TikTok maksaa jopa 400 miljoonaa dollaria lasten tietosuojajutun sovittelusta

TikTok, ByteDance ja niihin liittyvät yhtiöt ovat sopineet maksavansa Yhdysvaltain oikeusministeriölle enintään 400 miljoonaa dollaria lasten verkkotietosuojaa koskevan oikeuskiistan ratkaisemiseksi. Sovinto julkistettiin 21. elokuuta 2026, ja se päättää asian ilman syyllisyyden tunnustamista tai tuomioistuimen toteamusta siitä, että väitteet olisi näytetty toteen. 14

Tapauksessa on kaksi tasoa: uusi TikTokia koskeva COPPA-sovinto sekä Musical.ly-sovinnon perintö. Samaan aikaan TikTok on muuttanut Yhdysvaltain omistus- ja tietoturvajärjestelyjään sekä kehittänyt tapoja tunnistaa alaikäisiä käyttäjätilejä.

Kuinka paljon TikTok maksaa?

Sovinto koostuu kahdesta osasta:

• 300 miljoonaa dollaria maksetaan heti.
• 100 miljoonaa dollaria maksetaan ehdollisesti, jos tuomioistuin antaa määräyksen, jolla TikTokin edeltäjää Musical.lyta koskeva aiempi suostumusmääräys kumotaan. 1

Oikeusministeriö kuvaili kokonaismäärää yhdeksi suurimmista COPPA-lakiin liittyvissä tapauksissa koskaan saaduista korvauksista. 1

Mitä vuoden 2024 kanne väitti?

Yhdysvaltain oikeusministeriön kanne perustui liittovaltion kauppakomission eli FTC:n tutkintaan. Hallituksen mukaan TikTok ja ByteDance:

• keräsivät ja käyttivät alle 13-vuotiaiden henkilötietoja ilman vaadittua vanhempien suostumusta;
• sallivat lasten käyttää palvelua ja säilyttivät samalla heidän tietojaan;
• eivät vastanneet asianmukaisesti, kun vanhemmat pyysivät lastensa tietojen poistamista; sekä
• rikkoivat vuoden 2019 FTC:n suostumusmääräykseen liittyviä velvoitteita.

Kyse on hallituksen esittämistä väitteistä. Sovinto päättää oikeusprosessin, mutta se ei merkitse, että jokainen väite olisi todistettu oikeudessa.

Mikä COPPA-laki on?

COPPA on Yhdysvaltain lasten verkkotietosuojaa koskeva laki. Se edellyttää yleensä, että lapsille suunnattujen palvelujen – tai palvelujen, joiden tiedetään keräävän alle 13-vuotiaiden henkilötietoja – on ilmoitettava asiasta vanhemmille ja hankittava ennen tietojen keräämistä, käyttämistä tai luovuttamista todennettava vanhempien suostumus. 1

Lakiin liittyy myös muita velvoitteita. Vanhemmilla on esimerkiksi oikeus tarkastella lapsestaan kerättyjä tietoja ja pyytää niiden poistamista. Oikeusministeriön tapauksessa arvioitiin, täyttivätkö TikTokin toimintatavat nämä vaatimukset ja aiemman FTC-määräyksen ehdot.

Miksi Musical.ly-tapaus on tärkeä?

Musical.ly oli TikTokin edeltäjä. Se suostui vuonna 2019 maksamaan 5,7 miljoonaa dollaria FTC:n esittämien, lasten henkilötietojen lainvastaista keräämistä koskeneiden väitteiden ratkaisemiseksi. FTC kuvasi summaa tuolloin suurimmaksi lasten tietosuojaan liittyneessä tapauksessa määräämäkseen siviilioikeudelliseksi seuraamukseksi.

