TikTok en zijn Chinese moederbedrijf ByteDance zijn op 21 augustus overeengekomen om 400 miljoen dollar te betalen om een rechtszaak van het Amerikaanse ministerie van Justitie (DOJ) te schikken, waarin het platform wordt beschuldigd de Children’s Online Privacy Protection Act (COPPA) te hebben geschonden. De deal — 300 miljoen dollar vooraf en 100 miljoen dollar nadat een gerelateerd instemmingsbesluit (consent decree) is opgeheven — is de grootste boete voor de privacy van kinderen die ooit door de federale overheid is opgelegd en zou de manier waarop buitenlandse techbedrijven in Amerika opereren kunnen hervormen.

Hoe de zaak zich ontvouwde

Het DOJ diende de klacht in 2024 in, met de bewering dat TikTok persoonlijke gegevens verzamelde van gebruikers onder de 13 jaar zonder de schriftelijke toestemming van ouders die de wet vereist. COPPA verplicht elke dienst die zich op kinderen richt, of die doelbewust informatie van hen verzamelt, om toestemming van een ouder te verkrijgen voordat namen, locaties of surfgedrag worden vastgelegd.

Onderzoekers zeiden dat TikTok verzoeken van ouders om accounts van kinderen te verwijderen negeerde en de gegevens bewaarde, zelfs nadat het de gebruikers als minderjarigen had geïdentificeerd. De schikking bevat geen schuldbekentenis, maar dwingt TikTok om 400 miljoen dollar te betalen en een door de rechtbank goedgekeurd plan voor toekomstige gegevensverwerking te volgen.

Een bredere regelgevende golf

De deal van TikTok komt op een moment dat het platform zijn Amerikaanse activiteiten vormgeeft. In januari splitste het een nieuwe Amerikaanse joint venture af met steun van Oracle, Silver Lake en het Emiratische bedrijf MGX, een zet die bedoeld is om veiligheidszorgen weg te nemen en Amerikaanse investeerders een voet aan de grond te geven in het bestuur.

De schikking is geen op zichzelf staand incident. Instagram van Meta krijgt te maken met COPPA-rechtszaken, en overheden wereldwijd voeren de regels voor de online activiteiten van minderjarigen aan. Sommige rechtsgebieden debatteren zelfs over een totaalverbod op toegang tot sociale media voor kinderen. De trend verschuift van vrijwillige veiligheidsfuncties naar juridisch afdwingbare normen.

Wat de boete betekent voor multinationale techbedrijven

Door een platform met buitenlands eigendom verantwoordelijk te houden voor de Amerikaanse privacywetgeving, geeft de zaak een duidelijk signaal: eigendom beschermt een bedrijf niet tegen nationale regelgeving. De betrokkenheid van Amerikaanse en Emiratische investeerders in de Amerikaanse tak van TikTok laat zien dat financiële belanghebbenden nu een rol spelen bij naleving (compliance).

Voor grensoverschrijdende bedrijven is de regel simpel: verplichtingen op het gebied van gegevensprivacy volgen de gebruiker, niet het hoofdkantoor. Het negeren ervan kan leiden tot boetes van honderden miljoenen dollars en blijvende reputatieschade.

Implicaties voor het digitale beleid van India

  • Momentum voor gegevensbescherming: De Data Protection Board van India is nog bezig met de interpretatie van de Digital Personal Data Protection (DPDP) Act. De TikTok-schikking biedt een concreet voorbeeld van waarom mechanismen voor ouderlijke toestemming belangrijk zijn.
  • Steun voor preventieve verboden: De eerdere verboden van India op verschillende Chinese-gelinkte apps werden gerechtvaardigd op basis van veiligheid en privacy. De Amerikaanse actie versterkt die redenering, wat suggereert dat buitenlandse platforms te maken kunnen krijgen met strengere controle.
  • Kosten van niet-naleving: Een boete van 400 miljoen dollar laat zien hoe kostbaar het is om de privacyregels voor kinderen te negeren. Indiase toezichthouders kunnen naar deze zaak verwijzen wanneer zij apps aansporen hun gegevensverwerkingspraktijken te verbeteren.

Tegenargument: Het standpunt van TikTok

TikTok zegt dat het zijn veiligheidstools verbetert en dat de schikking het bedrijf in staat stelt zich te concentreren op naleving in plaats van op langdurige rechtszaken. Het bedrijf wijst naar recente updates die ouders meer controle geven over de accounts van kinderen. Hoewel de schikking geen juridische schuldbekentenis inhoudt, stellen critici dat de betaling de ernst van de overtredingen en de noodzaak voor strenger toezicht weerspiegelt.

Waar u op moet letten

  • Controle op naleving: Het door de rechtbank goedgekeurde plan omvat regelmatige audits van de gegevensverzameling van TikTok. Houd rapporten in de gaten over de vraag of het platform aan de vastgestelde normen voldoet.
  • Verdere rechtszaken: Nu de actie van het DOJ de lat hoog legt, kunnen andere instanties soortgelijke zaken aanspannen tegen platforms die gegevens van minderjarigen verwerken.
  • Wetgevende reactie: Wetgevers zouden strengere handhavingsmechanismen voor COPPA kunnen voorstellen of nieuwe federale regels kunnen maken die zich richten op algoritmische aanbevelingen aan kinderen.

De schikking van 400 miljoen dollar is meer dan alleen een krantenkop; het signaleert dat toezichthouders bereid zijn zware boetes op te leggen wanneer de privacybescherming van kinderen wordt genegeerd. Voor TikTok koopt de betaling een pauze in de juridische strijd, maar verplicht het het platform ook om de manier waarop het met zijn jongste gebruikers omgaat, grondig te herzien. Voor de bredere techsector onderstreept de zaak dat grensoverschrijdend eigendom bedrijven niet ontheft van nationale privacywetten, en dat de kosten van niet-naleving snel de waarde van elke marktkans kunnen overtreffen.