Dietro la viralità di balletti e micro-video, TikTok è diventata un dispositivo geopolitico. A rendere il suo destino globale così emblematico non è soltanto il successo commerciale, ma la complessità delle implicazioni giuridiche che la circondano. In un contesto in cui i dati personali si configurano ormai come risorsa strategica — forse la più contesa — la piattaforma cinese è diventata, suo malgrado, il crocevia tra privacy, sicurezza nazionale e diritto internazionale. In Europa, l’architettura giuridica costruita attorno alla protezione dei dati trova il suo cardine nel GDPR. Nel 2023, l’autorità irlandese per la protezione dei dati ha sanzionato TikTok con 530 milioni di euro per il trasferimento illecito di informazioni personali verso la Cina, Paese che, secondo la Commissione Europea, non garantisce uno standard adeguato di tutela. Oltre il piano sanzionatorio, la decisione assume anche un significato simbolico: un’affermazione della crescente attenzione europea alla sovranità digitale. Allo stesso tempo, l’entrata in vigore del Digital Services Act ha imposto nuovi obblighi alle piattaforme, obbligandole a valutazioni preventive sui rischi legati alle funzionalità digitali. E non solo: nel 2023, Parlamento e Commissione hanno vietato l’uso dell’applicazione sugli smartphone istituzionali. Una misura di precauzione, certo, ma anche una dichiarazione d’intenti: in Europa, la cybersicurezza è diventata una questione costituzionale. Dall’altra parte dell’Atlantico, la narrativa cambia tono. Negli Stati Uniti, l’approccio è dichiaratamente securitario. Il Congresso ha approvato il “Protecting Americans From Foreign Adversary Controlled Applications Act”, imponendo alla società madre di TikTok, ByteDance, di cedere la proprietà del ramo statunitense entro dodici mesi. In caso contrario: divieto totale. Una misura fondata sul diritto emergenziale e sulla giurisdizione del CFIUS, ma che apre una frattura difficile da ignorare con i principi del commercio internazionale. Il “No TikTok on Government Devices Act” segue la stessa logica, rafforzando l’idea che la protezione dei dati sia, ormai, parte integrante della sicurezza nazionale. In Cina, la cornice è ancora diversa. Le norme sulla cybersicurezza e sulla protezione dei dati — dalla Cybersecurity Law del 2017 alla più recente Personal Information Protection Law — non nascono per garantire libertà individuali, ma per ribadire il controllo statale sul flusso informativo. È una concezione verticale della sovranità digitale, in cui il dato non è diritto, ma strumento. Secondo le leggi cinesi, lo Stato può esigere l’accesso ai dati per motivi di sicurezza nazionale. Ed è questa prerogativa che, agli occhi delle democrazie occidentali, rende le big tech cinesi inaffidabili. Non per ciò che sono, ma per ciò che la legge le obbliga a diventare. Nel mezzo, un campo di battaglia giuridico: la governance globale dei dati. Le tensioni tra Bruxelles, Washington e Pechino non si limitano a scambi di sanzioni o a polemiche mediatiche. Rivelano una divergenza strutturale tra modelli normativi: l’Europa tutela il dato come diritto, gli Stati Uniti lo considerano una questione strategica, la Cina lo inquadra come elemento di sovranità. Il risultato è una frammentazione crescente, con regimi giuridici che si sfidano a colpi di leggi, trattati mancati e atti unilaterali. Il caso TikTok è solo un sintomo, ma è anche un precedente. Ci interroga sulla legittimità dei divieti, sulla compatibilità tra sicurezza e libertà, sull’urgenza di standard internazionali condivisi. In un mondo in cui le frontiere digitali stanno diventando più opache di quelle fisiche, il diritto sarà chiamato non solo a regolare, ma a immaginare. E la direzione che sceglieremo — come giuristi, come stati, come società — definirà la forma della sovranità che verrà.