En rekordhøy bot for brudd på barns personvern

TikTok har gått med på å betale 400 millioner dollar for å avgjøre krav om at selskapet brøt Children's Online Privacy Protection Act (COPPA), en føderal lov som er utformet for å beskytte barn under 13 år på nett. Ifølge rapporteringen fra PCMag ser dette ut til å være den største boten som noensinne er utstedt under COPPA, og det markerer andre gang TikTok har blitt straffet under loven.

Avgjørelsen stammer fra et søksmål fra Justisdepartementet som ble innlevert i 2024, der TikTok og morselskapet ByteDance ble anklaget for å samle inn personlig informasjon fra barn under 13 år uten å varsle foreldre eller innhente samtykke fra dem. Føderale påtalemyndigheter hevdet også at selskapet ikke slettet kontoer som tilhørte mindreårige brukere, selv etter å ha blitt gjort oppmerksom på dem – en påstand som rammer kjernen i det COPPA er ment å forhindre.

Slik er oppgjøret fordelt

I henhold til vilkårene i avtalen vil TikTok betale 300 millioner dollar umiddelbart, mens de resterende 100 millionene forfaller når en domstol formelt opphever et tidligere forlik knyttet til Musical.ly, appen TikTok overtok for flere år siden. Det tidligere forliket var en del av TikToks første møte med COPPA-håndhevelse, noe som gjør dette oppgjøret i praksis til selskapets andre tur gjennom det PCMag kaller «COPPA-kverna».

Til tross for det oppsiktsvekkende tallet, forventes den praktiske økonomiske effekten for TikTok å være minimal. For en plattform med den typen brukerbase og inntekter som TikTok har, er 400 millioner dollar en håndterbar kostnad ved å drive forretning, snarere enn en lammende straff. Den virkeligheten har ført til kritikk fra personvernforkjempere som argumenterer for at bøter av denne størrelsen sjelden endrer bedrifters atferd på en meningsfull måte, spesielt når de kommer flere år etter at de påståtte overtredelsene skjedde.

Hvorfor denne saken betyr noe utover dollarbeløpet

COPPA-brudd er ikke bare en regulatorisk formalitet. Loven finnes fordi barn under 13 år anses for å være ute av stand til å gi et meningsfullt samtykke til at dataene deres samles inn, spores eller kommersialiseres. Når en plattform samler inn informasjon som posisjonsdata, seervaner eller enhetsidentifikatorer fra unge brukere uten foreldrenes tillatelse, kan disse dataene brukes til å bygge detaljerte profiler lenge før barna er gamle nok til å forstå hva som skjer med deres personlige opplysninger.

Dette er ikke TikToks eneste personvernproblem i det siste. Selskapet står også overfor et separat foreslått gruppesøksmål som hevder at et datainnbrudd i juni 2026 eksponerte dataene til omtrent 2,4 milliarder TikTok-brukere over hele verden. Sett under ett gir COPPA-oppgjøret og innbruddsretstvisten et bilde av en plattform under vedvarende granskning når det gjelder hvordan den samler inn, lagrer og beskytter brukerdata, enten brukerne er voksne eller barn.

Hva dette betyr for deg

Hvis du er forelder, er dette oppgjøret en påminnelse om at aldersverifisering på sosiale medier-apps ofte er svakere enn den ser ut til. TikToks tjenestevilkår krever at brukere er minst 13 år, men håndhevelsen har historisk vært inkonsekvent, og denne saken viser at kontoer som tilhører mindreårige brukere kan bestå langt lenger enn de burde.

For enhver TikTok-bruker er oppgjøret også et signal om at plattformen, i hvert fall tidligere, har slitt med å håndtere datadeleringsforespørsler og kontotilsyn. Det er verdt å huske på når du bestemmer hvilken personlig informasjon du deler, hvordan personverninnstillingene er konfigurert, og om familiemedlemmer, spesielt yngre, har kontoer som trenger nærmere gjennomgang.

Regulatoriske bøter som denne har også en tendens til å komme lenge etter at de underliggende problemene oppsto, noe som betyr at den praktiske løsningen i mellomtiden i stor grad faller på de enkelte husstandene. Å gjennomgå app-tillatelser, sjekke hvilke data en konto har samlet inn, og snakke med barn om hva de deler på nett, forblir de mest umiddelbare måtene å redusere eksponeringen på mens håndhevelsen utspiller seg på myndighetsnivå.

Viktige punkter

  • TikToks oppgjør på 400 millioner dollar er angivelig den største COPPA-boten på rekord, knyttet til påstander om innsamling av barns data uten foreldres samtykke.
  • Selskapet vil betale 300 millioner dollar på forhånd og 100 millioner dollar senere, når et tidligere forlik formelt oppheves.
  • Økonomisk er det usannsynlig at boten vil påvirke et selskap av TikToks størrelse og inntektsnivå på en meningsfull måte.
  • Foreldre bør jevnlig sjekke om barn i husstanden har TikTok-kontoer og gjennomgå plattformens personverninnstillinger og datatillatelser.
  • Dette oppgjøret legger seg til et bredere mønster av personvern- og sikkerhetsbekymringer rundt TikTok, inkludert separate påstander om et storstilt datainnbrudd som påvirker milliarder av brukere.

Ettersom regulatorer fortsetter å presse tilbake mot plattformer som samler inn data fra mindreårige uten samtykke, tjener både brukere og foreldre på å være proaktive fremfor å vente på at håndhevelsestiltak skal ta igjen.