Cybersicherheit

TikTok zahlt 400 Millionen Dollar für Kinderdaten ohne elterliche Einwilligung

Adrian Kessler

TikTok und ByteDance zahlen 400 Millionen US-Dollar, um eine Klage des US-Justizministeriums beizulegen, die die jahrelange Erhebung personenbezogener Daten von Kindern unter 13 Jahren ohne elterliche Einwilligung betrifft. Es handelt sich um eine der höchsten Vergleichssummen, die jemals im Rahmen des Children’s Online Privacy Protection Act (COPPA) erzielt wurden, und mit Abstand um die bedeutendste COPPA-Durchsetzungsmaßnahme seit der Überarbeitung des Gesetzes im Jahr 2013.

Das fragliche Verhalten reicht zurück bis zu Musical.ly, der Lip-Sync-Plattform, die ByteDance 2018 übernahm und in TikTok umbenannte. Laut der Klage des Justizministeriums ließen TikTok und ByteDance wissentlich zu, dass Millionen von Kindern unter 13 Jahren Standard-Benutzerkonten anlegten – solche, die Namen, Kontaktdaten, Standortinformationen und Verhaltensprofile sammeln –, ohne die Eltern zu benachrichtigen oder die Einwilligung einzuholen, die COPPA ausdrücklich vorschreibt. TikTok war bereits nach einer FTC-Maßnahme gegen Musical.ly im Jahr 2019 einer Unterlassungsverfügung unterworfen. Das DOJ behauptet, dass dieselben Praktiken nach dieser Verfügung unter der neuen Marke fortgesetzt wurden.

Das ist die strukturelle Tatsache hinter der Zahl. Es handelte sich nicht um einen Softwarefehler oder ein isoliertes Versagen, sondern um eine unternehmerische Entscheidung, die über eine Umbenennung und eine vorherige Durchsetzungsmaßnahme hinweg aufrechterhalten wurde: Die bekannte Altersbeschränkung wurde als Compliance-Problem behandelt, das gemanagt werden muss, und nicht als Grenze, die durchgesetzt werden muss. Die 400-Millionen-Dollar-Summe existiert, weil dies das zweite Mal war, dass dasselbe Unternehmen bei derselben Sache erwischt wurde.

Im Rahmen des Vergleichs zahlt ByteDance 300 Millionen Dollar sofort. Weitere 100 Millionen Dollar werden fällig, sobald ein Gericht die Musical.ly-Unterlassungsverfügung formell aufhebt. Damit werden zwei Durchsetzungskapitel zu einer einzigen Einigung zusammengefasst. TikTok muss verbesserte Alterskontrollen aufrechterhalten, Werkzeuge für die elterliche Aufsicht verbessern und der Zivilabteilung des US-Justizministeriums eine fortlaufende Einhaltung nachweisen – auf der Grundlage eines Verweises der Federal Trade Commission. Der stellvertretende US-Justizminister Stanley Woodward Jr. bezeichnete dies als einen großen Sieg für amerikanische Kinder und Eltern.

Was eine Geldstrafe nicht leisten kann, ist, bereits erhobene Daten zurückzuholen, die Jahre rückgängig zu machen, in denen sich die Verhaltensprofile von Kindern in den Systemen von ByteDance angesammelt haben, oder TikToks Datenpraktiken für Nutzer über 13 zu adressieren. Werbetreibende, die auf der Grundlage dieser Profile modelliert haben, haben sie bereits genutzt. Das strukturelle Problem, das COPPA lösen sollte – dass Kinder mit kommerziellen Überwachungsplattformen interagieren, die nicht für sie gemacht sind – wird durch keine Zahlung gelöst.

Was die 400 Millionen Dollar jedoch bewirken, ist eine Neupreisung von Regelverstößen. Der bisherige COPPA-Rekord war ein 91,4-Millionen-Dollar-Vergleich mit einer Kinder-Shopping-Seite im Jahr 2022. Die Vervierfachung dieser Benchmark signalisiert, dass sowohl das DOJ als auch die FTC in ein anderes Durchsetzungsregime übergegangen sind – eines, in dem die Strafe so bemessen ist, dass sie den geschäftlichen Vorteil übersteigt, der durch die Datenerhebung erzielt wurde. Snap, YouTube, Roblox und Discord operieren im selben Regulierungsrahmen und stehen nun vor derselben Berechnung.

Die Zahlung von 300 Millionen Dollar beginnt sofort. Gerichtsverfahren zur Aufhebung der Musical.ly-Unterlassungsverfügung werden in den kommenden Wochen erwartet, was die verbleibenden 100 Millionen Dollar auslöst. Die FTC behält sich die Befugnis vor, weitere Durchsetzungsmaßnahmen gegen TikToks breitere Datenerhebungspraktiken im Rahmen separater gesetzlicher Regelungen zu ergreifen.

Schlagwörter: , , , ,

Diskussion

Es gibt 0 Kommentare.