TikTok dan induk perusahaannya yang berasal dari Tiongkok, ByteDance, sepakat pada 21 Agustus untuk membayar $400 juta guna menyelesaikan gugatan Departemen Kehakiman AS (DOJ) yang menuduh platform tersebut melanggar Children’s Online Privacy Protection Act (COPPA). Kesepakatan tersebut—$300 juta di muka dan $100 juta setelah dekrit persetujuan terkait dicabut—menandai denda privasi anak terbesar yang pernah dijatuhkan oleh pemerintah federal dan dapat membentuk kembali cara perusahaan teknologi luar negeri beroperasi di Amerika.

Bagaimana kasus ini berlangsung

DOJ mengajukan gugatannya pada tahun 2024, dengan tuduhan bahwa TikTok mengumpulkan data pribadi dari pengguna di bawah usia 13 tahun tanpa persetujuan tertulis dari orang tua sebagaimana yang diwajibkan oleh hukum. COPPA mewajibkan layanan apa pun yang menargetkan anak-anak, atau yang secara sadar mengumpulkan informasi dari mereka, untuk mendapatkan izin orang tua sebelum merekam nama, lokasi, atau kebiasaan penjelajahan.

Penyelidik mengatakan TikTok mengabaikan permintaan orang tua untuk menghapus akun anak-anak dan tetap menyimpan data tersebut bahkan setelah mereka mengidentifikasi pengguna sebagai anak di bawah umur. Penyelesaian ini tidak mengakui adanya kesalahan, tetapi memaksa TikTok untuk membayar $400 juta dan mengikuti rencana yang disetujui pengadilan untuk penanganan data di masa mendatang.

Gelombang regulasi yang lebih luas

Kesepakatan TikTok ini muncul saat platform tersebut merombak bisnisnya di AS. Pada bulan Januari, TikTok memisahkan usaha patungan (joint venture) baru di AS yang didukung oleh Oracle, Silver Lake, dan perusahaan asal Emirat, MGX, sebuah langkah yang dimaksudkan untuk meredakan kekhawatiran keamanan dan memberi investor Amerika pijakan dalam tata kelola.

Penyelesaian ini bukanlah insiden yang terisolasi. Instagram milik Meta menghadapi gugatan COPPA, dan pemerintah di seluruh dunia tengah memperketat aturan mengenai aktivitas daring anak di bawah umur. Beberapa yurisdiksi bahkan sedang memperdebatkan larangan total terhadap akses media sosial bagi anak-anak. Tren ini bergeser dari fitur keamanan sukarela menjadi standar yang dapat ditegakkan secara hukum.

Makna denda bagi perusahaan teknologi multinasional

Dengan menuntut pertanggungjawaban platform milik asing terhadap hukum privasi AS, kasus ini mengirimkan pesan yang jelas: kepemilikan tidak melindungi perusahaan dari regulasi nasional. Keterlibatan investor AS dan Emirat dalam cabang Amerika TikTok menunjukkan bahwa pemangku kepentingan finansial kini memainkan peran dalam kepatuhan.

Bagi perusahaan lintas batas, aturannya sederhana: kewajiban privasi data mengikuti pengguna, bukan kantor pusat perusahaan. Mengabaikannya dapat memicu denda bernilai ratusan juta dolar dan kerusakan reputasi yang berkepanjangan.

Implikasi bagi kebijakan digital India

  • Momentum perlindungan data: Dewan Perlindungan Data India masih menafsirkan Undang-Undang Perlindungan Data Pribadi Digital (DPDP). Penyelesaian TikTok memberikan contoh nyata mengapa mekanisme persetujuan orang tua itu penting.
  • Dukungan untuk larangan preventif: Larangan India sebelumnya terhadap beberapa aplikasi terkait Tiongkok dibenarkan atas dasar keamanan dan privasi. Tindakan AS memperkuat alasan tersebut, yang menunjukkan bahwa platform asing mungkin menghadapi pengawasan yang lebih ketat.
  • Biaya ketidakpatuhan: Denda sebesar $400 juta menunjukkan betapa mahalnya mengabaikan aturan privasi anak. Regulator India dapat merujuk pada kasus ini saat mendesak aplikasi untuk meningkatkan praktik penanganan data mereka.

Sudut pandang lain: Pandangan TikTok

TikTok menyatakan bahwa mereka sedang meningkatkan alat keamanan mereka dan bahwa penyelesaian ini akan memungkinkan mereka untuk fokus pada kepatuhan daripada litigasi yang berkepanjangan. Perusahaan tersebut menunjuk pada pembaruan terbaru yang memberikan kontrol lebih besar kepada orang tua atas akun anak-anak. Meskipun penyelesaian ini tidak merupakan pengakuan hukum, para kritikus berpendapat bahwa pembayaran tersebut mencerminkan keseriusan pelanggaran dan perlunya pengawasan yang lebih kuat.

Apa yang perlu diperhatikan selanjutnya

  • Pemantauan kepatuhan: Rencana yang disetujui pengadilan mencakup audit rutin terhadap proses pengumpulan data TikTok. Perhatikan laporan mengenai apakah platform tersebut memenuhi standar yang ditetapkan.
  • Gugatan hukum lebih lanjut: Dengan tindakan DOJ yang menetapkan standar tinggi, lembaga lain mungkin akan mengejar kasus serupa terhadap platform yang menangani data anak di bawah umur.
  • Respons legislatif: Pembuat undang-undang dapat mengusulkan mekanisme penegakan COPPA yang lebih ketat atau aturan federal baru yang menargetkan rekomendasi algoritma kepada anak-anak.

Penyelesaian senilai $400 juta ini lebih dari sekadar angka utama; ini menandakan bahwa regulator siap menjatuhkan denda berat ketika perlindungan privasi anak diabaikan. Bagi TikTok, pembayaran tersebut memberikan jeda dalam pertarungan hukum tetapi juga mewajibkan platform tersebut untuk merombak cara mereka memperlakukan pengguna termuda mereka. Bagi industri teknologi yang lebih luas, kasus ini menegaskan bahwa kepemilikan lintas batas tidak akan membebaskan perusahaan dari hukum privasi domestik, dan bahwa biaya ketidakpatuhan dapat dengan cepat melampaui nilai dari peluang pasar apa pun.