Négyszázmillió dollárt fizet a TikTok gyermekadatokért

Négyszázmillió dolláros egyezséggel zárul a TikTok és az amerikai igazságügyi minisztérium gyermekadatok kezeléséről szóló pere. A péntek este bejelentett megállapodás szerint a TikTok, a ByteDance és kapcsolt vállalkozásai 300 millió dollárt azonnal kifizetnek, további 100 millió dollár pedig akkor esedékes, amikor a bíróság megszüntet egy korábbi, a Musical.ly szolgáltatáshoz kapcsolódó egyezséget. A minisztérium szerint ez az amerikai gyermekek online adatvédelméről szóló törvény alapján valaha elért egyik legnagyobb pénzügyi rendezés.

A jogvita 2024-ben indult, amikor az amerikai kormány azzal vádolta meg a TikTokot, hogy megsértette a Children's Online Privacy Protection Act, röviden COPPA előírásait. A törvény különleges védelmet biztosít a 13 év alatti gyermekek személyes adatainak. Az online szolgáltatóknak bizonyos esetekben ellenőrizhető szülői hozzájárulást kell kérniük, mielőtt ilyen adatokat gyűjtenek, és világosan tájékoztatniuk kell a családokat az adatkezelés módjáról.

A kormány állítása szerint a TikTok éveken át lehetővé tette, hogy 13 év alatti felhasználók fiókot hozzanak létre, személyes információkat adjanak át és kapcsolatba lépjenek más felhasználókkal. A vádak között szerepelt az is, hogy a platform egyes esetekben nem törölte megfelelően a gyermekek fiókjait akkor sem, amikor a szülők ezt kérték. A TikTok vitatta a jogsértések több elemét, a mostani megállapodás pedig nem jelent bírósági felelősségmegállapítást.

Az ügynek külön előzménye van. A TikTok elődjének számító Musical.ly már 2019-ben egyezséget kötött az amerikai hatóságokkal gyermekek adatainak kezelése miatt. A mostani perben a kormány azt is állította, hogy a későbbi működés megsértette az akkori kötelezettségeket. A 400 millió dolláros rendezés egyik feltétele éppen az, hogy a korábbi hozzájárulási végzést később hatályon kívül helyezzék.

A megállapodás időzítése azért is fontos, mert a TikTok amerikai működése 2026-ban alapvetően átalakult. A ByteDance a hosszú politikai és jogi vita után olyan konstrukciót hozott létre, amelyben az amerikai üzletág irányítása és az amerikai felhasználói adatok kezelése nagyobb részben amerikai tulajdonosi és ellenőrzési körbe került. A változtatások célja az volt, hogy elhárítsák a kínai tulajdonból eredő nemzetbiztonsági aggályokat és megakadályozzák a szolgáltatás amerikai betiltását.

A gyermekadatok pere azonban más jogi problémáról szólt. Itt nem az volt a központi kérdés, hogy a kínai állam hozzáférhet-e amerikai felhasználók adataihoz, hanem az, hogy a platform betartotta-e a kiskorúakra vonatkozó amerikai adatvédelmi szabályokat. A két vita mégis összekapcsolódott, mert az igazságügyi minisztérium a mostani egyezség indoklásakor kiemelte: a cég tulajdonosi, vezetési, megfelelési és adatvédelmi rendszere jelentősen megváltozott a kereset benyújtása óta.

A minisztérium szerint a TikTok erősítette a fiatal felhasználók védelmét, javította az életkorhoz kapcsolódó ellenőrzéseket és bővítette a szülői felügyeleti lehetőségeket. Ez fontos része volt annak, hogy a kormány elfogadta a per lezárását a pénzügyi rendezéssel. A hatóság ugyanakkor hangsúlyozta, hogy az online vállalatoknak jogi kötelezettségük van a gyermekek személyes adatainak védelmére, és a jelentős összegű egyezség elrettentő üzenetet is küld a technológiai ágazatnak.

A gyermekek közösségimédia-használata az Egyesült Államokban egyre nagyobb politikai és jogi ügy. A Meta és más platformok ellen is indultak eljárások azzal kapcsolatban, hogyan hatnak szolgáltatásaik a fiatalokra, milyen adatokat gyűjtenek róluk, és mennyire hatékonyak az életkor-ellenőrzési rendszerek. A szabályozók egyik legnagyobb problémája, hogy a digitális szolgáltatások gyakran csak a felhasználó által megadott születési dátumra támaszkodnak, amit egy gyermek könnyen megváltoztathat.

A szigorúbb életkor-ellenőrzés ugyanakkor új adatvédelmi dilemmát teremt. Ha egy platform személyazonosító okmányt, arcfelismerést vagy más biometrikus módszert kér annak igazolására, hogy a felhasználó elmúlt 13 vagy 18 éves, még több érzékeny adatot kell kezelnie. A szabályozóknak ezért egyszerre kell megakadályozniuk, hogy gyermekek felnőtteknek szánt szolgáltatásokhoz férjenek hozzá, és azt is, hogy az ellenőrzés indokolatlanul nagy adatgyűjtéssé váljon.

A TikTok számára a 400 millió dollár jelentős összeg, de a több mint 200 millió amerikai felhasználóval rendelkező platform méretéhez képest kezelhető költség. Sokkal fontosabb lehet, hogy az egyezség megszünteti a hosszú per bizonytalanságát. A polgári ügyet olyan módon zárják le, hogy ugyanazokat az igényeket a kormány később már nem indíthatja újra. A vállalat így egy fontos jogi frontot lezárhat azután, hogy az amerikai tulajdonosi vita is új szakaszba került.

A megállapodást gyermekvédelmi szervezetek vegyesen fogadhatják. A rekordközeli pénzügyi büntetés erős jelzés, ugyanakkor a korábbi Musical.ly-egyezség megszüntetése miatt a TikTok jövőbeni kötelezettségei nagyobb részben az általános törvényi előírásokra épülnek majd. Egyes jogvédők szerint ezért az lesz a döntő, hogy a hatóságok mennyire szigorúan ellenőrzik az új rendszerek működését, és valóban sikerül-e távol tartani a 13 év alatti gyermekeket a teljes funkcionalitású szolgáltatástól.

Az ügy európai szempontból is fontos. Az Európai Unió digitális szabályozása szintén egyre nagyobb hangsúlyt helyez a kiskorúak védelmére, a célzott reklámokra, az ajánlórendszerekre és a platformok kockázatkezelésére. Az amerikai egyezség azt mutatja, hogy a gyermekek adatainak kezelése immár olyan terület, ahol a technológiai óriások százmillió dolláros jogi kockázattal számolhatnak. A TikTok amerikai története így a kínai–amerikai technológiai verseny mellett egy másik folyamatot is jelez: a közösségi média korábbi, laza önszabályozási korszakát egyre inkább felváltja a drága és részletes hatósági ellenőrzés.