TikTok betaler 400 millioner dollar for å ha samlet inn barns data uten samtykke

TikTok og ByteDance betaler 400 millioner dollar for å løse et søksmål fra Justisdepartementet om flere års innsamling av personopplysninger fra barn under 13 år uten foreldrenes samtykke. Det er en av de største oppgjørene noensinne under Children’s Online Privacy Protection Act, og det mest betydningsfulle COPPA-tiltaket siden loven ble revidert i 2013.

Forholdet som ligger til grunn, strekker seg tilbake til Musical.ly, lipsync-plattformen ByteDance kjøpte og omdøpte til TikTok i 2018. Ifølge Justisdepartementets klage lot TikTok og ByteDance bevisst millioner av barn under 13 år registrere vanlige brukerkontoer – de som samler inn navn, kontaktinformasjon, stedsdata og atferdsprofiler – uten å varsle foreldre eller innhente samtykket COPPA uttrykkelig krever. TikTok hadde allerede vært underlagt et samtykkedekret etter et FTC-tiltak mot Musical.ly i 2019. Justisdepartementet hevdet at de samme praksisene fortsatte etter dekretet, under det nye merket.

Det er den strukturelle saken bak tallet. Dette var ikke en programvarefeil eller en isolert svikt, men en politisk beslutning opprettholdt gjennom en rebranding og en tidligere håndhevelsessak: å behandle en kjent aldersgrense som et etterlevelsesproblem som skulle håndteres, snarere enn en grense som skulle håndheves. Tallet på 400 millioner dollar eksisterer fordi dette var andre gang samme selskap ble tatt for det samme.

Under forliket betaler ByteDance 300 millioner dollar umiddelbart. Ytterligere 100 millioner dollar forfaller når en domstol formelt opphever Musical.ly-samtykkedekretet, og dermed slår to håndhevelseskapitler sammen til én løsning. TikTok må opprettholde forbedrede aldersrelaterte kontroller, bedre verktøy for foreldretilsyn, og vise løpende etterlevelse overfor Justisdepartementets sivilavdeling, på bakgrunn av en henvisning fra Federal Trade Commission. Assisterende justisminister Stanley Woodward Jr. kalte det en stor seier for amerikanske barn og foreldre.

Det en bot ikke kan gjøre, er å hente tilbake data som allerede er samlet inn, oppheve årene der barns atferdsprofiler akkumulerte seg i ByteDances systemer, eller ta tak i TikToks datapraksis for brukere over 13 år. Annonsører som har modellert mot disse profilene, har allerede brukt dem. Det strukturelle problemet COPPA var utformet for å løse – barn som engasjerer seg med kommersielle overvåkningsplattformer som ikke er bygget for dem – løses ikke av noen betaling.

Det 400 millioner dollar derimot oppnår, er å omprise manglende etterlevelse. Det forrige COPPA-rekorden var et forlik på 91,4 millioner dollar med et nettsted for barneshopping i 2022. Å firedoble den referanseverdien signaliserer at både Justisdepartementet og FTC har gått inn i et annet håndhevelsesregime, ett der boten er større enn forretningsfordelen ved å samle inn dataene i utgangspunktet. Snap, YouTube, Roblox og Discord opererer under samme reguleringsrammeverk og står nå overfor samme beregning.

Betalingen på 300 millioner dollar starter umiddelbart. Rettslige prosesser for å oppheve Musical.ly-samtykkedekretet forventes i løpet av uker, noe som utløser de resterende 100 millionene. FTC beholder myndigheten til å forfølge ytterligere håndhevelsestiltak mot TikToks bredere datainnsamlingspraksis under separate lovbestemte rammeverk.

Tagger: tiktok, barns personvern, ByteDance, COPPA, DoJ