TikTok betaler 400 millioner dollar for at have indsamlet børns data uden samtykke fra forældrene

TikTok og ByteDance betaler 400 millioner dollars for at bilægge et søgsmål fra det amerikanske justitsministerium om indsamling af personoplysninger fra børn under 13 år uden forældrenes samtykke. Det er en af de største erstatninger, der nogensinde er opnået under COPPA (Children’s Online Privacy Protection Act), og langt den mest betydningsfulde håndhævelse af loven siden revisionen i 2013.

Den pågældende adfærd går tilbage til Musical.ly, den lip-sync-platform, som ByteDance opkøbte og omdøbte til TikTok i 2018. Ifølge justitsministeriets klage har TikTok og ByteDance bevidst tilladt millioner af børn under 13 år at oprette standardbrugerkonti, den slags der indsamler navne, kontaktoplysninger, lokalitetsdata og adfærdsprofiler, uden at underrette forældre eller indhente det samtykke, COPPA udtrykkeligt kræver. TikTok var allerede underlagt et samtykkedekret efter en FTC-aktion i 2019 mod Musical.ly. Justitsministeriet påstod, at de samme praksisser fortsatte efter dekretet under det nye brand.

Det er den strukturelle kendsgerning bag tallet. Dette var ikke en softwarefejl eller en isoleret svigt, men en politikbeslutning, der blev opretholdt gennem et rebranding og en tidligere håndhævelse: at behandle en kendt aldersbegrænsning som et compliance-problem, der skulle håndteres, snarere end en grænse, der skulle håndhæves. Beløbet på 400 millioner dollars eksisterer, fordi dette var anden gang, samme virksomhed blev taget i at gøre det samme.

Under forliget betaler ByteDance 300 millioner dollars med det samme. Yderligere 100 millioner dollars forfalder, når en domstol formelt ophæver Musical.ly-samtykkedekretet, og dermed samler to håndhævelseskapitler i en enkelt løsning. TikTok skal opretholde forbedrede aldersrelaterede kontroller, forbedre værktøjer til forældreopsyn og demonstrere løbende overholdelse over for justitsministeriets Civil Division, efter en henvisning fra Federal Trade Commission. Vicejustitsminister Stanley Woodward Jr. kaldte det en stor sejr for amerikanske børn og forældre.

Hvad en bøde ikke kan gøre, er at hente allerede indsamlede data tilbage, fortryde de år, hvor børns adfærdsprofiler akkumulerede i ByteDances systemer, eller adressere TikToks datapraksis for brugere over 13 år. Annoncører, der modellerede ud fra disse profiler, har allerede brugt dem. Det strukturelle problem, som COPPA var designet til at løse – børn, der engagerer sig med kommercielle overvågningsplatforme, der ikke er bygget til dem – løses ikke af nogen betaling.

Hvad de 400 millioner dollars derimod opnår, er at omprissætte manglende overholdelse. Den tidligere COPPA-rekord var et forlig på 91,4 millioner dollars med en børnehandelsside i 2022. At firdoble den benchmark signalerer, at både Justitsministeriet og FTC er gået ind i et andet håndhævelsesregime, hvor bøden er størrelsesmæssigt tilpasset til at overstige den forretningsmæssige fordel ved at indsamle data i første omgang. Snap, YouTube, Roblox og Discord opererer under samme reguleringsramme og står nu over for samme beregning.

Betalingen på 300 millioner dollars begynder straks. Retssager for at ophæve Musical.ly-samtykkedekretet forventes inden for uger, hvilket udløser de resterende 100 millioner dollars. FTC bevarer myndighed til at forfølge yderligere håndhævelsestiltag mod TikToks bredere dataindsamlingspraksis under separate lovgivningsrammer.

Tags: tiktok, ByteDance, børns privatliv, COPPA, DoJ