Dlaczego TikTok dostał karę 400 mln dolarów?

Za bezprawne zbieranie danych osobowych dzieci poniżej 13 lat, w tym adresów e-mail, numerów telefonów i informacji o lokalizacji, w naruszeniu ustawy COPPA chroniącej prywatność małoletnich w internecie.

Kiedy doszło do tej kary?

Pozew ministerstwa sprawiedliwości USA wznowiono w 2024 roku, a ugoda obejmuje natychmiastową płatność 300 mln dolarów oraz dodatkowe 100 mln dolarów wynikające z wcześniejszego nakazu FTC z 2019 roku.

Czy TikTok już wcześniej naruszył przepisy dotyczące ochrony dzieci?

Tak — platforma zawarła już ugodę z FTC w 2019 roku, ale nie zastosowała się w pełni do jej warunków, co doprowadziło do wznowienia postępowania.

Jakie dane zbierano od dzieci?

TikTok gromadził adresy e-mail, numery telefonów użytkowników oraz dane dotyczące ich lokalizacji geograficznej.

Jakie kroki podejmuje TikTok, aby chronić dzieci?

Platforma wdrożyła rozwiązania ochrony użytkowników, wprowadził nadzór nad wiekiem oraz opcje nadzoru rodzicielskiego.

TikTok zapłaci 400 mln dolarów za zbieranie danych dzieci

TikTok i ByteDance otrzymali karę 400 mln dolarów za bezprawne gromadzenie danych użytkowników poniżej 13 lat.

Platforma TikTok i jej właściciel ByteDance będą zobowiązani do zapłaty 400 milionów dolarów w wyniku bezprawnego gromadzenia danych osobowych dzieci. Decyzja dotyczy naruszeń ustawy COPPA (Children’s Online Privacy Protection Act), która stanowi federalny standard ochrony prywatności małoletnich poniżej 13 lat w Stanach Zjednoczonych.

Czym była przyczyna kary?

Śledztwo wykazało, że TikTok systematycznie zbierał wrażliwe informacje od użytkowników będących dziećmi. Wśród zbieranych danych znalazły się adresy e-mail, numery telefonów kontaktowych oraz dane geolokacyjne — czyli informacje o miejscu pobytu dzieci. Tego rodzaju dane stanowią szczególnie wartościowy zasób dla firm zajmujących się marketingiem i analityką, ale ich gromadzenie bez zgody rodziców jest zakazane w Stanach Zjednoczonych.

Praktyka ta trwała przez lata, a jej skalę podkreśla fakt, że platforma przyciąga miliony młodych użytkowników na całym świecie. TikTok stał się jedną z najpopularniejszych aplikacji wśród nastolatków, co czyni kwestię ochrony ich danych szczególnie istotną.

Historia naruszenia: od Musical.ly do dzisiejszych problemów

Korzenie problemu sięgają 2017 roku, kiedy ByteDance przejęła aplikację Musical.ly — platformę do tworzenia krótkich filmów muzycznych, która miała znaczną populację użytkowników poniżej 13 lat. Po przejęciu Musical.ly została połączona z TikTokiem, a wraz z nią trafiły do nowego systemu dane milionów młodych użytkowników.

Już w 2019 roku Federalna Komisja Handlu (FTC) podpisała z TikTokiem pierwszą ugodę dotyczącą naruszeń COPPA. Jednak platforma nie w pełni zastosowała się do nałożonych wówczas obowiązków, co doprowadziło do wznowienia postępowania przez ministerstwo sprawiedliwości w 2024 roku.

Struktura kary i zobowiązania finansowe

Element	Kwota
Płatność natychmiastowa	300 mln dolarów
Płatność z nakazu FTC z 2019 r.	100 mln dolarów
Razem	400 mln dolarów

Struktura kary pokazuje, że karę można podzielić na dwie części. Pierwsza, stanowiąca 300 milionów dolarów, ma być uiszczona niezwłocznie. Druga część — 100 milionów dolarów — wynika z wcześniejszego nakazu wydanego przez FTC siedem lat temu, którego TikTok nie wykonał w pełni.

Co to oznacza dla użytkowników i rodziców

Dla rodziców i opiekunów ta kara stanowi sygnał, że bezpieczeństwo danych dzieci w aplikacjach społecznościowych wymaga stałego nadzoru. TikTok deklaruje, że wdrożył szereg zmian, w tym:

Rozwiązania ochrony użytkowników — nowe funkcje mające ograniczyć dostęp do danych wrażliwych
Kontrolę wieku — mechanizmy weryfikacji wieku użytkowników
Nadzór rodzicielski — narzędzia pozwalające rodzicom monitorować aktywność dzieci

Jednak dla wielu obserwatorów branży te działania powinny były być standardem od początku, a nie dodatkowym elementem wprowadzanym po karze.

Przemiany własnościowe TikToka na tle sprawy

Równolegle z postępowaniem dotyczącym ochrony danych, TikTok ogłosił plany dotyczące struktury swoich operacji w Stanach Zjednoczonych. Platforma zapowiedziała zmianę modelu własnościowego, polegającą na wydzieleniu aktywów amerykańskich i przekazaniu ich inwestorom z USA. W procesie tym uczestniczą Oracle oraz fundusz Silver Lake. Te działania były wspierane przez administrację prezydenta Donalda Trumpa.

Kontekst dla polskich użytkowników

Choć kara dotyczy bezpośrednio operacji TikToka w Stanach Zjednoczonych, jej znaczenie sięga daleko poza granice USA. Polska, jako członek Unii Europejskiej, ma własne regulacje dotyczące ochrony danych dzieci — w szczególności RODO (Rozporządzenie o Ochronie Danych Osobowych) i dyrektywę ePrivacy. Platformy działające w Polsce muszą przestrzegać tych przepisów, a kara dla TikToka stanowi precedens pokazujący, że naruszenia mogą mieć poważne konsekwencje finansowe.

Dla polskich rodziców kara ta powinna być przypomnieniem, by regularnie sprawdzać ustawienia prywatności w aplikacjach, z których korzystają ich dzieci, oraz edukować młodych użytkowników na temat bezpieczeństwa w internecie.

Perspektywa TikToka na zarzuty

Platforma twierdzi, że większość zarzutów dotyczy przeszłości i że znacznie poprawiła swoje praktyki. TikTok podkreśla wdrożone rozwiązania ochrony użytkowników oraz nowe mechanizmy kontroli wieku. Jednak fakt, że kara została nałożona mimo wcześniejszej ugody z 2019 roku, sugeruje, że zmianami zajęła się zbyt powoli lub niewystarczająco skutecznie.

Znaczenie dla branży technologicznej

Decyzja przeciwko TikTokowi ma szerokie implikacje dla całej branży mediów społecznościowych. Pokazuje, że regulatorzy — zarówno w Stanach Zjednoczonych, jak i w innych krajach — będą coraz bardziej stanowcze wobec naruszeń dotyczących ochrony danych małoletnich. Inne platformy mogą spodziewać się podobnych kontroli i potencjalnych kar, jeśli ich praktyki zbierania danych nie będą w pełni zgodne z obowiązującymi przepisami.