TikTok zapłaci do 400 mln dolarów za sprawę dotyczącą prywatności dzieci. Co oznacza ugoda z DOJ?

TikTok, ByteDance i podmioty powiązane zgodziły się zapłacić do 400 mln dolarów, aby zakończyć postępowanie amerykańskiego Departamentu Sprawiedliwości dotyczące prywatności dzieci. Ugodę ogłoszono 21 sierpnia 2026 roku. Sprawa została zamknięta bez przyznania się do winy i bez sądowego rozstrzygnięcia, że wszystkie zarzuty rządu zostały udowodnione. 14

To ważna ugoda, bo łączy nowy spór dotyczący amerykańskiej ustawy COPPA z konsekwencjami wcześniejszej sprawy aplikacji Musical.ly — poprzedniczki TikToka. Jednocześnie platforma przebudowuje swoją strukturę właścicielską w USA, system ochrony danych oraz sposoby wykrywania kont osób niepełnoletnich.

Ile TikTok zapłaci i od czego zależy druga część kwoty?

Porozumienie składa się z dwóch części:

• 300 mln dolarów jest płatne natychmiast;
• kolejne 100 mln dolarów jest warunkowe — zostanie zapłacone po wydaniu przez sąd postanowienia uchylającego wcześniejszy dekret dotyczący ugody z Musical.ly. 1

Departament Sprawiedliwości określił łączną kwotę jako jedną z największych odzyskanych w sprawie związanej z ustawą COPPA, czyli amerykańską regulacją chroniącą prywatność dzieci w internecie. 1

Czego dotyczył pozew z 2024 roku?

Pozew został wniesiony po dochodzeniu Federalnej Komisji Handlu (FTC). Rząd federalny zarzucał TikTokowi, ByteDance i podmiotom powiązanym, że firmy:

• zbierały i wykorzystywały dane osobowe dzieci poniżej 13. roku życia bez wymaganej zgody rodziców;
• świadomie pozwalały dzieciom korzystać z serwisu, a następnie przechowywały ich dane;
• nie reagowały prawidłowo na prośby rodziców o usunięcie informacji dotyczących ich dzieci;
• naruszyły obowiązki wynikające z nakazu ugodowego FTC z 2019 roku.

Są to zarzuty przedstawione przez amerykański rząd. Ugoda kończy postępowanie, ale sama w sobie nie oznacza, że każdy z nich został udowodniony w sądzie.

COPPA: jakie prawo było podstawą sprawy?

COPPA, czyli Children’s Online Privacy Protection Act, co do zasady wymaga od operatorów usług skierowanych do dzieci — a także od usług, które mają rzeczywistą wiedzę, że zbierają dane dzieci poniżej 13 lat — przekazania odpowiednich informacji i uzyskania możliwej do zweryfikowania zgody rodziców przed zebraniem, wykorzystaniem lub ujawnieniem danych dziecka. 1

Przepisy obejmują również inne obowiązki. Rodzice powinni mieć między innymi możliwość sprawdzenia informacji zebranych na temat dziecka oraz wystąpienia o ich usunięcie. W sprawie TikToka DOJ badał, czy praktyki platformy spełniały te wymogi i czy były zgodne z wcześniejszym nakazem FTC.

Dlaczego w sprawie wraca Musical.ly?

Musical.ly, aplikacja będąca poprzedniczką TikToka, zawarła w 2019 roku ugodę z FTC i zgodziła się zapłacić 5,7 mln dolarów w związku z zarzutami nielegalnego zbierania danych osobowych dzieci. Komisja określiła wówczas tę kwotę jako najwyższą karę cywilną uzyskaną przez nią w sprawie dotyczącej prywatności dzieci.

Późniejsze postępowanie przeciwko TikTokowi dotyczyło więc nie tylko nowych zarzutów dotyczących gromadzenia danych. Obejmowało także pytanie, czy firma wywiązała się z zobowiązań przyjętych w tamtej ugodzie. Warunkowe 100 mln dolarów z nowego porozumienia jest powiązane właśnie z postanowieniem sądu dotyczącym wcześniejszego dekretu. 1

TikTok zmienił właścicieli i procedury. Co to znaczy dla sprawy?

