TikToks standardinställningar kan göra minderårigas profiler synliga för främlingar

Tre problem som kommissionen pekar ut

Kommissionens preliminära bedömning gäller framför allt hur TikTok har utformat sina integritetsinställningar – inte att plattformen helt saknar säkerhetsfunktioner.

• 13–17-åringar kan ha offentliga konton. Då kan vem som helst se innehåll och profil, även personer som inte själva har ett TikTok-konto . Innehåll från 16- och 17-åringar kan dessutom rekommenderas till andra användare via flödet ”För dig” .
• 13–15-åringar kan enkelt ändra sina skydd. TikTok erbjuder vissa integritetsinställningar för den yngre åldersgruppen, men kommissionen anser att gränssnittet gör det mycket lätt att ändra kontot till offentligt och därmed kringgå skydden .
• Vuxna kan se privata profiler för 16–17-åringar. Även när en äldre tonårings konto är inställt som privat kan vuxna fortfarande se innehåll och interagera med personen. Enligt kommissionen når detta inte upp till DSA:s krav .

Det är därför ett fall som handlar om principen ”säkert som standard”. Kommissionens invändning är preliminärt att skydden inte är tillräckligt effektiva om barn lätt kan stänga av dem eller om vuxna fortfarande får tillgång till delar av privata profiler .

TikToks EU-tidslinje

Den nya åtgärden är en del av en bredare granskning av TikTok, som omfattar minderårigas säkerhet, plattformens design, reklamtransparens och tillgång till data för forskare.

Separata böter enligt GDPR

Utöver DSA-ärendena har TikTok fått böter av den irländska dataskyddsmyndigheten enligt EU:s dataskyddsförordning, GDPR:

• 345 miljoner euro i september 2023 för brister i hanteringen av barns personuppgifter, bland annat kring ålderskontroll och integritetsinställningar under 2020 .
• 530 miljoner euro den 2 maj 2025 för olagliga överföringar av personuppgifter från användare i Europeiska ekonomiska samarbetsområdet till Kina. Myndigheten beordrade TikTok att stoppa överföringarna om företaget inte uppfyllde kraven inom sex månader .

Ett större EU-tryck mot sociala plattformar

EU-kommissionens agerande mot TikTok kommer samtidigt som EU försöker flytta mer ansvar från föräldrar och barn till teknikföretagen. I juli 2025 publicerade kommissionen riktlinjer enligt DSA för att skydda minderåriga mot bland annat grooming, skadligt innehåll, beroendeproblematik och nätmobbning .

Europaparlamentet föreslog i oktober 2025 en digital minimiålder på 16 år för sociala medier, med en lägre gräns på 13 år för tillgång till sociala medier i allmänhet. Parlamentet betonade också att tjänsterna måste vara säkra genom sin utformning, i stället för att ansvaret främst läggs på föräldrar .

Den 12 maj 2026 presenterade kommissionsordförande Ursula von der Leyen planer på en Digital Fairness Act. Den kommande lagstiftningen väntas bland annat ta sikte på beroendeframkallande och skadlig design och kan innehålla åldersrelaterade begränsningar för sociala medier .

Den 13 juli överlämnade en särskild expertpanel om barns säkerhet på nätet en rapport till von der Leyen. Panelen rekommenderade att sociala medier ska begränsa tillgången för barn under 13 år tills plattformarna kan visa att tjänsterna är säkra . Kommissionen skrev den 24 juli att bevisbördan bör ligga på leverantörerna – inte på tillsynsmyndigheter, föräldrar eller barn – tills tjänsterna kan bevisas vara säkra genom sin design .

Det betyder inte att en ny EU-omfattande åldersgräns redan gäller. Förslagen och diskussionerna är fortfarande en del av det pågående lagstiftningsarbetet.

Vad händer nu?

TikTok får nu möjlighet att bemöta kommissionens preliminära slutsatser och lägga fram sitt försvar. Först därefter beslutar kommissionen om den ska fatta ett slutligt beslut om bristande efterlevnad .

Om kommissionen fastställer sin preliminära bedömning kan följderna bli:

• Böter på upp till 6 procent av TikToks globala årsomsättning .
• Korrigerande åtgärder som tvingar TikTok att ändra standardinställningar och andra designfunktioner för minderåriga .

TikTok har uppgett att tonårskonton redan omfattas av mer än 50 integritets- och säkerhetsfunktioner och att företaget ska granska kommissionens slutsatser . Den avgörande frågan blir nu om EU anser att sådana funktioner faktiskt skyddar barn i praktiken – eller om de är för lätta att kringgå.