Eine Rekordstrafe für Verstöße gegen den Schutz der Privatsphäre von Kindern

TikTok hat zugestimmt, 400 Millionen US-Dollar zu zahlen, um Vorwürfe beizulegen, es habe den Children's Online Privacy Protection Act (COPPA) verletzt, ein Bundesgesetz zum Schutz von Kindern unter 13 Jahren im Internet. Laut Berichterstattung von PCMag scheint dies die höchste jemals unter COPPA verhängte Strafe zu sein, und es ist das zweite Mal, dass TikTok nach diesem Gesetz bestraft wurde.

Die Einigung geht auf eine Klage des Justizministeriums aus dem Jahr 2024 zurück, die TikTok und seinem Mutterkonzern ByteDance vorwarf, persönliche Daten von Kindern unter 13 Jahren gesammelt zu haben, ohne die Eltern zu benachrichtigen oder deren Zustimmung einzuholen. Die Bundesstaatsanwälte behaupteten außerdem, das Unternehmen habe es versäumt, Konten minderjähriger Nutzer zu löschen, selbst nachdem es davon Kenntnis erlangt hatte – ein Vorwurf, der den Kern dessen trifft, was COPPA verhindern soll.

So setzt sich die Einigung zusammen

Im Rahmen der Vereinbarung wird TikTok sofort 300 Millionen US-Dollar zahlen, die restlichen 100 Millionen US-Dollar sind fällig, sobald ein Gericht einen früheren Vergleichsbeschluss im Zusammenhang mit Musical.ly – der App, die TikTok vor Jahren übernommen hat – förmlich aufhebt. Dieser frühere Beschluss war Teil von TikToks erster Auseinandersetzung mit der COPPA-Durchsetzung, was diese Einigung effektiv zum zweiten Durchgang des Unternehmens durch das macht, was PCMag als „COPPA-Mühle“ bezeichnet.

Trotz der Schlagzeilen-Zahl dürfte die tatsächliche finanzielle Belastung für TikTok minimal sein. Für eine Plattform mit einer Nutzerbasis und Einnahmen, wie sie TikTok hat, sind 400 Millionen US-Dollar überschaubare Betriebskosten und keine lähmende Strafe. Diese Realität hat Kritik von Datenschutzaktivisten ausgelöst, die argumentieren, dass Geldstrafen dieser Größenordnung das Verhalten von Unternehmen selten in bedeutender Weise ändern, insbesondere wenn sie Jahre nach den mutmaßlichen Verstößen verhängt werden.

Warum dieser Fall über die Zahl hinaus wichtig ist

COPPA-Verstöße sind nicht nur eine regulatorische Formalität. Das Gesetz existiert, weil Kinder unter 13 Jahren als nicht in der Lage gelten, der Erhebung, Nachverfolgung oder Monetarisierung ihrer Daten in sinnvoller Weise zuzustimmen. Wenn eine Plattform Informationen wie Standortdaten, Sehgewohnheiten oder Gerätekennungen von jungen Nutzern ohne elterliche Erlaubnis sammelt, können diese Daten verwendet werden, um detaillierte Profile zu erstellen, lange bevor diese Kinder alt genug sind, um zu verstehen, was mit ihren persönlichen Daten geschieht.

Dies ist nicht das einzige jüngste Datenschutzproblem von TikTok. Dem Unternehmen droht außerdem eine separate Sammelklage, die behauptet, dass eine Sicherheitsverletzung im Juni 2026 die Daten von rund 2,4 Milliarden TikTok-Nutzern weltweit offengelegt hat. Zusammen genommen zeichnen die COPPA-Einigung und der Datenleck-Prozess das Bild einer Plattform, die anhaltend unter Beobachtung steht, wie sie Nutzerdaten sammelt, speichert und schützt – ob diese Nutzer nun Erwachsene oder Kinder sind.

Was das für Sie bedeutet

Wenn Sie Eltern sind, erinnert diese Einigung daran, dass die Altersverifizierung auf Social-Media-Apps oft schwächer ist, als sie scheint. TikToks Nutzungsbedingungen verlangen, dass Nutzer mindestens 13 Jahre alt sind, aber die Durchsetzung war in der Vergangenheit inkonsistent, und dieser Fall zeigt, dass Konten minderjähriger Nutzer viel länger bestehen bleiben können, als sie sollten.

Für jeden TikTok-Nutzer ist die Einigung auch ein Signal, dass die Plattform zumindest in der Vergangenheit Probleme hatte, Datenlöschungsanträge und die Kontenaufsicht zu verwalten. Das ist es wert, im Hinterkopf behalten zu werden, wenn man entscheidet, welche persönlichen Informationen man teilt, wie die Datenschutzeinstellungen konfiguriert sind und ob Familienmitglieder – insbesondere jüngere – Konten haben, die einer genaueren Überprüfung bedürfen.

Regulatorische Geldstrafen wie diese treffen zudem in der Regel erst lange nach den zugrunde liegenden Problemen ein, was bedeutet, dass die praktische Behebung in der Zwischenzeit weitgehend auf den Schultern einzelner Haushalte lastet. App-Berechtigungen zu überprüfen, zu kontrollieren, welche Daten ein Konto gesammelt hat, und mit Kindern darüber zu sprechen, was sie online teilen, bleiben die unmittelbarsten Möglichkeiten, die Gefährdung zu reduzieren, während die Durchsetzung auf Regierungsebene stattfindet.

Wichtigste Erkenntnisse

  • TikToks 400-Millionen-Dollar-Einigung ist Berichten zufolge die höchste jemals verhängte COPPA-Strafe, verbunden mit Vorwürfen, Kindesdaten ohne elterliche Zustimmung gesammelt zu haben.
  • Das Unternehmen wird 300 Millionen US-Dollar sofort und 100 Millionen US-Dollar später zahlen, sobald ein früherer Vergleichsbeschluss förmlich aufgehoben wird.
  • Finanziell dürfte die Strafe ein Unternehmen von TikToks Größe und Einnahmen kaum nennenswert beeinträchtigen.
  • Eltern sollten regelmäßig prüfen, ob Kinder in ihrem Haushalt TikTok-Konten haben, und die Datenschutzeinstellungen und Datenberechtigungen der Plattform überprüfen.
  • Diese Einigung reiht sich in ein breiteres Muster von Datenschutz- und Sicherheitsbedenken rund um TikTok ein, einschließlich separater Vorwürfe einer groß angelegten Datenpanne, von der Milliarden von Nutzern betroffen sind.

Während die Regulierungsbehörden weiterhin gegen Plattformen vorgehen, die Daten von Minderjährigen ohne Zustimmung sammeln, profitieren sowohl Nutzer als auch Eltern davon, proaktiv zu handeln, anstatt darauf zu warten, dass Durchsetzungsmaßnahmen nachziehen.