TikToks uppgörelse på 400 miljoner dollar bygger på att böter kan lösa det övervakning inte kan

TikTok och ByteDance ska betala 400 miljoner dollar för att lösa en stämning från det amerikanska justitiedepartementet, efter år av insamling av personuppgifter från barn under 13 år utan föräldrarnas samtycke. Det är en av de största ersättningar som någonsin har utkrävts enligt Children’s Online Privacy Protection Act och med bred marginal den mest betydande COPPA-tillsynsåtgärden sedan lagen reviderades 2013.

Det aktuella agerandet går tillbaka till Musical.ly, läppsynkningsplattformen som ByteDance köpte och döpte om till TikTok 2018. Enligt justitiedepartementets stämningsansökan lät TikTok och ByteDance medvetet miljontals barn under 13 år registrera vanliga användarkonton – den typ av konton som samlar in namn, kontaktuppgifter, platsdata och beteendeprofiler – utan att informera föräldrar eller inhämta det samtycke som COPPA uttryckligen kräver. TikTok hade redan omfattats av ett förlikningsbeslut efter FTC:s åtgärd mot Musical.ly 2019. Justitiedepartementet hävdade att samma metoder fortsatte efter beslutet, under det nya varumärket.

Det är det strukturella faktum som döljer sig bakom summan. Det handlade inte om ett programfel eller ett enskilt misslyckande, utan om ett policybeslut som upprätthölls genom ett namnbyte och en tidigare tillsynsåtgärd: att behandla en känd åldersgräns som ett efterlevnadsproblem att hantera, snarare än en gräns att upprätthålla. Summan på 400 miljoner dollar finns där eftersom samma företag ertappades med att göra samma sak för andra gången.

Rekommenderad läsningTikTok betalar 400 miljoner dollar för barns integritet – utan att erkänna något

Enligt uppgörelsen betalar ByteDance 300 miljoner dollar omedelbart. Ytterligare 100 miljoner dollar ska betalas när en domstol formellt upphäver förlikningsbeslutet för Musical.ly, vilket sammanför två tillsynskapitel i en enda lösning. TikTok måste behålla skärpta åldersrelaterade kontroller, förbättra verktygen för föräldratillsyn och visa fortlöpande efterlevnad inför justitiedepartementets civilrättsavdelning, som agerar utifrån ett ärende överlämnat av Federal Trade Commission. Biträdande justitieminister Stanley Woodward Jr. kallade det en stor seger för amerikanska barn och föräldrar.

Vad en bot inte kan göra är att återta data som redan samlats in, göra ogjorda de år under vilka barns beteendeprofiler har byggts upp i ByteDances system eller hantera TikToks datapraxis för användare över 13 år. Annonsörer som byggt modeller utifrån dessa profiler har redan använt dem. Det strukturella problem som COPPA utformades för att hantera – barn som använder kommersiella övervakningsplattformar som inte är byggda för dem – löses inte genom någon betalning.

Vad de 400 miljonerna dollar däremot åstadkommer är att omprissätta bristande efterlevnad. Det tidigare COPPA-rekordet var en uppgörelse på 91,4 miljoner dollar med en shoppingwebbplats för barn 2022. Att fyrdubbla den nivån signalerar att både justitiedepartementet och FTC har gått in i en annan tillsynsregim, där påföljden sätts för att överstiga den affärsfördel som uppnåtts genom att samla in uppgifterna från första början. Snap, YouTube, Roblox och Discord verkar inom samma regelverk och står nu inför samma kalkyl.

Betalningen på 300 miljoner dollar inleds omedelbart. Domstolsförfaranden för att upphäva förlikningsbeslutet för Musical.ly väntas inom några veckor, vilket utlöser de återstående 100 miljonerna dollar. FTC behåller befogenheten att driva ytterligare tillsynsåtgärder mot TikToks bredare praxis för datainsamling enligt separata lagstiftningsramar.

Mer som detta

Meta har råd med boten på 567 miljoner i New Mexico — men inte med domarens krav på Instagram

En AI skrev en fungerande zero-day-attack — Google hann hindra den

Ett inloggningsfel lämnade 70 miljoner cPanel-webbplatser öppna för vem som helst

En skanning av 380 000 AI-byggda appar hittade tusentals utan någon autentisering alls