TikTok’un 400 Milyon Dolarlık Çocuk Gizliliği Uzlaşması Ne Anlama Geliyor?

TikTok, ana şirketi ByteDance ve bağlı kuruluşları, ABD Adalet Bakanlığı’nın çocukların çevrim içi gizliliğine ilişkin davasını sona erdirmek için 400 milyon dolara kadar ödeme yapmayı kabul etti. 21 Ağustos 2026’da duyurulan anlaşma, tarafların kusur kabulünü ya da iddiaların mahkemede kanıtlandığına dair bir karar içermiyor. 14

Uzlaşma, TikTok’un 2024’te açılan yeni davasını, uygulamanın önceki adı Musical.ly döneminden kalan yükümlülüklerle birlikte ele alması bakımından önem taşıyor. Anlaşma aynı zamanda TikTok’un ABD’deki mülkiyet yapısını, veri güvenliği düzenlemelerini ve yaş sınırının altındaki hesapları tespit etme yöntemlerini yenilediği bir dönemde geldi.

TikTok ne kadar ödeyecek?

Anlaşmanın mali boyutu iki parçadan oluşuyor:

• 300 milyon dolar hemen ödenecek.
• 100 milyon dolarlık ek ödeme koşula bağlı. Bu miktar, mahkemenin TikTok’un öncülü Musical.ly hakkında verilmiş eski bir rıza kararını kaldırması durumunda ödenecek. 1

ABD Adalet Bakanlığı, toplam tutarı Çocukların Çevrim İçi Gizliliğini Koruma Yasası (COPPA) kapsamındaki davalarda elde edilen en yüksek tahsilatlardan biri olarak nitelendirdi. 1

2024 tarihli davada hangi iddialar vardı?

Federal Ticaret Komisyonu’nun (FTC) soruşturmasının ardından açılan davada Adalet Bakanlığı, TikTok ve ByteDance’i şu iddialarla suçladı:

• 13 yaşından küçük çocukların kişisel bilgilerini gerekli ebeveyn izni olmadan toplamak ve kullanmak;
• çocukların platformu kullanmaya devam ettiğini bilmesine rağmen bu bilgileri saklamak;
• ebeveynler çocuklarının verilerinin silinmesini istediğinde taleplere gerektiği gibi yanıt vermemek;
• 2019’da verilen FTC rıza kararında yer alan yükümlülüklere uymamak.

Bunlar hükümet tarafından ileri sürülen iddialardı. Uzlaşma davayı sona erdiriyor; ancak iddiaların tamamının mahkemede kanıtlandığı anlamına gelmiyor.

Davanın merkezindeki yasa: COPPA nedir?

COPPA, çocuklara yönelik hizmetleri işleten veya 13 yaşından küçük çocuklardan kişisel veri topladığını fiilen bilen çevrim içi hizmetlerin, bu verileri toplamadan, kullanmadan ya da paylaşmadan önce doğrulanabilir ebeveyn izni almasını genel olarak zorunlu kılıyor. 1

Yasa bunun yanı sıra ebeveynlerin çocuklarına ait bilgileri inceleme veya silinmesini isteme hakkını da düzenliyor. Adalet Bakanlığı’nın davası, TikTok’un uygulamalarının bu yükümlülükleri ve daha önceki FTC kararını karşılayıp karşılamadığına odaklandı.

Musical.ly dosyası neden önemli?

TikTok’un öncülü olan Musical.ly, 2019’da çocukların kişisel bilgilerini hukuka aykırı biçimde topladığı yönündeki FTC iddialarını çözmek için 5,7 milyon dolar ödemeyi kabul etmişti. FTC o dönemde bu tutarı, çocukların gizliliğine ilişkin bir davada elde ettiği en yüksek sivil ceza olarak tanımlamıştı.

Bu nedenle TikTok’un sonraki davası yalnızca yeni veri toplama iddialarından ibaret değildi. Şirketin önceki uzlaşmada verdiği taahhütlere uyup uymadığı da tartışmanın parçasıydı. Yeni anlaşmadaki koşullu 100 milyon dolarlık ödeme, doğrudan Musical.ly hakkındaki eski rıza kararına ilişkin mahkeme işlemiyle bağlantılı. 1

TikTok’un uygulamalarında ne değişti?

