TikTok заплатит 400 миллионов долларов за сбор данных детей без согласия родителей

TikTok и ByteDance выплатят $400 млн для урегулирования иска Министерства юстиции, связанного с многолетним сбором личных данных детей младше 13 лет без согласия родителей. Это одна из крупнейших сумм, когда-либо взысканных в рамках Закона о защите конфиденциальности детей в интернете (COPPA), и самое значительное правоприменительное действие по этому закону с момента его пересмотра в 2013 году.

Речь идет о практике, уходящей корнями в Musical.ly — платформу для синхронизации губ, которую ByteDance приобрела и переименовала в TikTok в 2018 году. Согласно жалобе Минюста, TikTok и ByteDance сознательно позволяли миллионам детей младше 13 лет регистрировать стандартные пользовательские аккаунты, которые собирают имена, контактные данные, геолокацию и поведенческие профили, не уведомляя родителей и не запрашивая согласие, которое прямо требует COPPA. Ранее TikTok уже был подчинен согласительному указу после иска Федеральной торговой комиссии (FTC) против Musical.ly в 2019 году. Минюст утверждал, что та же практика продолжалась и после этого указа, уже под новым брендом.

Это структурный факт, стоящий за цифрой. Речь не о программной ошибке или единичном сбое, а о политическом решении, сохраненном при ребрендинге и после предыдущего правоприменительного действия: рассматривать известное возрастное ограничение как проблему соответствия, которую нужно управлять, а не как границу, которую нужно соблюдать. Сумма в $400 млн возникла потому, что это был второй раз, когда одна и та же компания была поймана на одном и том же.

По условиям урегулирования, ByteDance выплачивает $300 млн немедленно. Еще $100 млн становятся обязательными к уплате, как только суд официально отменит согласительный указ по Musical.ly, объединяя два эпизода правоприменения в одно решение. TikTok должен поддерживать усиленные меры контроля по возрасту, улучшить инструменты родительского надзора и демонстрировать постоянное соответствие требованиям гражданского отдела Минюста, действуя на основе рекомендации Федеральной торговой комиссии. Заместитель генерального прокурора Стэнли Вудворд-младший назвал это крупной победой для американских детей и родителей.

Чего штраф не может сделать, так это вернуть уже собранные данные, отменить годы, в течение которых поведенческие профили детей накапливались в системах ByteDance, или решить проблему практики обработки данных TikTok для пользователей старше 13 лет. Рекламодатели, которые моделировали таргетинг на основе этих профилей, уже использовали их. Структурная проблема, которую COPPA была призвана решить — дети, взаимодействующие с коммерческими платформами слежки, не созданными для них, — не решается никаким платежом.

Что действительно делает сумма в $400 млн, так это переоценка несоблюдения закона. Предыдущий рекорд по COPPA составлял $91,4 млн — урегулирование с детским магазином в 2022 году. Учетверение этого ориентира сигнализирует, что и Минюст, и FTC перешли в другой режим правоприменения, где штраф рассчитывается так, чтобы превысить коммерческую выгоду, полученную от сбора данных. Snap, YouTube, Roblox и Discord работают в той же нормативной базе и теперь сталкиваются с тем же расчетом.

Выплата $300 млн начинается немедленно. Судебные разбирательства по отмене согласительного указа по Musical.ly ожидаются в течение нескольких недель, что приведет к выплате оставшихся $100 млн. FTC сохраняет полномочия для дальнейших правоприменительных действий против более широкой практики сбора данных TikTok в рамках отдельных законодательных актов.

Теги: tiktok, ByteDance, COPPA, Минюст США, конфиденциальность детей