TikTok y su matriz china, ByteDance, acordaron el 21 de agosto pagar 400 millones de dólares para resolver una demanda del Departamento de Justicia de EE. UU. que acusa a la plataforma de infringir la Ley de Protección de la Privacidad Infantil en Línea (COPPA, por sus siglas en inglés). El acuerdo —300 millones de dólares por adelantado y 100 millones después de que se levante un decreto de consentimiento relacionado— marca la mayor sanción por privacidad infantil impuesta hasta la fecha por el gobierno federal y podría redefinir la forma en que las empresas tecnológicas extranjeras operan en Estados Unidos.

Cómo se desarrolló el caso

El Departamento de Justicia (DOJ) presentó su demanda en 2024, alegando que TikTok recopiló datos personales de usuarios menores de 13 años sin el consentimiento por escrito de los padres que exige la ley. La COPPA obliga a cualquier servicio dirigido a niños, o que recopile información de ellos a sabiendas, a obtener el permiso de un progenitor antes de registrar nombres, ubicaciones o hábitos de navegación.

Los investigadores señalaron que TikTok ignoró las solicitudes de los padres para eliminar las cuentas de los niños y conservó los datos incluso después de identificar a los usuarios como menores de edad. El acuerdo no implica una admisión de culpabilidad, pero obliga a TikTok a pagar 400 millones de dólares y a seguir un plan aprobado por el tribunal para el manejo futuro de datos.

Una ola regulatoria más amplia

El acuerdo de TikTok llega mientras la plataforma reestructura su negocio en EE. UU. En enero, creó una nueva empresa conjunta en EE. UU. respaldada por Oracle, Silver Lake y la firma emiratí MGX, un movimiento destinado a mitigar las preocupaciones de seguridad y dar a los inversores estadounidenses una participación en la gobernanza.

El acuerdo no es un incidente aislado. Instagram, de Meta, enfrenta demandas relacionadas con la COPPA, y los gobiernos de todo el mundo están endureciendo las reglas sobre la actividad en línea de los menores. Algunas jurisdicciones incluso están debatiendo prohibiciones totales del acceso a las redes sociales para los niños. La tendencia está pasando de funciones de seguridad voluntarias a estándares legalmente exigibles.

Lo que la sanción significa para la tecnología multinacional

Al responsabilizar a una plataforma de propiedad extranjera ante la ley de privacidad de EE. UU., el caso envía un mensaje claro: la propiedad no protege a una empresa de las regulaciones nacionales. La participación de inversores estadounidenses y emiratíes en la rama estadounidense de TikTok demuestra que los actores financieros ahora desempeñan un papel en el cumplimiento normativo.

Para las empresas transfronterizas, la regla es sencilla: las obligaciones de privacidad de datos siguen al usuario, no a la sede corporativa. Ignorarlas puede desencadenar multas de cientos de millones de dólares y un daño reputacional duradero.

Implicaciones para la política digital de la India

  • Impulso a la protección de datos: La Junta de Protección de Datos de la India aún está interpretando la Ley de Protección de Datos Personales Digitales (DPDP). El acuerdo de TikTok ofrece un ejemplo concreto de por qué los mecanismos de consentimiento parental son importantes.
  • Apoyo a las prohibiciones preventivas: Las prohibiciones anteriores de la India a varias aplicaciones vinculadas a China se justificaron por motivos de seguridad y privacidad. La acción de EE. UU. refuerza ese razonamiento, lo que sugiere que las plataformas extranjeras podrían enfrentar un mayor escrutinio.
  • Costo del incumplimiento: Una multa de 400 millones de dólares muestra lo costoso que resulta pasar por alto las reglas de privacidad infantil. Los reguladores indios pueden citar este caso al instar a las aplicaciones a mejorar sus prácticas de manejo de datos.

Contrapunto: La visión de TikTok

TikTok afirma que está mejorando sus herramientas de seguridad y que el acuerdo le permitirá centrarse en el cumplimiento en lugar de en litigios prolongados. La empresa señala actualizaciones recientes que otorgan a los padres un mayor control sobre las cuentas de los niños. Si bien el acuerdo no constituye una admisión legal, los críticos argumentan que el pago refleja la gravedad de las infracciones y la necesidad de una supervisión más estricta.

Qué observar a continuación

  • Monitoreo del cumplimiento: El plan aprobado por el tribunal incluye auditorías periódicas de los procesos de recopilación de datos de TikTok. Esté atento a los informes sobre si la plataforma cumple con los estándares estipulados.
  • Nuevas demandas: Con la acción del DOJ estableciendo un estándar elevado, otras agencias podrían emprender casos similares contra plataformas que manejen datos de menores.
  • Respuesta legislativa: Los legisladores podrían proponer mecanismos de aplicación de la COPPA más estrictos o nuevas reglas federales dirigidas a las recomendaciones algorítmicas para niños.

El acuerdo de 400 millones de dólares es más que una cifra llamativa; señala que los reguladores están listos para imponer sanciones severas cuando se ignoran las protecciones de privacidad infantil. Para TikTok, el pago compra una pausa en las batallas legales, pero también obliga a la plataforma a reformar la manera en que trata a sus usuarios más jóvenes. Para la industria tecnológica en general, el caso subraya que la propiedad transfronteriza no eximirá a las empresas de las leyes de privacidad nacionales, y que el costo del incumplimiento puede eclipsar rápidamente el valor de cualquier oportunidad de mercado.