Granskningen riktar in sig på Sheins irländska bolag, Infinite Styles Services Co. Ltd, och inleddes formellt den 30 april. DPC kommer att bedöma om företaget uppfyller kraven enligt GDPR gällande transparens, personuppgiftsbehandling och specifikt regelverket kring överföring av personuppgifter till tredjeland. Enligt GDPR måste personuppgifter som skickas utanför EU ges ett skydd som är likvärdigt med det som gäller inom unionen.
När en individs personuppgifter överförs till ett land utanför EU kräver GDPR att dessa ges i stort sett samma skydd som de skulle ha inom EU, säger Graham Doyle, biträdande kommissionär på DPC.
Han förklarar vidare bakgrunden till myndighetens prioritering:
Tidigare tillsynsåtgärder från DPC, tillsammans med klagomål till andra europeiska tillsynsmyndigheter, har satt särskilt fokus på dataöverföringar just till Kina.
DPC fungerar som ansvarig EU-regulator för Shein eftersom bolaget etablerade sitt huvudkontor för EMEA-regionen (Europa, Mellanöstern och Afrika) i Dublin under 2023. Detta är den första integritetsgranskningen av företaget sedan etableringen. DPC har befogenhet att utfärda sanktionsavgifter och bötfällde under förra året Tiktok med 530 miljoner euro för liknande överträdelser gällande just dataöverföring till Kina.
Shein uppger via en talesperson att de samarbetar med den irländska myndigheten.
Vi tar våra skyldigheter gällande dataskydd på extremt stort allvar och är fullt engagerade i att följa GDPR och alla tillämpliga dataskyddslagar, säger företagets talesperson och fortsätter:
Vi har fört en aktiv dialog med DPC de senaste månaderna kring vårt tillvägagångssätt för dataskydd. Vi ser fram emot att presentera det arbetet som en del av denna process.
DPC meddelar att de avser att samarbeta med andra europeiska tillsynsmyndigheter under granskningens gång.