TikTok zapłaci 400 milionów dolarów za gromadzenie danych dzieci bez zgody rodziców

TikTok i ByteDance zapłacą 400 milionów dolarów, aby zakończyć pozew Departamentu Sprawiedliwości dotyczący wieloletniego gromadzenia danych osobowych dzieci poniżej 13. roku życia bez zgody rodziców – to jedna z największych kwot odzyskanych na mocy Ustawy o Ochronie Prywatności Dzieci w Internecie (COPPA) i zdecydowanie najpoważniejsza sankcja w ramach tej ustawy od czasu jej nowelizacji w 2013 roku.

Opisywane praktyki sięgają czasów Musical.ly – platformy do synchronizacji ust, którą ByteDance przejął i przemianował na TikTok w 2018 roku. Jak wynika z pozwu DOJ, TikTok i ByteDance świadomie pozwalały milionom dzieci poniżej 13. roku życia zakładać standardowe konta użytkowników – takie, które gromadzą imiona, dane kontaktowe, lokalizację i profile behawioralne – bez powiadamiania rodziców i bez uzyskiwania zgody wymaganej przez COPPA. TikTok był już wcześniej objęty ugodą sądową po działaniach FTC z 2019 roku przeciwko Musical.ly. DOJ zarzucił, że te same praktyki były kontynuowane po tamtej ugodzie, pod nową marką.

To jest strukturalny fakt kryjący się za tą kwotą. Nie był to błąd w oprogramowaniu ani pojedyncze zaniedbanie, lecz decyzja polityczna utrzymywana przez zmianę marki i wcześniejsze postępowanie – polegająca na traktowaniu znanego ograniczenia wiekowego jako problemu zgodności do zarządzania, a nie granicy do egzekwowania. Kwota 400 milionów dolarów istnieje dlatego, że ta sama firma została przyłapana na tym samym procederze po raz drugi.

Zgodnie z ugodą ByteDance płaci 300 milionów dolarów natychmiast. Kolejne 100 milionów staje się wymagalne, gdy sąd formalnie uchyli ugodę dotyczącą Musical.ly, łącząc dwa rozdziały egzekucyjne w jedno rozstrzygnięcie. TikTok musi utrzymywać wzmocnione kontrole wiekowe, poprawić narzędzia do nadzoru rodzicielskiego i wykazywać bieżącą zgodność z przepisami przed Wydziałem Cywilnym DOJ, działającym na podstawie skierowania Federalnej Komisji Handlu. Zastępca Prokuratora Generalnego Stanley Woodward Jr. nazwał to wielkim zwycięstwem dla amerykańskich dzieci i rodziców.

To, czego kara nie może zrobić, to odzyskać już zebrane dane, cofnąć lata, w których profile behawioralne dzieci gromadziły się w systemach ByteDance, ani rozwiązać kwestii praktyk danych TikToka wobec użytkowników powyżej 13. roku życia. Reklamodawcy, którzy modelowali swoje kampanie na tych profilach, już je wykorzystali. Strukturalny problem, który COPPA miała rozwiązać – dzieci korzystające z komercyjnych platform inwigilacyjnych nieprzeznaczonych dla nich – nie zostaje rozwiązany przez żadną płatność.

To, co 400 milionów dolarów osiąga, to przewartościowanie kosztów nieprzestrzegania przepisów. Poprzedni rekord COPPA to ugoda na 91,4 miliona dolarów z dziecięcą stroną zakupową w 2022 roku. Czterokrotne przekroczenie tego punktu odniesienia sygnalizuje, że zarówno DOJ, jak i FTC weszły w nowy reżim egzekucyjny – taki, w którym wysokość kary przewyższa korzyść biznesową uzyskaną z gromadzenia danych. Snap, YouTube, Roblox i Discord działają w tych samych ramach regulacyjnych i teraz stają przed tym samym rachunkiem.

Płatność 300 milionów dolarów rozpoczyna się natychmiast. Oczekuje się, że postępowania sądowe w sprawie uchylenia ugody Musical.ly rozpoczną się w ciągu kilku tygodni, uruchamiając pozostałe 100 milionów dolarów. FTC zachowuje uprawnienia do podejmowania dalszych działań egzekucyjnych wobec szerszych praktyk gromadzenia danych TikToka na podstawie odrębnych ram ustawowych.

Tagi: tiktok, ByteDance, COPPA, prywatność dzieci, DoJ