TikTok einigt sich im US-Kinderdatenschutzfall auf bis zu 400 Millionen Dollar

TikTok, ByteDance und verbundene Unternehmen haben sich mit dem US-Justizministerium auf einen Vergleich über bis zu 400 Millionen US-Dollar geeinigt. Damit wird das Verfahren zu mutmaßlichen Verstößen gegen den US-Kinderdatenschutz beendet. Die Einigung wurde am 21. August 2026 bekannt gegeben und enthält kein Schuldeingeständnis. Auch hat kein Gericht festgestellt, dass die Vorwürfe bewiesen sind. 14

Der Fall ist trotzdem bedeutsam: Er verbindet ein neues Verfahren nach dem US-Kinderdatenschutzgesetz COPPA mit den Verpflichtungen aus einem älteren Fall gegen Musical.ly – der App, aus der TikTok hervorgegangen ist. Gleichzeitig baut TikTok seine US-Eigentumsstruktur, seine Datenschutzorganisation und seine Verfahren zur Erkennung minderjähriger Konten um.

Wie sich die 400 Millionen Dollar zusammensetzen

Der Vergleich besteht aus zwei Teilen:

• 300 Millionen US-Dollar werden sofort fällig.
• Weitere 100 Millionen US-Dollar sind an eine Bedingung geknüpft: Ein Gericht muss eine frühere Zustimmungsvereinbarung („consent decree“) gegen Musical.ly, TikToks Vorgänger, aufheben. 1

Das Justizministerium bezeichnete die Gesamtsumme als eine der größten Rückzahlungen, die bislang in einem Verfahren nach dem Children’s Online Privacy Protection Act, kurz COPPA, erzielt wurden. 1

Was die Klage von 2024 TikTok vorwarf

Die Klage des Justizministeriums folgte auf eine Untersuchung der US-amerikanischen Federal Trade Commission (FTC). Darin wurde TikTok und ByteDance unter anderem vorgeworfen,

• personenbezogene Daten von Kindern unter 13 Jahren ohne die erforderliche Zustimmung ihrer Eltern gesammelt und verwendet zu haben;
• Kindern wissentlich die Nutzung der Plattform ermöglicht und ihre Daten dabei behalten zu haben;
• Löschanfragen von Eltern zu den Daten ihrer Kinder nicht ordnungsgemäß bearbeitet zu haben; und
• Vorgaben aus einer FTC-Vereinbarung von 2019 verletzt zu haben.

Dabei handelt es sich um staatliche Vorwürfe. Der Vergleich beendet das Gerichtsverfahren, stellt aber nicht fest, dass jede einzelne Anschuldigung vor Gericht bewiesen wurde.

Welches Gesetz steht im Mittelpunkt? COPPA erklärt

COPPA ist ein US-Bundesgesetz zum Schutz der Privatsphäre von Kindern im Internet. Es gilt grundsätzlich für Dienste, die sich an Kinder richten – oder für Anbieter, die tatsächlich wissen, dass sie personenbezogene Daten von Kindern unter 13 Jahren erheben.

Vor dem Sammeln, Verwenden oder Weitergeben solcher Daten müssen Anbieter Eltern informieren und eine nachprüfbare elterliche Einwilligung einholen. Das Gesetz regelt außerdem, dass Eltern die Daten ihrer Kinder einsehen und deren Löschung verlangen können. 1

Im TikTok-Verfahren ging es deshalb nicht nur um die Frage, ob Kinder ein falsches Geburtsdatum angeben konnten. Entscheidend war auch, wie TikTok mit Daten umging, sobald das Unternehmen wusste – oder nach Darstellung der Behörden hätte wissen müssen –, dass ein Konto einem Kind unter 13 Jahren gehörte.

Warum der Musical.ly-Fall von 2019 wichtig ist

Musical.ly, der Vorgänger von TikTok, hatte sich 2019 mit der FTC auf einen Vergleich geeinigt. Das Unternehmen zahlte damals 5,7 Millionen US-Dollar, nachdem die FTC ihm vorgeworfen hatte, personenbezogene Daten von Kindern rechtswidrig gesammelt zu haben. Die Behörde bezeichnete die Summe zu diesem Zeitpunkt als höchste zivilrechtliche Strafe in einem US-Kinderdatenschutzfall.

