TikToks uppgörelse på 400 miljoner dollar om barns integritet – det betyder DOJ-fallet

TikTok, ByteDance och närstående bolag har gått med på att betala upp till 400 miljoner dollar för att avsluta USA:s justitiedepartements rättsprocess om barns integritet. Uppgörelsen offentliggjordes den 21 augusti 2026 och avslutar målet utan att bolagen erkänner fel eller att en domstol fastslår att anklagelserna har bevisats. 14

Fallet är betydelsefullt eftersom det knyter ihop en ny process enligt den amerikanska lagen COPPA med arvet efter ett äldre mål mot Musical.ly, appen som senare blev TikTok. Samtidigt har TikTok fortsatt att förändra sin amerikanska ägarstruktur, sin datahantering och sina metoder för att hitta konton som kan tillhöra barn under 13 år.

Så mycket ska TikTok betala

Uppgörelsen består av två delar:

• 300 miljoner dollar betalas omedelbart.
• Ytterligare 100 miljoner dollar betalas under ett villkor: en domstol måste utfärda ett beslut som upphäver ett tidigare så kallat samtyckesdekret mot Musical.ly, TikToks föregångare. 1

Justitiedepartementet beskriver totalsumman som en av de största ersättningarna som någonsin har hämtats in i ett mål som rör lagen Children’s Online Privacy Protection Act, COPPA. 1

Det är viktigt att skilja på en förlikning och en fällande dom. En förlikning gör att parterna avslutar tvisten enligt överenskomna villkor, men fastställer inte automatiskt att alla statens anklagelser är bevisade.

Vad handlade stämningen från 2024 om?

Stämningen väcktes efter en utredning av Federal Trade Commission, FTC, USA:s federala konkurrens- och konsumentskyddsmyndighet. Justitiedepartementet hävdade att TikTok och ByteDance bland annat:

• samlade in och använde personuppgifter från barn under 13 år utan det föräldrasamtycke som krävs;
• medvetet lät barn använda tjänsten samtidigt som deras uppgifter behölls;
• inte hanterade föräldrars begäranden om att deras barns data skulle raderas på rätt sätt; och
• bröt mot krav som var kopplade till ett samtyckesdekret från FTC från 2019.

Detta var statens anklagelser. Den nya uppgörelsen avslutar rättsprocessen, men innebär inte i sig ett domstolsbesked om att varje enskild anklagelse har bevisats.

COPPA – lagen om föräldrars samtycke

COPPA gäller i regel för tjänster som riktar sig till barn och för tjänster som faktiskt vet att de samlar in personuppgifter från barn under 13 år. Innan sådan information samlas in, används eller lämnas ut ska tjänsten normalt informera föräldrarna och inhämta verifierbart föräldrasamtycke. 1

Lagen omfattar också andra skyldigheter, bland annat föräldrars möjlighet att granska och begära radering av sina barns uppgifter. Det var dessa krav – tillsammans med efterlevnaden av det tidigare FTC-beslutet – som stod i centrum för DOJ:s mål mot TikTok.

Därför spelar Musical.ly fortfarande roll

Musical.ly, föregångaren till TikTok, gick 2019 med på att betala 5,7 miljoner dollar för att avsluta FTC:s anklagelser om olaglig insamling av barns personuppgifter. FTC beskrev då summan som den största civilrättsliga sanktionen myndigheten dittills hade fått i ett mål om barns integritet.

Det senare målet mot TikTok handlade därför inte bara om nya påståenden om datainsamling. Det väckte också frågor om huruvida bolaget följde åtagandena från den tidigare uppgörelsen. Den villkorade betalningen på 100 miljoner dollar i den nya överenskommelsen är kopplad till domstolsbeslutet om det äldre samtyckesdekretet. 1

TikTok har ändrat ägande och integritetsarbete

Justitiedepartementet uppger att TikTok sedan stämningen 2024 har gjort betydande förändringar i ägande, ledning, efterlevnadsfunktioner och integritetsrutiner. Enligt departementet var förändringarna en faktor i beslutet att lösa tvisten. 1

Det betyder dock inte att de historiska frågorna försvinner. Senare förbättringar av regelefterlevnaden kan påverka hur en rättsprocess avslutas, men de ändrar inte i efterhand de anklagelser som ledde till stämningen.

Den separata amerikanska ägar- och dataöverenskommelsen

Integritetsuppgörelsen enligt COPPA är skild från TikToks amerikanska ägar- och datasäkerhetslösning. Reuters rapporterade att ByteDance slutfört bildandet av ett joint venture, TikTok USDS, som till största delen ägs av amerikanska aktörer. Syftet är att skydda amerikanska användares data och bidra till att undvika ett amerikanskt förbud mot appen. Oracle, Silver Lake och MGX äger 15 procent vardera, medan ByteDance behåller 19,9 procent.

De två arrangemangen rör alltså olika saker:

• ägarstrukturen och kontrollen över amerikanska data på den ena sidan;
• hanteringen av barns personuppgifter och kraven på föräldrasamtycke på den andra.

De är kopplade till TikToks verksamhet i USA, men utgör inte samma rättsprocess eller samma rättsliga åtgärd.

Hur TikTok försöker hitta konton som tillhör barn

TikTok kräver att användare anger sitt födelsedatum när de skapar ett konto. Företaget säger samtidigt att födelsedatumskontrollen bara är en del av ett bredare system för åldersbedömning. Andra signaler kan vara information i profilen samt innehåll och aktivitet på plattformen. Konton som flaggas kan granskas och tas bort om TikTok bedömer att användaren är under 13 år.

TikTok har också uppgett att systemet bygger på flera kontrollager och att användare som inte uppfyller ålderskravet hindras från att direkt skapa ett nytt konto med ett annat födelsedatum.

Åldersgrindar och moderering är dock kontroll- och verktyg för efterlevnad – inte en garanti för att inget barn kan ange fel ålder eller skapa ett konto. Den skillnaden är central i integritetsdebatten. Ålderskontroller kan minska barns tillgång till plattformen, men COPPA handlar också om vad en tjänst gör när den vet, eller enligt myndigheterna borde veta, att den samlar in uppgifter från barn.

Slutsatsen för föräldrar och beslutsfattare

Avtalet innebär en betalning på upp till 400 miljoner dollar: 300 miljoner dollar omedelbart och 100 miljoner dollar under förutsättning att en domstol upphäver Musical.ly:s tidigare samtyckesdekret. Det avslutar DOJ:s anklagelser från 2024 om att TikTok inte hade inhämtat föräldrasamtycke, inte hade respekterat raderingsbegäranden och inte hade följt COPPA-relaterade skyldigheter. 1

För föräldrar och beslutsfattare ligger den praktiska betydelsen därför inte främst i att se betalningen som ett bevis på juridiskt ansvar. Den stora frågan framåt är om TikToks nya ägarstruktur, integritetssystem och ålderskontroller faktiskt kan hålla uppgifter om barn under 13 år utanför tjänsten – eller hantera dem på det sätt som COPPA kräver.