TikTok må betale opptil 400 millioner dollar etter amerikansk personvernsak

TikTok, ByteDance og tilknyttede selskaper har gått med på å betale opptil 400 millioner dollar for å avslutte USAs justisdepartements sak om barns personvern. Forliket ble kunngjort 21. august 2026 og avslutter rettstvisten uten at selskapene erkjenner lovbrudd eller at en domstol har slått fast at anklagene er bevist. 14

Beløpet er betydelig fordi avtalen både gjelder en ny sak etter den amerikanske personvernloven COPPA og henger sammen med et eldre forlik med Musical.ly – appen som senere ble til TikTok. Samtidig har TikTok endret eierskap, datasikkerhet og systemene for å oppdage brukere som kan være under 13 år.

Slik fordeles de 400 millionene

Forliket består av to deler:

• 300 millioner dollar betales umiddelbart.
• Ytterligere 100 millioner dollar er betinget av at en domstol opphever et tidligere rettsforlik mot Musical.ly, TikToks forgjenger. 1

Justisdepartementet omtaler summen som et av de største beløpene som er hentet inn i en sak knyttet til COPPA, forkortelsen for Children’s Online Privacy Protection Act. 1

Dette handlet søksmålet fra 2024 om

Søksmålet ble reist etter en etterforskning fra Federal Trade Commission (FTC), USAs føderale konkurranse- og forbrukermyndighet. Myndighetene hevdet at TikTok og ByteDance:

• samlet inn og brukte personopplysninger om barn under 13 år uten nødvendig, kontrollerbart foreldresamtykke;
• lot barn bruke tjenesten og beholdt opplysningene deres selv om selskapet visste at de var mindreårige;
• ikke håndterte foreldres krav om sletting av barnas data på riktig måte; og
• brøt krav knyttet til et FTC-forlik fra 2019.

Dette var myndighetenes anklager. Forliket avslutter saken, men fastslår ikke at alle anklagene ville blitt bevist i retten.

Hva er COPPA?

COPPA er en amerikansk føderal lov som skal beskytte barns personopplysninger på nettet. Den krever som hovedregel at tjenester som er rettet mot barn – eller tjenester som faktisk vet at de samler inn opplysninger om barn under 13 år – informerer foreldrene og innhenter kontrollerbart foreldresamtykke før opplysningene samles inn, brukes eller deles. 1

Loven gir også foreldre rett til blant annet å få innsyn i og be om sletting av barnas opplysninger. Det var nettopp disse pliktene, i tillegg til overholdelsen av det tidligere FTC-forliket, som sto sentralt i saken mot TikTok.

Derfor er Musical.ly-saken viktig

Musical.ly, som senere ble TikTok, gikk i 2019 med på å betale 5,7 millioner dollar for å avslutte FTCs anklager om ulovlig innsamling av personopplysninger fra barn. På det tidspunktet beskrev FTC beløpet som den største sivile boten etaten noen gang hadde fått i en sak om barns personvern.

Den nye saken handlet derfor ikke bare om nye påstander om datainnsamling. Den gjaldt også om TikTok hadde fulgt løftene fra det tidligere forliket. Den betingede utbetalingen på 100 millioner dollar er knyttet til en rettskjennelse som gjelder dette gamle rettsforliket. 1

TikTok har gjort endringer siden søksmålet

Justisdepartementet sier at TikTok siden søksmålet i 2024 har gjort vesentlige endringer i eierskap, ledelse, etterlevelsesfunksjoner og personvernpraksis. Departementet trakk fram disse endringene som en faktor i løsningen av saken. 1

Det betyr likevel ikke at de historiske bekymringene er erklært borte. Endringer i hvordan et selskap følger regelverket, kan påvirke hvordan en sak løses. De endrer ikke påstandene som førte til søksmålet.

Separat avtale om amerikansk eierskap og data

Personvernforliket må skilles fra avtalen om TikToks amerikanske eierskap og datasikkerhet. Reuters har rapportert at ByteDance har sluttført etableringen av et flertallseidet amerikansk joint venture-selskap, TikTok USDS, som skal sikre amerikanske brukerdata og bidra til å unngå en amerikansk utestenging av appen. Oracle, Silver Lake og MGX eier 15 prosent hver, mens ByteDance beholder 19,9 prosent.

Denne strukturen handler om eierskap og styring av data i USA. COPPA-forliket handler derimot om hvordan TikTok angivelig behandlet personopplysninger fra barn. Avtalene berører begge TikToks amerikanske virksomhet, men de er ikke samme rettsprosess eller rettsmiddel.

Hvordan TikTok prøver å oppdage brukere under 13 år

TikTok krever at brukere oppgir fødselsdato når de oppretter konto. Selskapet sier samtidig at fødselsdatoen bare er én del av et bredere system for alderskontroll. Plattformen oppgir at den også bruker signaler fra blant annet profilinformasjon, publisert innhold og aktivitet på tjenesten for å identifisere kontoer som kan tilhøre barn under 13 år. Kontoer som blir flagget, kan vurderes av moderatorer og fjernes dersom TikTok konkluderer med at brukeren ikke oppfyller alderskravet.

Dette er verktøy for oppdagelse og håndheving – ikke en garanti for at ingen barn kan oppgi feil fødselsdato eller opprette konto. Det skillet er sentralt i personvern-debatten: Aldersgrenser kan gjøre det vanskeligere for barn å få tilgang, men COPPA handler også om hva en tjeneste gjør når den vet, eller burde vite, at den samler inn opplysninger om barn.

Kort oppsummert

Avtalen innebærer opptil 400 millioner dollar, hvorav 300 millioner betales umiddelbart og 100 millioner avhenger av en rettskjennelse om Musical.ly-forliket. Den avslutter justisdepartementets anklager fra 2024 om at TikTok ikke innhentet foreldresamtykke, ikke respekterte enkelte krav om sletting og ikke fulgte COPPA-relaterte forpliktelser. 1

For foreldre og politikere er den praktiske betydningen derfor ikke først og fremst at beløpet beviser ansvar. Det viktigste spørsmålet som står igjen, er om TikToks nye eierskap, personvernsystemer og alderskontroll faktisk kan holde data om barn under 13 år utenfor tjenesten – eller håndtere slike data slik COPPA krever.