Un accordo da 400 milioni di dollari sulla gestione dei dati dei minori da parte di TikTok
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato il 21 agosto 2026 che TikTok e la controllante ByteDance pagheranno 400 milioni di dollari per chiudere un contenzioso sul modo in cui la piattaforma ha gestito la privacy dei minori, in un caso legato al Children's Online Privacy Protection Act.
Il comunicato dello stesso Dipartimento di Giustizia, dal titolo "Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children's Privacy Litigation", descrive il caso come uno dei più grandi accordi in materia di privacy dei minori mai raggiunti negli Stati Uniti, e la cifra è stata confermata in modo indipendente lo stesso giorno da Bloomberg, Variety, TechCrunch e Fox Business, tutti a partire dallo stesso comunicato del Dipartimento di Giustizia.
Come si compongono i 400 milioni di dollari
L'accordo si divide in due pagamenti distinti invece di un'unica somma: 300 milioni di dollari sono dovuti subito, mentre i restanti 100 milioni sono legati all'annullamento di un decreto risalente all'epoca di Musical.ly, l'app che TikTok aveva assorbito e rinominato anni prima dell'apertura di questo caso.
| Pagamento immediato | 300 milioni di dollari |
|---|---|
| Legato all'annullamento del decreto dell'era Musical.ly | 100 milioni di dollari |
| Totale dell'accordo | 400 milioni di dollari |
| Meccanismo comparabile: multa massima del DSA europeo | fino al 6 per cento del fatturato globale annuo della piattaforma |
Un solo paese, una sola via: come hanno agito gli Stati Uniti
Gli Stati Uniti sono arrivati a questo risultato tramite un accordo transattivo nell'ambito di una causa del Dipartimento di Giustizia, un meccanismo caso per caso che produce una cifra negoziata e condizioni di conformità vincolanti, invece di un tariffario di sanzioni fisso.
L'Unione Europea e il Regno Unito stanno costruendo regimi paralleli ma strutturalmente diversi per lo stesso problema di fondo: il DSA dà alla Commissione Europea e ai coordinatori nazionali per i servizi digitali il potere di multare una piattaforma fino al 6 per cento del fatturato globale annuo per rischi sistemici sui minori, mentre l'Online Safety Act britannico dà a Ofcom poteri sugli operatori con utenti under 13, con l'Information Commissioner's Office che mantiene un binario parallelo sulla protezione dei dati. In Italia sarebbe il Garante per la protezione dei dati personali a occuparsi del lato protezione dati di un caso equivalente, insieme al coordinatore nazionale per i servizi digitali.
Perché un accordo giudiziario diventa anche una cifra di riferimento
Un accordo da 400 milioni di dollari non è un tariffario normativo, ma è ormai una cifra reale e citabile di quanto possa costare, una volta arrivati in causa, anni di aver sottovalutato il rischio privacy dei minori attorno a un prodotto ereditato noto, e questa cifra viaggia ben oltre il caso americano che l'ha prodotta. Ciò significa che l'importo è già di per sé più alto della maggior parte dei precedenti risarcimenti così pesanti, perché unisce due leve finanziarie distinte in un'unica cifra citabile.
Ogni azienda europea o britannica che gestisce un prodotto con una base di utenti a età mista, che sia un gioco, una piattaforma ed-tech, una funzione social o semplicemente un flusso di iscrizione che non filtra in modo affidabile gli utenti under 13, ha ora una cifra con cui confrontare il costo di costruire bene, fin dall'inizio, i controlli di verifica dell'età e di minimizzazione dei dati.
Oltre l'accordo: cosa dovrebbe fare davvero un responsabile europeo o britannico
La mossa pratica non è aspettare una richiesta di valutazione del rischio ai sensi del DSA o un'indagine di Ofcom prima di controllare il flusso di iscrizione, ma trattare la cifra di 400 milioni di dollari come il numero di apertura in una discussione di budget sul costo di gestire male, per anni e non per mesi, i dati degli utenti under 13.
Questo significa verificare se il controllo dell'età di un prodotto è cosmetico o realmente funzionante, se le pipeline di analytics e di targeting pubblicitario trattengono in silenzio dati di utenti che si sono dichiarati under 13, e se una funzione ereditata da un'acquisizione, così come TikTok ha ereditato Musical.ly, sta ancora funzionando su presupposti vecchi che nessuno ha più rivisto.
La cifra che i regolatori sulle due sponde dell'Atlantico citeranno ora
L'applicazione della legge negli Stati Uniti e quella nell'UE o nel Regno Unito sono sistemi diversi, ma entrambi puntano ora allo stesso schema di fallimento di fondo, e l'accordo da 400 milioni di dollari dà a ogni regolatore e a ogni piattaforma un punto di riferimento condiviso su quanto costi trattare la privacy dei minori come un dettaglio secondario. Così, l'aspetto più rilevante non è se un caso simile si ripeterà altrove, ma quanto costerà quando accadrà davvero.
Da leggere ora: Il Nono Circuito apre la strada a oltre 3.000 cause | I chip Nvidia H200 stanno ora arrivando in Cina
