Betalingsstrukturen bag beløbet

Justitsministeriet meddelte fredag den 21. august 2026, at TikTok, ByteDance og tilknyttede enheder indvilligede i at betale 400 millioner dollar for at afslutte en retssag om overholdelse af Children's Online Privacy Protection Act, kendt som COPPA.

TikTok betaler straks 300 millioner dollar. De resterende 100 millioner dollar forfalder, når en retskendelse ophæver en tidligere afgørelse mod Musical.ly, platformen som TikTok overtog og erstattede. Justitsministeriet kaldte forliget en af de største summer, der nogensinde er inddrevet i en COPPA-sag.

Anklagerne og hvor sagen blev anlagt

Justitsministeriet indgav sin oprindelige anklage i 2024 ved den amerikanske distriktsdomstol for Central District of California og hævdede, at TikTok og ByteDance ikke opfyldte COPPA's krav om indsamling og behandling af børns personoplysninger. Sagen blev behandlet af ministeriets civile håndhævelsesafdeling efter en henvisning fra Federal Trade Commission.

Vicejustitsminister Stanley E. Woodward Jr. sagde, at forliget er en stor sejr for amerikanske børn og familier. "Ministeriets prioritet er at sikre, at børn beskyttes online, og at virksomheder, der betros deres personoplysninger, lever op til deres juridiske forpligtelser", sagde han. "Denne løsning sikrer en betydelig godtgørelse og styrker samtidig den beskyttelse, familier forventer og fortjener."

Assisterende justitsminister Brett A. Shumate, der leder den civile afdeling, sagde: "Virksomheder, der indsamler børns personoplysninger, skal overholde loven. Denne løsning sikrer en betydelig økonomisk godtgørelse og afspejler ministeriets forpligtelse til at sikre, at børn får den fulde beskyttelse, som Kongressen har fastsat."

Rettelsen kom efter anklagen, ikke før

TikTok sad ikke stille efter anklagen i 2024. Justitsministeriets meddelelse noterer, at virksomheden siden har ændret ejerskab, ledelse og compliancefunktioner og har indført tiltag for at styrke beskyttelsen af yngre brugere, forbedre alderskontroller og udvide forældrekontrol. Ministeriet krediterer disse ændringer for i væsentlig grad at have fremmet de offentlige interesser, der stod på spil i sagen.

Intet af det ændrede beløbets størrelse. De 400 millioner dollar blev forhandlet og annonceret, efter at rettelserne allerede var i gang, hvilket betyder, at bøden fulgte selve overtrædelsen og ikke praksissens tilstand på tidspunktet for forliget.

Samme håndhævelseslogik når Europa

COPPA er en amerikansk lov og gælder ikke for aktører uden for USA. Men mekanikken i denne sag rummer en lektie, der rækker videre: en overtrædelse af børns data blev til et stående ansvar fra det øjeblik, den skete, uanset hvornår TikTok rettede den, eller hvornår tilsynsmyndigheder opdagede den. At rette praksis i efterhånden fik ikke de 400 millioner dollar til at forsvinde.

For enhver EU- eller UK-aktør, der driver en forbruger-app eller platform, som når brugere under 13 år, eller under 16 år hvor GDPR-K og lokale regler om samtykkealder gælder, er den ærlige læsning ikke, at COPPA nu gælder for dem, for det gør den ikke. Den er, at tilsynsmyndigheder på begge sider af Atlanten nærmer sig samme håndhævelseslogik: ansvar opstår fra overtrædelsens øjeblik, og kun proaktive rettelser foretaget før en formel klage, ikke efter, forhindrer, at man ender præcis der, hvor TikTok og ByteDance endte.