Adalet Bakanlığı, 2024’teki şikâyetten bu yana TikTok’un mülkiyetinde, yönetiminde, uyum birimlerinde ve gizlilik uygulamalarında önemli değişiklikler yaptığını açıkladı. Bakanlık, bu değişiklikleri davanın çözülmesinde etkili olan unsurlardan biri olarak gösterdi. 1

Ancak bu açıklama, geçmişteki endişelerin ortadan kalktığı yönünde bir mahkeme tespiti olarak okunmamalı. Bir şirketin sonradan uyum süreçlerini geliştirmesi, davanın nasıl sonuçlandırılacağını etkileyebilir; fakat davaya yol açan tarihsel iddiaları geriye dönük olarak değiştirmez.

ABD’deki mülkiyet ve veri düzenlemesi davadan ayrı

Çocuk gizliliği uzlaşması, TikTok’un ABD’deki mülkiyet ve veri güvenliği düzenlemesinden ayrı bir süreç. Reuters’ın aktardığına göre ByteDance, ABD’li ortakların çoğunlukta olduğu TikTok USDS ortak girişimini tamamladı. Düzenlemenin amacı ABD’li kullanıcıların verilerini güvence altına almak ve olası bir ABD yasağının önüne geçmekti. Oracle, Silver Lake ve MGX’in her biri yüzde 15 paya sahipken ByteDance’in payı yüzde 19,9 olarak açıklandı.

Bu yapı mülkiyet ve ABD’deki veri yönetimi konularını ele alıyor. COPPA uzlaşması ise çocukların kişisel bilgilerinin nasıl işlendiğine ilişkin iddiaları çözüyor. İki konu TikTok’un ABD operasyonlarıyla bağlantılı olsa da aynı hukuki işlem veya aynı yaptırım değil.

TikTok 13 yaş altındaki hesapları nasıl tespit ediyor?

TikTok, hesap açılırken kullanıcılardan doğum tarihlerini girmelerini istiyor. Şirket, doğum tarihi kontrolünün daha geniş bir yaş güvence sisteminin yalnızca bir parçası olduğunu belirtiyor. TikTok’a göre sistem; profil bilgileri, platformda paylaşılan içerikler ve bazı kullanıcı etkinlikleri gibi sinyalleri de değerlendirerek hesabın 13 yaşından küçük bir kişiye ait olabileceğini tespit etmeye çalışıyor. Şüpheli hesaplar inceleniyor ve kullanıcının yaş sınırını karşılamadığı belirlenirse kaldırılabiliyor.

Bu yöntemler tespit ve yaptırım araçları; hiçbir çocuğun yanlış doğum tarihi girerek hesap açamayacağının garantisi değil. Çocukların çevrim içi gizliliği tartışmasının kritik noktası da burada: Yaş kontrolleri, reşit olmayan kullanıcıların platforma erişimini azaltabilir. Ancak COPPA uyumu, hizmetin çocuklardan veri topladığını bildiği veya bilmesi gerektiği durumda bu verilerin nasıl işlendiğini de kapsıyor.

Sonuç: Ödeme yapılıyor, ama tartışma kapanmıyor

Anlaşma kapsamında TikTok’un 300 milyon doları hemen, 100 milyon doları ise Musical.ly’nin eski rıza kararına ilişkin mahkeme işleminin gerçekleşmesi halinde olmak üzere toplam 400 milyon dolara kadar ödeme yapması gerekiyor. Anlaşma, TikTok’un ebeveyn izni alma, veri silme taleplerine uyma ve COPPA kapsamındaki yükümlülükleri yerine getirme konusunda yetersiz kaldığı yönündeki 2024 iddialarını çözüyor. 1

Ebeveynler ve politika yapıcılar açısından asıl soru, bu tutarın tek başına sorumluluk kanıtı sayılıp sayılmayacağından çok daha geniş: TikTok’un yeni mülkiyet yapısı, gizlilik sistemleri ve yaş tespit araçları, 13 yaşından küçük kullanıcıların verilerini platformun dışında tutabilecek veya COPPA’nın gerektirdiği şekilde işleyebilecek kadar güvenilir mi?