Rekordot döntő bírság a gyermekek magánéletének megsértéséért

A TikTok beleegyezett, hogy 400 millió dollárt fizet, hogy rendezze azokat a követeléseket, amelyek szerint megsértette a Gyermekek Online Magánéletének Védelméről szóló törvényt (COPPA), egy szövetségi törvényt, amely a 13 év alatti gyermekek online védelmét hivatott szolgálni. A PCMag beszámolója szerint ez tűnik a COPPA alapján valaha kiszabott legnagyobb bírságnak, és ez a második alkalom, hogy a TikTokot büntetésben részesítették a törvény alapján.

A megállapodás egy 2024-ben benyújtott igazságügyi minisztériumi perből ered, amely a TikTokot és anyavállalatát, a ByteDance-t azzal vádolta, hogy a 13 év alatti gyermekek személyes adatait gyűjtötte anélkül, hogy értesítette volna a szülőket vagy megszerezte volna beleegyezésüket. A szövetségi ügyészek azt is állították, hogy a vállalat nem törölte a kiskorú felhasználókhoz tartozó fiókokat, még akkor sem, ha tudomást szerzett róluk – ez a vád pontosan annak a lényegét érinti, amit a COPPA meg kíván akadályozni.

Hogyan épül fel a megállapodás

A megállapodás feltételei szerint a TikTok azonnal 300 millió dollárt fizet, a fennmaradó 100 millió dollár pedig akkor esedékes, amikor a bíróság hivatalosan hatályon kívül helyezi a Musical.ly-hez – az alkalmazáshoz, amelyet a TikTok évekkel ezelőtt magába olvasztott – kapcsolódó korábbi egyezséget. Ez a korábbi egyezség a TikTok első COPPA-érvényesítéssel kapcsolatos összetűzésének része volt, így ez a megállapodás gyakorlatilag a vállalat második látogatása azon, amit a PCMag „COPPA-centrifugának" nevez.

A címlapokra kerülő szám ellenére a bírság gyakorlati pénzügyi hatása a TikTokra várhatóan minimális lesz. Egy olyan platform számára, amilyen felhasználói bázissal és árbevétellel rendelkezik, mint a TikTok, a 400 millió dollár inkább kezelhető üzleti költség, mint bénító büntetés. Ez a valóság kritikát váltott ki az adatvédelmi aktivistákból, akik azzal érvelnek, hogy az ilyen méretű bírságok ritkán változtatják meg érdemben a vállalati viselkedést, különösen akkor, ha évekkel az állítólagos jogsértések után érkeznek.

Miért számít ez az ügy a dollárösszegen túl is

A COPPA-sértések nem csupán szabályozási formaságok. A törvény azért létezik, mert a 13 év alatti gyermekeket úgy tekintik, hogy nem képesek érdemben beleegyezni adataik gyűjtésébe, nyomon követésébe vagy bevételszerzésre való felhasználásába. Ha egy platform olyan információkat gyűjt, mint a tartózkodási helyre vonatkozó adatok, megtekintési szokások vagy eszközazonosítók fiatal felhasználóktól szülői engedély nélkül, ezek az adatok részletes profilok felépítésére használhatók fel jóval azelőtt, hogy a gyermekek elég idősek lennének ahhoz, hogy megértsék, mi történik személyes adataikkal.

Ez nem a TikTok egyetlen közelmúltbeli adatvédelmi fejfájása. A vállalat emellett egy külön, csoportos keresetként benyújtott perrel is szembesül, amely azt állítja, hogy egy 2026. júniusi adatszivárgás hozzávetőleg 2,4 milliárd TikTok-felhasználó adatait tette közzé világszerte. Együttvéve a COPPA-megállapodás és az adatszivárgással kapcsolatos per egy olyan platform képét rajzolja ki, amely folyamatos vizsgálat alatt áll amiatt, hogyan gyűjti, tárolja és védi a felhasználói adatokat, függetlenül attól, hogy a felhasználók felnőttek vagy gyermekek.

Mit jelent ez Önnek

Ha szülő, ez a megállapodás arra emlékeztet, hogy a közösségi média alkalmazásokban az életkor-ellenőrzés gyakran gyengébb, mint amilyennek látszik. A TikTok szolgáltatási feltételei legalább 13 éves kort írnak elő a felhasználóknak, de az érvényesítés történelmileg következetlen volt, és ez az ügy azt mutatja, hogy a kiskorú felhasználókhoz tartozó fiókok sokkal tovább fennmaradhatnak, mint amennyit kellene.

Bármely TikTok-felhasználó számára a megállapodás azt is jelzi, hogy a platform – legalábbis a múltban – nehézségekkel küzdött az adattörlési kérelmek és a fiókfelügyelet kezelésében. Ezt érdemes szem előtt tartani, amikor arról dönt, hogy milyen személyes adatokat oszt meg, hogyan konfigurálja az adatvédelmi beállításokat, és hogy a családtagok – különösen a fiatalabbak – rendelkeznek-e olyan fiókokkal, amelyeket alaposabban át kellene vizsgálni.

Az ehhez hasonló szabályozási bírságok általában jóval azután érkeznek, hogy a mögöttes problémák bekövetkeztek, ami azt jelenti, hogy a gyakorlati megoldás időközben nagy részben az egyes háztartásokra hárul. Az alkalmazásengedélyek áttekintése, annak ellenőrzése, hogy egy fiók milyen adatokat gyűjtött, valamint a gyermekekkel való beszélgetés arról, hogy mit osztanak meg online, továbbra is a legközvetlenebb módjai a kitettség csökkentésének, amíg az állami szintű jogérvényesítés zajlik.

Főbb tanulságok

  • A TikTok 400 millió dolláros megállapodása vélhetően a valaha jegyzett legnagyobb COPPA-bírság, amely a gyermekek adatainak szülői beleegyezés nélküli gyűjtésére vonatkozó vádakhoz kapcsolódik.
  • A vállalat 300 millió dollárt fizet előre, és 100 millió dollárt később, miután egy korábbi egyezséget hivatalosan hatályon kívül helyeznek.
  • Pénzügyileg a bírság valószínűleg nem érinti érdemben a TikTok méretű és árbevételű vállalatot.
  • A szülőknek időszakosan ellenőrizniük kell, hogy a háztartásban élő gyermekeknek van-e TikTok-fiókjuk, és át kell tekinteniük a platform adatvédelmi beállításait és adatengedélyeit.
  • Ez a megállapodás hozzájárul a TikTok körüli adatvédelmi és biztonsági aggodalmak szélesebb mintázatához, beleértve a milliárdnyi felhasználót érintő nagyszabású adatszivárgásra vonatkozó külön állításokat is.

Ahogy a szabályozók továbbra is fellépnek azokkal a platformokkal szemben, amelyek beleegyezés nélkül gyűjtenek adatokat kiskorúaktól, a felhasználók és a szülők egyaránt jobban járnak, ha proaktívak maradnak, ahelyett, hogy megvárnák, amíg a jogérvényesítési intézkedések beérik őket.