TikTok heeft een TikTok schikking 400 miljoen bereikt met het Amerikaanse Department of Justice (DOJ). Daarmee komt een rechtszaak uit 2024 ten einde waarin het bedrijf ervan werd beschuldigd de federale regels rond kinderprivacy te hebben geschonden.
Volgens het DOJ gaat het om een aanzienlijke financiële afhandeling: TikTok betaalt direct 300 miljoen dollar en daarnaast 100 miljoen dollar nadat een rechterlijke order een eerdere instemming (consent decree) tegen de rechtsvoorganger van TikTok, Musical.ly, heeft vernietigd.
Wat was de aanleiding van de zaak?
De zaak die in 2024 werd aangespannen, richtte zich op vermeende schendingen van een Amerikaanse privacywet die specifiek ziet op apps en websites die gericht zijn op kinderen. In de kern gaat het om de verplichting dat ouderlijke toestemming nodig is voordat persoonlijke gegevens van kinderen onder de 13 jaar worden verzameld.
Het DOJ stelde dat niet alleen TikTok, maar ook de in China gevestigde moedermaatschappij ByteDance de wet heeft overtreden. Daarnaast zouden ouders verzoeken hebben ingediend om accounts van hun kinderen te laten verwijderen, maar zou TikTok die verzoeken niet hebben uitgevoerd op de manier die wettelijk wordt verwacht.
Ook werd aangevoerd dat accounts niet werden verwijderd, zelfs niet wanneer de bedrijven wisten of konden weten dat die accounts toebehoorden aan kinderen jonger dan 13.
Wat houdt de schikking van TikTok schikking 400 miljoen precies in?
De schikking bestaat uit twee componenten. Direct na de afronding betaalt TikTok 300 miljoen dollar. Het tweede deel, 100 miljoen dollar, komt pas beschikbaar nadat een eerder opgelegde consent decree rondom Musical.ly is “vacated” (vernietigd) door een rechterlijke order.
Het DOJ positioneert dit als zowel een financiële opbrengst als een juridische bevestiging van de bescherming die gezinnen verwachten. In een verklaring benadrukte het ministerie dat het beleid van prioriteit is: kinderen online beveiligen en ervoor zorgen dat bedrijven hun verplichtingen rond persoonlijke informatie serieus nemen.
Voor organisaties en privacyverantwoordelijken is dit vooral relevant omdat de zaak de aandacht vestigt op de combinatie van toestemming, verwijderingsverzoeken en handhaving wanneer doelgroepen jonger dan 13 in beeld komen.
Waarom werden er wijzigingen doorgevoerd bij TikTok?
Naast de juridische stappen gaf het bericht aan dat TikTok in de Verenigde Staten al grote veranderingen had doorgevoerd. Een opvallend punt is de aanpassing van de eigendomsstructuur van de Amerikaanse tak.
In januari tekende TikTok overeenkomsten met grote investeerders, waaronder Oracle en Silver Lake, samen met de in de Verenigde Arabische Emiraten gevestigde investeringspartij MGX. Het resultaat hiervan is de vorming van een nieuwe joint venture: TikTok U.S.
Het verhaal noemt dat vertegenwoordigers van TikTok niet direct reageerden op een verzoek om commentaar.
Breder beeld: kinderprivacy staat onder druk
De schikking past in een bredere trend. De afgelopen periode zien we dat sociale mediabedrijven worden geconfronteerd met een groot aantal rechtszaken over de veiligheid en privacy van kinderen en jongeren. Tegelijk groeit het aantal landen dat jonge gebruikers (kinderen en tieners) strenger wil weren of beperken van sociale media-apps.
In dezelfde context wordt in het bericht ook verwezen naar een lopende zaak tegen Meta Platforms. In Californië staat het bedrijf volgens de informatie van de bron onder meer terecht over vermeende schendingen van de Children’s Online Privacy Protection Act (COPPA) en aanvullende staatswetgeving.
Dat benadrukt dat het onderwerp niet ophoudt bij één platform. Voor bedrijven betekent dit dat compliance niet alleen een juridische formaliteit is, maar een continu proces: van productontwerp tot gegevensverwerking en het afhandelen van verzoeken van ouders.
Welke punten kun je hieruit meenemen voor je eigen privacyaanpak?
Ook als jouw organisatie geen sociale videoapp is, raakt deze casus aan terugkerende vragen rondom kinderprivacy. Denk aan de volgende aandachtspunten.
- Toestemming vooraf: wanneer je dienst op kinderen is gericht, moet je aantoonbaar voldoen aan de vereisten rond ouderlijke toestemming.
- Accountbeheer en verwijdering: verzoeken van ouders om accounts te verwijderen moeten niet alleen “mogelijk” zijn, maar ook praktisch en tijdig worden uitgevoerd.
- Correct omgaan met leeftijdsindicaties: zodra bekend is dat een account waarschijnlijk van een kind onder de 13 is, moet je beleid en uitvoering daarop aansluiten.
- Bewijs en verantwoording: toezichthouders en rechters kijken naar wat er is gedaan én naar hoe goed bedrijven hun keuzes kunnen onderbouwen.
Als je wilt leren hoe je security en privacyprincipes vertaalt naar operationele processen, dan is het relevant om ook te kijken naar hoe compliancevraagstukken in de praktijk worden benaderd. Over bewijsvoering en het verschil tussen “kunnen aantonen” en “alleen claimen” lees je bijvoorbeeld in CMMC: sterke zekerheid, zwak bewijs bij contractors.
Wat betekent deze TikTok schikking 400 miljoen voor gebruikers?
Voor ouders en kinderen is een schikking uiteindelijk vooral een signaal: de overheid stuurt op bescherming van minderjarigen en legt risico’s rond persoonsgegevens niet vrijblijvend terzijde. Het is geen productwijziging op zichzelf, maar het kan wél druk zetten op aanvullende maatregelen, processen en interne controles.
Daarnaast kan de tweede betaling (de extra 100 miljoen dollar) afhankelijk van een latere rechterlijke order een praktische verlengde fase betekenen. Tot die stap is gezet, blijft een deel van het juridische traject nog doorlopen.
Conclusie
Met de TikTok schikking 400 miljoen komt een 2024-procedure ten einde waarin het DOJ TikTok en ByteDance beschuldigde van schendingen van kinderprivacyregels. TikTok betaalt direct 300 miljoen dollar en een aanvullend deel van 100 miljoen dollar na een juridische stap rond de eerdere consent decree tegen Musical.ly.
De uitkomst past in een bredere golf van zaken rondom privacy en veiligheid van kinderen online. Voor organisaties is dit een reminder: als je met jonge doelgroepen te maken hebt, is compliance geen bijzaak—het bepaalt hoe je persoonsgegevens verzamelt, bewaart en verwijdert, en hoe je kunt aantonen dat je het goed doet.