TikTokin uudemmassa tapauksessa ei siis ollut kyse vain uusista väitteistä tietojen keräämisestä. Esillä oli myös kysymys siitä, noudattiko yhtiö Musical.ly-tapauksessa annettuja sitoumuksia. Nyt sovittu ylimääräinen 100 miljoonan dollarin maksu liittyy tuomioistuimen määräykseen, joka koskee tätä aiempaa suostumusmääräystä. 1

TikTok on muuttanut toimintaansa kanteen jälkeen

Oikeusministeriön mukaan TikTok on muuttanut olennaisesti omistusrakennettaan, johtoaan, vaatimustenmukaisuudesta vastaavia toimintojaan ja tietosuojakäytäntöjään vuoden 2024 kanteen jälkeen. Ministeriö ilmoitti näiden muutosten vaikuttaneen siihen, miten oikeuskiista ratkaistiin. 1

Tämä ei kuitenkaan tarkoita, että aiemmat huolenaiheet olisi todettu perusteettomiksi tai että ne olisivat automaattisesti poistuneet. Myöhemmät vaatimustenmukaisuuteen liittyvät muutokset voivat vaikuttaa sovinnon ehtoihin, mutta ne eivät muuta takautuvasti kanteen pohjana olleita väitteitä.

Erillinen Yhdysvaltain omistus- ja dataratkaisu

Lasten tietosuojaa koskeva sovinto on erillinen TikTokin Yhdysvaltain omistusta ja tietoturvaa koskevasta järjestelystä. Reutersin mukaan ByteDance viimeisteli TikTok USDS -yhteisyrityksen, jonka on tarkoitus turvata yhdysvaltalaisten käyttäjien tietoja ja auttaa välttämään palvelun kielto Yhdysvalloissa. Oracle, Silver Lake ja MGX omistavat kukin 15 prosenttia, kun taas ByteDancelle jää 19,9 prosentin osuus.

Omistus- ja dataratkaisu koskee TikTokin yhdysvaltalaista hallintoa ja tietoturvaa. COPPA-sovinto puolestaan koskee väitteitä lasten henkilötietojen käsittelystä. Asiat liittyvät TikTokin toimintaan Yhdysvalloissa, mutta kyse ei ole samasta oikeusprosessista tai oikeussuojakeinosta.

Miten TikTok yrittää tunnistaa alle 13-vuotiaat käyttäjät?

TikTok pyytää käyttäjää ilmoittamaan syntymäaikansa tiliä luodessaan. Yhtiön mukaan syntymäaika on kuitenkin vain yksi osa laajempaa ikävarmistusta. TikTok kertoo käyttävänsä esimerkiksi profiilitietoja sekä palvelussa julkaistua sisältöä ja muuta toimintaa tunnistaakseen tilit, jotka saattavat kuulua alle 13-vuotiaalle. Tunnistetut tilit voidaan tarkistaa, ja ne poistetaan, jos TikTok katsoo käyttäjän olevan liian nuori.

Kyse on tunnistus- ja valvontakeinoista, ei takuusta siitä, ettei lapsi voisi ilmoittaa väärää syntymäaikaa tai luoda tiliä. Ero on lasten tietosuojaa koskevassa keskustelussa olennainen: ikärajoitukset voivat vähentää alaikäisten pääsyä palveluun, mutta COPPA koskee myös sitä, miten palvelu toimii, kun se tietää – tai sen pitäisi tietää – keräävänsä lasten henkilötietoja.

Mitä sovinto merkitsee käytännössä?

Sopimus edellyttää TikTokilta enintään 400 miljoonan dollarin maksua. Tästä 300 miljoonaa dollaria maksetaan heti, ja 100 miljoonaa dollaria riippuu Musical.lyn aiempaa suostumusmääräystä koskevasta tuomioistuimen määräyksestä. Sovinto ratkaisee oikeusministeriön vuoden 2024 väitteet siitä, ettei TikTok hankkinut vanhempien suostumusta, toteuttanut tietojen poistopyyntöjä ja noudattanut COPPAan liittyviä velvoitteita. 1

Vanhemmille ja päättäjille asian tärkein kysymys ei siksi ole pelkästään maksun suuruus tai sen tulkitseminen todisteeksi vastuusta. Keskiöön jää se, toimivatko TikTokin omistusjärjestelyt, tietosuojajärjestelmät ja ikätunnistuksen keinot luotettavasti: pysyvätkö alle 13-vuotiaiden tiedot palvelun ulkopuolella vai käsitelläänkö niitä tavalla, jota COPPA edellyttää.