Et forlig på 400 millioner dollar om TikToks håndtering af børns data

Det amerikanske justitsministerium meddelte den 21. august 2026, at TikTok og moderselskabet ByteDance vil betale 400 millioner dollar for at afgøre en retssag om, hvordan platformen håndterede børns privatliv, i en sag knyttet til Children's Online Privacy Protection Act.

Justitsministeriets egen pressemeddelelse, med titlen "Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children's Privacy Litigation", beskriver sagen som et af de største forlig om børns privatliv i amerikansk historie, og tallet blev samme dag bekræftet uafhængigt af Bloomberg, Variety, TechCrunch og Fox Business, som alle rapporterede fra den samme meddelelse fra justitsministeriet.

Sådan er de 400 millioner dollar sat sammen

Forliget deles i to separate betalinger i stedet for et samlet beløb: 300 millioner dollar forfalder med det samme, mens de resterende 100 millioner dollar er knyttet til at ophæve et samtykkedekret, der går tilbage til Musical.ly, den app TikTok overtog og omdøbte år før denne sag blev anlagt.

Øjeblikkelig betaling300 millioner dollar
Knyttet til ophævelse af samtykkedekretet fra Musical.ly-æraen100 millioner dollar
Samlet forlig400 millioner dollar
Sammenlignelig mekanisme: EU-DSA's maksimale bødeop til 6 procent af platformens globale årsomsætning

Et land, en vej: hvordan USA håndhævede dette

USA nåede dette resultat gennem et forlig i en retssag anlagt af justitsministeriet, en sag-for-sag-mekanisme, der giver et forhandlet beløb og bindende compliance-krav i stedet for en fast bødeskala.

EU og Storbritannien er ved at opbygge parallelle, men strukturelt forskellige ordninger for det samme underliggende problem: DSA giver EU-Kommissionen og de nationale koordinatorer for digitale tjenester beføjelse til at bøde en platform op til 6 procent af den globale årsomsætning for systemiske risici for mindreårige, mens Storbritanniens Online Safety Act giver Ofcom håndhævelsesbeføjelser over platforme med brugere under 13 år, mens Information Commissioner's Office fører et parallelt databeskyttelsesspor. I Danmark er det Datatilsynet, der ville vurdere databeskyttelsessiden af en tilsvarende sag, sammen med den nationale koordinator for digitale tjenester.

Hvorfor et forlig også bliver et benchmark-tal

Et forlig på 400 millioner dollar er ikke en lovfæstet bødeskala, men det er nu et reelt, citerbart tal for, hvad års underprioriteret risiko for børns privatliv omkring et kendt legacy-produkt kan koste, når det til sidst afgøres ved retten, og dette tal rækker langt ud over den amerikanske sag, der frembragte det.

Ethvert EU- eller UK-selskab, der driver et produkt med en brugerbase i blandede aldre, uanset om det er et spil, en ed-tech-platform, en social funktion eller blot en tilmeldingsflow, der ikke pålideligt sorterer brugere under 13 år fra, har nu et tal at holde op mod prisen for at bygge alderskontrol og dataminimering korrekt fra begyndelsen.

Ud over forliget: hvad en EU- eller UK-ejer faktisk bør gøre

Det praktiske skridt er ikke at vente på en DSA-risikovurderingsanmodning eller en Ofcom-undersøgelse, før tilmeldingsflowet tjekkes, men at behandle tallet 400 millioner dollar som åbningstallet i en budgetsamtale om prisen for at håndtere data fra brugere under 13 år forkert i årevis snarere end i måneder.

Det betyder at undersøge, om produktets alderskontrol er kosmetisk eller reelt funktionel, om analytics- og annoncemålretningspipelines i stilhed opbevarer data fra brugere, der selv har angivet at være under 13 år, og om en legacy-funktion, der er nedarvet fra en opkøbt virksomhed, ligesom TikTok nedarvede Musical.ly, stadig kører på gamle antagelser, som ingen har genovervejet.

Tallet, som tilsynsmyndigheder på begge sider af Atlanten nu vil citere

Amerikansk håndhævelse og EU- eller UK-håndhævelse er forskellige systemer, men begge peger nu på det samme underliggende fejlmønster, og forliget på 400 millioner dollar giver hver tilsynsmyndighed og hver platform et fælles referencepunkt for, hvor dyrt det bliver at behandle børns privatliv som en bagatel.