Der spätere TikTok-Fall betraf damit nicht nur neue Vorwürfe zur Datenerhebung. Er berührte auch die Frage, ob die Verpflichtungen aus der früheren Vereinbarung eingehalten worden waren. Die zusätzlichen 100 Millionen US-Dollar des neuen Vergleichs hängen unmittelbar mit dem gerichtlichen Umgang mit diesem früheren Beschluss zusammen. 1

TikTok hat seit der Klage Strukturen verändert

Nach Angaben des Justizministeriums hat TikTok seit der Klage von 2024 seine Eigentumsverhältnisse, sein Management, seine Compliance-Funktionen und seine Datenschutzpraktiken wesentlich verändert. Diese Veränderungen flossen laut Ministerium in die Entscheidung ein, das Verfahren auf diese Weise beizulegen. 1

Das bedeutet jedoch nicht, dass die früheren Bedenken damit automatisch ausgeräumt sind. Verbesserungen bei der späteren Einhaltung von Vorschriften können beeinflussen, wie ein Verfahren endet. Sie ändern aber nichts an den historischen Vorwürfen, die zur Klage geführt haben.

Separate Vereinbarung für US-Eigentum und Datensicherheit

Der Datenschutzvergleich ist von der geplanten beziehungsweise inzwischen vereinbarten US-Eigentums- und Datensicherheitsstruktur TikToks zu unterscheiden.

Reuters berichtete, dass ByteDance ein mehrheitlich in amerikanischem Besitz befindliches Gemeinschaftsunternehmen, TikTok USDS, abgeschlossen hat. Es soll US-Nutzerdaten absichern und dazu beitragen, ein Verbot der App in den Vereinigten Staaten zu vermeiden. Oracle, Silver Lake und MGX halten demnach jeweils 15 Prozent; ByteDance behält 19,9 Prozent.

Diese Struktur betrifft Eigentum, Datenverwaltung und Cybersicherheit in den USA. Der COPPA-Vergleich betrifft dagegen den mutmaßlichen Umgang mit personenbezogenen Daten von Kindern. Beide Themen stehen im Zusammenhang mit TikToks US-Geschäft, sind aber weder dasselbe Verfahren noch dieselbe rechtliche Maßnahme.

Wie TikTok Konten von Kindern unter 13 erkennen will

Bei der Kontoerstellung müssen Nutzer ein Geburtsdatum angeben. TikTok betont jedoch, dass diese Abfrage nur ein Teil eines umfassenderen Verfahrens zur Altersprüfung ist. Nach Angaben des Unternehmens werden zusätzlich Signale wie Profilangaben sowie veröffentlichte Inhalte und andere Aktivitäten auf der Plattform ausgewertet, um Konten zu erkennen, die möglicherweise einem Kind unter 13 Jahren gehören. Wird ein Konto markiert, kann es von speziell geschulten Moderatoren geprüft und entfernt werden, wenn TikTok zu dem Schluss kommt, dass die Altersvoraussetzung nicht erfüllt ist.

Solche Maßnahmen sind Erkennungs- und Durchsetzungsinstrumente, aber keine Garantie dafür, dass kein Kind ein falsches Geburtsdatum eingibt oder ein Konto erstellt. Genau diese Unterscheidung ist für die Datenschutzdebatte entscheidend: Altersgrenzen und Erkennungssysteme können den Zugang Minderjähriger erschweren. COPPA verlangt darüber hinaus, dass ein Dienst mit den Daten von Kindern korrekt umgeht, wenn er von deren Alter weiß oder davon Kenntnis haben sollte.

Das Wichtigste im Überblick

TikTok und ByteDance müssen nach der Einigung bis zu 400 Millionen US-Dollar zahlen: 300 Millionen sofort, weitere 100 Millionen abhängig von einem gerichtlichen Beschluss zu Musical.ly. Der Vergleich beendet die Vorwürfe des Justizministeriums aus dem Jahr 2024, TikTok habe keine ausreichende elterliche Zustimmung eingeholt, Löschanfragen nicht erfüllt und COPPA-bezogene Verpflichtungen verletzt. 1

Für Eltern und politische Entscheidungsträger liegt die praktische Bedeutung daher nicht allein in der Höhe der Zahlung. Entscheidend bleibt, ob TikToks neue Eigentumsstruktur, Datenschutzsysteme und Alterskontrollen minderjährige Nutzer zuverlässig von der Plattform fernhalten – oder ihre Daten zumindest so behandeln, wie es COPPA verlangt.