TikTok i njegova matična kompanija ByteDance pristali su platiti 400 milijuna dolara kako bi okončali sudski spor koji je pokrenulo američko Ministarstvo pravosuđa. Ministarstvo je tvrdilo da je ta društvena mreža prekršila pravila o zaštiti privatnosti djece na internetu.
Prema nagodbi, 300 milijuna dolara bit će plaćeno odmah, dok će dodatnih 100 milijuna dospjeti nakon što sud ukine nagodbeni nalog iz 2019. povezan s Musical.lyjem, društvenom mrežom koju je ByteDance preuzeo 2017. i koja je poslije prerasla u TikTok. Ministarstvo pravosuđa tužilo je TikTok i ByteDance 2024., navodeći da su tvrtke nezakonito prikupljale osobne podatke djece te da nisu pribavile roditeljski pristanak propisan američkim Zakonom o zaštiti privatnosti djece na internetu (COPPA).
Nadležno tijelo objasnilo je da je TikTok od podnošenja tužbe znatno promijenio vlasničku i upravljačku strukturu, funkcije usklađenosti te praksu zaštite privatnosti. Među promjenama su opsežne mjere za snažniju zaštitu mlađih korisnika, strože kontrole dobi i bolji roditeljski nadzor. TikTok US u sudskom je podnesku naveo da svi korisnici sada moraju unijeti datum rođenja kako bi pristupili platformi.
Tvrtka je također istaknula da je razvila robusne sustave za procjenu dobi kako bi prepoznala djecu mlađu od 13 godina koja se predstavljaju starijima. Za moderiranje računa maloljetnika osposobljene su stotine zaposlenika, a TikTok tvrdi da su zahvaljujući novim mjerama uklonjeni deseci tisuća računa korisnika koji nisu dosegnuli propisanu dob.
Ministarstvo pravosuđa opisalo je iznos nagodbe kao jedan od najvećih ikada naplaćenih u predmetu povezanom s COPPA-om. „Ova je nagodba velika pobjeda za američku djecu i roditelje“, rekao je pomoćnik američkog glavnog državnog odvjetnika Stanley Woodward. „Naš je cilj osigurati da djeca budu zaštićena na internetu te da kompanije kojima su povjereni njihovi osobni podaci ispunjavaju svoje zakonske obveze.“
Nagodba zatvara spor bez dugotrajnog dokaznog postupka, pa je važna i pravna ograda: američke vlasti izričito navode da su zahtjevi riješeni nagodbom bili tvrdnje te da sud nije utvrdio odgovornost TikToka ili ByteDancea. Predmet je vođen pred saveznim sudom za Središnji okrug Kalifornije, nakon što ga je Ministarstvu pravosuđa uputila Savezna trgovinska komisija. Dodatnih 100 milijuna dolara vezano je upravo uz ukidanje ranijeg naloga protiv Musical.lyja, što povezuje sadašnji slučaj s pravilima koja su platformi bila poznata još prije više godina. COPPA od internetskih usluga obuhvaćenih zakonom traži jasnu obavijest roditeljima i provjerljiv pristanak prije prikupljanja osobnih podataka djece mlađe od 13 godina, kao i mogućnost njihova pregleda i brisanja. Spor se zato nije vrtio samo oko toga tko smije otvoriti račun, nego i oko podataka koji ostaju nakon što platforma utvrdi da je korisnik dijete.
Za korisnike je pritom važnije kako zaštita djeluje u praksi nego koliko je dugačak popis novih pravila. Obvezan unos datuma rođenja sam po sebi ne sprječava lažno predstavljanje, zbog čega platforme kombiniraju prijave korisnika, procjenu ponašanja računa i rad posebno obučenih moderatora. Takvi sustavi ipak moraju biti dovoljno precizni da uklone račune djece koja ne ispunjavaju dobni uvjet, a da pritom ne zaključavaju zakonite korisnike niti prikupljaju više osobnih podataka nego što je nužno. Jednako je važan postupak nakon otkrivanja: uklanjanje računa mora pratiti brisanje podataka, a roditeljski alati trebaju omogućiti razumljivu kontrolu privatnosti i vremena provedenog u aplikaciji. Platforma pritom mora razlikovati zaštitu mlađih korisnika od pretjeranog nadzora svih korisnika. Upravo će broj otkrivenih računa, brzina njihova uklanjanja, način postupanja s podacima i kvaliteta roditeljskih alata pokazati jesu li najavljene promjene trajne.
Pritisak na TikTok nije ograničen na Sjedinjene Države. Brazilsko tijelo za zaštitu podataka 25. kolovoza kaznilo je ByteDance sa 153,8 milijuna reala, približno 30 milijuna dolara, zbog obrade podataka tinejdžera od 13 do 18 godina te mu naložilo brisanje određenih podataka u roku od 60 dana. Brazilski predmet obuhvaća najmanje osam milijuna maloljetnika, a dio primjedbi odnosi se na sadržaj koji su mlađi korisnici mogli gledati i bez prijave. Za razliku od američkog zakona COPPA, čija je ključna dobna granica 13 godina, brazilski slučaj pokazuje da se nadzor širi i na starije tinejdžere te na iskustvo prije prijave u račun. Zajedno s američkom nagodbom to pokazuje da regulatorna pozornost prelazi s općih obećanja na dobnu provjeru, smanjenje količine prikupljenih podataka i dokazivu kontrolu nad računima maloljetnika. Za globalnu platformu posljedica je složena: mora poštovati različite dobne pragove i pravila u svakoj zemlji, a istodobno korisniku ponuditi jednako razumljive postavke zaštite.
