TikTok, accordo da 400 milioni di dollari sulla privacy dei minori: cosa significa il caso del DOJ

TikTok, ByteDance e alcune società affiliate hanno accettato di pagare fino a 400 milioni di dollari per chiudere la causa sulla privacy dei minori avviata dal Dipartimento di Giustizia degli Stati Uniti. L’accordo, annunciato il 21 agosto 2026, pone fine al contenzioso senza un’ammissione di responsabilità e senza una decisione del tribunale che stabilisca che le accuse siano state provate. 14

La vicenda è rilevante per due motivi: riguarda una nuova contestazione fondata sulla legge statunitense COPPA e si intreccia con il precedente caso Musical.ly, l’app poi diventata TikTok. Nel frattempo, la società ha continuato a modificare la propria struttura negli Stati Uniti, le misure di sicurezza dei dati e i sistemi per individuare gli account di utenti troppo giovani.

Quanto pagherà TikTok

Il pagamento previsto dall’accordo è diviso in due parti:

• 300 milioni di dollari saranno versati immediatamente;
• altri 100 milioni di dollari saranno dovuti solo se un tribunale emetterà un ordine per annullare un precedente decreto consensuale riguardante Musical.ly, la società predecessora di TikTok. 1

Il Dipartimento di Giustizia ha definito la somma complessiva una delle più ingenti mai recuperate in un caso legato al Children’s Online Privacy Protection Act, noto come COPPA. 1

Le accuse della causa del 2024

La causa, presentata dopo un’indagine della Federal Trade Commission, l’autorità federale statunitense per la tutela dei consumatori, sosteneva che TikTok e ByteDance avessero:

• raccolto e utilizzato informazioni personali di bambini sotto i 13 anni senza il necessario consenso dei genitori;
• consentito consapevolmente ai minori di usare il servizio continuando a conservare i loro dati;
• risposto in modo inadeguato alle richieste dei genitori di cancellare le informazioni dei figli;
• violato obblighi collegati a un ordine della FTC del 2019.

Si tratta di accuse formulate dal governo statunitense. Il patteggiamento chiude la causa, ma non dimostra in tribunale ciascuna delle violazioni contestate.

Che cos’è la legge COPPA

La COPPA impone in generale ai gestori di servizi rivolti ai bambini, o ai servizi che sanno effettivamente di raccogliere dati di minori sotto i 13 anni, di informare i genitori e ottenere il loro consenso verificabile prima di raccogliere, utilizzare o divulgare tali informazioni. 1

La legge disciplina anche altri diritti e obblighi, tra cui la possibilità per i genitori di consultare i dati dei figli e chiederne la cancellazione. Il caso del Dipartimento di Giustizia verteva sul rispetto di questi requisiti e degli impegni assunti nel precedente ordine della FTC.

Perché torna in gioco Musical.ly

Musical.ly, l’app predecessora di TikTok, nel 2019 aveva accettato di pagare 5,7 milioni di dollari per chiudere le accuse della FTC relative alla raccolta illegale di informazioni personali sui bambini. All’epoca, la commissione aveva definito quella cifra la più alta sanzione civile mai ottenuta in un caso di privacy dei minori.

Il procedimento successivo non riguardava quindi soltanto nuove accuse sulla raccolta dei dati. Il governo contestava anche il rispetto degli impegni fissati in quel precedente accordo. I 100 milioni aggiuntivi previsti dal nuovo patteggiamento sono legati proprio all’eventuale ordine del tribunale sul decreto consensuale di Musical.ly. 1

Le modifiche introdotte dopo la causa

Secondo il Dipartimento di Giustizia, dalla presentazione della denuncia del 2024 TikTok ha modificato in modo sostanziale la propria proprietà, la gestione aziendale, le funzioni di conformità normativa e le pratiche relative alla privacy. L’amministrazione ha indicato questi cambiamenti come uno dei fattori considerati per arrivare alla soluzione del contenzioso. 1

Questo elemento non significa però che le contestazioni storiche siano venute meno. I cambiamenti successivi possono influire sul modo in cui una causa viene risolta, ma non modificano retroattivamente le accuse che hanno portato all’azione legale.

L’accordo separato sulla proprietà negli Stati Uniti

Il patteggiamento sulla privacy è distinto dall’intesa sulla proprietà e sulla gestione dei dati di TikTok negli Stati Uniti. Reuters ha riferito che ByteDance ha finalizzato una joint venture a maggioranza americana, TikTok USDS, pensata per proteggere i dati degli utenti statunitensi e contribuire a evitare un possibile divieto dell’app. Oracle, Silver Lake e MGX detengono ciascuna il 15%, mentre ByteDance conserva il 19,9%.

Questa struttura riguarda la proprietà e la governance dei dati negli Stati Uniti; il caso COPPA riguarda invece il presunto trattamento illecito delle informazioni personali dei minori. Le due vicende interessano entrambe le attività americane di TikTok, ma costituiscono procedimenti e rimedi legali separati.

Come TikTok cerca di individuare gli account degli under 13

Quando crea un account, l’utente deve indicare la propria data di nascita. TikTok afferma però che questo controllo è soltanto uno degli elementi di un sistema più ampio di verifica dell’età. La piattaforma dichiara di utilizzare anche segnali come le informazioni del profilo, i contenuti pubblicati e altre attività all’interno del servizio per individuare gli account che potrebbero appartenere a persone sotto i 13 anni. Gli account segnalati vengono esaminati e possono essere rimossi quando TikTok stabilisce che l’utente non raggiunge l’età minima richiesta.

Questi strumenti servono a individuare e rimuovere gli account, ma non garantiscono che nessun bambino possa inserire una data di nascita falsa o iscriversi alla piattaforma. È una distinzione centrale nel dibattito sulla privacy: un limite anagrafico può ridurre l’accesso dei minori, ma la COPPA riguarda anche ciò che un servizio fa quando sa, o dovrebbe sapere, di raccogliere dati di bambini.

In sintesi

L’accordo può arrivare a 400 milioni di dollari: 300 milioni saranno pagati subito, mentre 100 milioni dipendono da un ordine del tribunale relativo al precedente decreto consensuale di Musical.ly. Il patteggiamento chiude le accuse del 2024 secondo cui TikTok non avrebbe ottenuto il consenso dei genitori, non avrebbe rispettato alcune richieste di cancellazione e avrebbe violato obblighi legati alla COPPA. 1

Per genitori e autorità, il punto principale non è considerare il pagamento come una prova automatica di responsabilità. La domanda che resta aperta riguarda l’efficacia concreta dei controlli: la nuova struttura proprietaria, i sistemi per la privacy e gli strumenti di rilevamento dell’età riusciranno davvero a tenere fuori dalla piattaforma i dati degli under 13, oppure a gestirli nel modo richiesto dalla legge statunitense?