i Irland er nå i drift og migreringen av europeiske brukerdata til datasenteret har begynt. Ytterligere to datasentere i Norge og Irland er under utvikling.

– Vi er stolte over at TikTok har anerkjent NCCs sporhistorikk og ekspertise innen cybersikkerhet og valgt oss som den uavhengige tredjepartssikkerhetsleverandøren for dette prosjektet. Vår objektive granskning, overvåking og forsikring betyr at plattformbrukere i Europa og Storbritannia kan ha tillit til de forbedrede datasikkerhetsstandardene som TikTok setter, og som går langt over europeiske regulatoriske krav, sier Stephen Bailey, Global Direktør for Personvern ved NCC Group.

Forbedret datakontroll
Som en uavhengig cybersikkerhetsleverandør vil NCC Group overvåke flere aspekter og operasjoner knyttet til forbedret databeskyttelse. De vil for eksempel overvåke datatrafikk som kommer inn og ut av det sikre europeiske datamiljøet, for å sikre at kun godkjente og begrensede datatyper kan nås av ansatte med tilstrekkelig klarering og under strengt uavhengig tilsyn og verifisering.

I tillegg vil NCC Group implementere og drifte sikkerhetsløsninger sammen med TikTok, for ytterligere å beskytte sikkerhetsportene TikTok bygger rundt europeiske brukerdata. NCC Group vil også utføre kontinuerlige sikkerhetsvurderinger av de nye sikkerhetsportene, samt TikTok-appen, TikToks datasentre og annen TikTok-infrastruktur. Dette handler også om å validere hvilke typer data som samles inn fra TikTok-brukere. NCC Group vil også utføre sanntidsovervåkning for å identifisere og svare på eventuelle mistenkelige eller avvikende tilgangsforsøk og forsikre sikkerhetsløsningenes integritet.

I månedene som kommer skal TikTok og NCC Group samarbeide med beslutningstakere over hele Europa for å forklare hvordan dette omfattende systemet vil sette en ny standard for europeisk datasikkerhet.