Union européenne : ouverture d’une enquête visant Shein pour transfert de données vers la Chine

La Data Protection Commission (DPC), l’autorité irlandaise chargée de la protection des données, a ouvert, le 5 mai 2026, une enquête contre Styles Services Co. Limited, la filiale irlandaise de Shein, pour non-respect du RGPD. Le siège européen du géant de la fast fashion étant situé en Irlande, la DPC est compétente pour examiner ces manquements à l’échelle de l’UE.

Shein est soupçonné d’un traitement illégal des données personnelles de ses utilisateurs européens, notamment en raison de potentiels transferts vers la Chine. Le droit chinois ne garantit en effet pas un niveau de protection équivalent à celui de l’Espace économique européen. Les lois locales imposent aux entreprises de coopérer avec les autorités et de leur donner accès aux données hébergées sur le territoire national.

Au-delà de ce transfert potentiellement illégal, la DPC veut vérifier si la collecte des données est conforme au RGPD et si les utilisateurs en sont correctement informés. Si des manquements sont établis, Shein risque une amende pouvant atteindre 4 % de son chiffre d’affaires mondial.

Pour des faits similaires, la DPC avait infligé, en mai 2025, une amende de 530 millions d’euros à la filiale européenne de TikTok.