Departament Sprawiedliwości poinformował, że od czasu wniesienia pozwu w 2024 roku TikTok znacząco zmienił strukturę właścicielską, sposób zarządzania, funkcje związane z przestrzeganiem przepisów oraz praktyki dotyczące prywatności. Według DOJ zmiany te były jednym z czynników wpływających na rozwiązanie sporu. 1

Nie należy jednak odczytywać tego jako stwierdzenia, że wcześniejsze problemy przestały istnieć. Późniejsze działania naprawcze mogą wpłynąć na sposób zakończenia postępowania, ale nie zmieniają wstecz zarzutów, które doprowadziły do pozwu.

Oddzielna kwestia: amerykańska spółka i bezpieczeństwo danych

Ugoda dotycząca prywatności dzieci jest odrębna od porozumienia w sprawie własności TikToka w USA i bezpieczeństwa danych. Reuters informował, że ByteDance sfinalizował utworzenie większościowo amerykańskiego przedsięwzięcia TikTok USDS Joint Venture, którego celem jest ochrona danych użytkowników z USA i uniknięcie zakazu działania aplikacji. Oracle, Silver Lake i MGX mają po 15 proc. udziałów, a ByteDance zachowuje 19,9 proc.

Ta struktura dotyczy własności oraz zarządzania danymi w USA. Ugoda z DOJ dotyczy natomiast zarzutów związanych z przetwarzaniem danych osobowych dzieci. Obie sprawy wiążą się z działalnością TikToka w Stanach Zjednoczonych, ale nie są tym samym postępowaniem ani tym samym środkiem prawnym.

Jak TikTok próbuje wykrywać konta dzieci poniżej 13 lat?

Podczas zakładania konta użytkownik musi podać datę urodzenia. TikTok podkreśla jednak, że jest to tylko jeden element szerszego systemu oceny wieku. Firma deklaruje, że wykorzystuje również sygnały takie jak informacje z profilu, publikowane treści i aktywność na platformie, aby wykrywać konta, które mogą należeć do osoby poniżej 13. roku życia. Oznaczone konta mogą zostać poddane ocenie, a następnie usunięte, jeśli TikTok ustali, że użytkownik nie spełnia minimalnego wymogu wieku.

Nie oznacza to gwarancji, że żadne dziecko nie poda fałszywej daty urodzenia i nie założy konta. Mechanizmy oceny wieku są narzędziami wykrywania i egzekwowania zasad, a nie stuprocentowym zabezpieczeniem.

To rozróżnienie jest kluczowe dla szerszej debaty o prywatności. Kontrola wieku może ograniczać dostęp dzieci do platformy, ale COPPA dotyczy również tego, co dzieje się wtedy, gdy serwis wie — albo powinien wiedzieć — że zbiera dane dziecka.

Najważniejsze wnioski

Porozumienie może kosztować TikToka i ByteDance do 400 mln dolarów: 300 mln dolarów zostanie zapłacone od razu, a 100 mln dolarów zależy od postanowienia sądu dotyczącego wcześniejszej ugody Musical.ly. Ugoda kończy zarzuty DOJ z 2024 roku dotyczące braku zgody rodziców, problemów z usuwaniem danych i niewypełniania obowiązków wynikających z COPPA. 1

Dla rodziców i regulatorów najważniejsze nie jest samo traktowanie tej kwoty jako dowodu odpowiedzialności prawnej. Kluczowe pytanie pozostaje praktyczne: czy zmiany w strukturze TikToka w USA, systemach ochrony prywatności i narzędziach wykrywania wieku rzeczywiście pozwolą chronić dane dzieci poniżej 13. roku życia — albo przetwarzać je dokładnie w sposób wymagany przez COPPA.