TikTokと、その中国の親会社であるByteDanceは、8月21日、子どものオンラインプライバシー保護法（COPPA）に違反したとしてプラットフォームを提訴した米司法省（DOJ）との訴訟を解決するため、4億ドルを支払うことで合意した。この合意内容は、前払いで3億ドル、関連する同意命令が解除された後に1億ドルを支払うというもので、連邦政府が科した児童プライバシーに関する罰金としては過去最大となり、海外のテック企業のアメリカにおける運営方法を再構築する可能性がある。

事件の経緯

DOJは2024年に訴状を提出し、TikTokが法律で義務付けられている保護者の書面による同意を得ることなく、13歳未満のユーザーから個人データを収集したと主張した。COPPAは、子供を対象としたサービス、または子供から意図的に情報を収集するサービスに対し、名前、位置情報、閲覧習慣を記録する前に保護者の許可を得ることを義務付けている。

調査当局によると、TikTokは子供のアカウントを削除してほしいという保護者の要求を無視し、ユーザーが未成年者であると特定した後もデータを保持し続けていたという。和解内容は、不正行為を認めるものではないが、TikTokに対して4億ドルの支払いを強制し、将来のデータ取り扱いに関する裁判所承認の計画に従うことを義務付けている。

広がる規制の波

TikTokの合意は、同プラットフォームが米国での事業を再編している最中に行われた。1月には、Oracle、Silver Lake、およびアラブ首長国連邦の企業MGXの支援を受ける新しい米国の合弁事業をスピンオフさせた。これは、セキュリティ上の懸念を和らげ、米国の投資家にガバナンスへの足がかりを与えることを目的とした動きである。

この和解は孤立した事例ではない。MetaのInstagramもCOPPAに関する訴訟に直面しており、世界中の政府が未成年者のオンライン活動に関する規則を強化している。一部の管轄区域では、子供のソーシャルメディア利用を全面的に禁止することさえ議論されている。傾向としては、自主的な安全機能から、法的に強制力のある基準へと移行している。

多国籍テック企業にとっての罰金の影響

外資系のプラットフォームに対して米国のプライバシー法を適用することで、今回のケースは明確なメッセージを送っている。つまり、所有権は国の規制から企業を守る盾にはならないということだ。TikTokのアメリカ部門に米国の投資家やアラブ首長国連邦の投資家が関与していることは、現在、財務的なステークホルダーがコンプライアンスにおいて役割を果たしていることを示している。

国境を越えて活動する企業にとって、ルールは単純だ。データプライバシーの義務は、企業のヘッドクォーターではなく、ユーザーに付随する。これらを無視すれば、数億ドル規模の罰金や、永続的なレピュテーションダメージ（評判の低下）を招く可能性がある。

インドのデジタル政策への影響

  • データ保護の機運: インドのデータ保護委員会（Data Protection Board）は、デジタル個人データ保護法（DPDP法）の解釈を進めている段階である。TikTokの和解は、なぜ保護者の同意メカニズムが重要なのかを示す具体的な事例となる。
  • 予防的禁止措置への支持: インドが以前に行った複数の中国関連アプリの禁止措置は、セキュリティとプライバシーの観点から正当化された。米国の今回の動きはその論理を補強するものであり、海外のプラットフォームがより厳しい監視に直面する可能性があることを示唆している。
  • コンプライアンス違反のコスト: 4億ドルの罰金は、児童プライバシー規則を軽視することがいかにコストがかかるかを物語っている。インドの規制当局は、アプリに対してデータ取り扱いの慣行をアップグレードするよう促す際、この事例を引用することができるだろう。

反論：TikTokの見解

TikTokは、安全ツールを改善しているとしており、今回の和解によって長期にわたる訴訟ではなくコンプライアンスに集中できるようになると述べている。同社は、保護者が子供のアカウントをより詳細に管理できる最近のアップデートを指摘している。和解は法的な認罪を構成するものではないが、批判的な立場からは、この支払いは違反の深刻さと、より強力な監視の必要性を反映しているとの声が上がっている。

今後の注目点

  • コンプライアンスの監視: 裁判所が承認した計画には、TikTokのデータ収集プロセスに対する定期的な監査が含まれている。プラットフォームが規定の基準を満たしているかどうか、報告書に注目が集まる。
  • さらなる訴訟: DOJの動きが基準を高く設定したことで、他の機関も未成年者のデータを扱うプラットフォームに対して同様の訴訟を追求する可能性がある。
  • 立法上の対応: 立法府は、より厳格なCOPPA執行メカニズムや、子供に対するアルゴリズムによるレコメンデーションを対象とした新しい連邦規則を提案する可能性がある。

4億ドルの和解は、単なる見出しの数字以上の意味を持つ。それは、児童プライバシーの保護が無視された場合、規制当局が重い罰金を科す準備ができているというシグナルである。TikTokにとって、この支払いは法廷闘争の一時的な休止を買うものであると同時に、最も若いユーザーへの扱いを抜本的に見直すことを義務付けるものでもある。テック業界全体にとって、この事例は、国境を越えた所有権が国内のプライバシー法からの免除にはならないこと、そしてコンプライアンス違反のコストが、いかなる市場機会の価値をも瞬く間に上回り得ることを強調している。