La struttura del pagamento dietro la cifra
Il Dipartimento di Giustizia ha annunciato venerdì 21 agosto 2026 che TikTok, ByteDance ed entità affiliate hanno accettato di pagare 400 milioni di dollari per risolvere il contenzioso sul rispetto del Children's Online Privacy Protection Act, noto come COPPA.
TikTok pagherà subito 300 milioni di dollari. I restanti 100 milioni diventeranno dovuti quando un'ordinanza del tribunale annullerà un precedente decreto emesso contro Musical.ly, la piattaforma che TikTok ha assorbito e sostituito. Il Dipartimento di Giustizia ha definito l'accordo una delle più grandi somme mai recuperate in un caso COPPA.
Le accuse e la sede del processo
Il Dipartimento di Giustizia ha presentato la denuncia originale nel 2024 presso il Tribunale distrettuale degli Stati Uniti per il Distretto Centrale della California, sostenendo che TikTok e ByteDance non avessero rispettato i requisiti del COPPA sulla raccolta e il trattamento dei dati personali dei minori. Il caso è stato gestito dalla Divisione Civile per l'Applicazione della Legge del Dipartimento, dopo una segnalazione della Federal Trade Commission.
Il vice procuratore generale Stanley E. Woodward Jr. ha dichiarato che l'accordo è una grande vittoria per i bambini e le famiglie americane. "La priorità del Dipartimento è garantire che i minori siano protetti online e che le aziende a cui vengono affidati i loro dati personali rispettino gli obblighi di legge", ha detto. "Questa risoluzione assicura un recupero sostanziale rafforzando al tempo stesso le tutele che le famiglie si aspettano e meritano."
Il vice procuratore generale Brett A. Shumate, a capo della Divisione Civile, ha dichiarato: "Le aziende che raccolgono dati personali dei minori devono rispettare la legge. Questa risoluzione garantisce un recupero economico significativo e riflette l'impegno del Dipartimento affinché i minori ricevano tutte le tutele volute dal Congresso."
La correzione è arrivata dopo la denuncia, non prima
TikTok non è rimasta ferma dopo la denuncia del 2024. La nota del Dipartimento di Giustizia segnala che l'azienda ha da allora cambiato proprietà, gestione e funzioni di conformità, e ha adottato misure per rafforzare le tutele degli utenti più giovani, migliorare i controlli sull'età e ampliare la supervisione dei genitori. Il Dipartimento attribuisce a questi cambiamenti il merito di aver fatto avanzare in modo sostanziale gli interessi pubblici in gioco nel contenzioso.
Nulla di tutto ciò ha cambiato l'entità della cifra. I 400 milioni di dollari sono stati negoziati e annunciati dopo che le correzioni erano già in corso, il che significa che la sanzione ha seguito la violazione in sé e non lo stato della pratica al momento dell'accordo.
La stessa logica di applicazione arriva in Europa
Il COPPA è una legge statunitense e non si applica agli operatori fuori dagli Stati Uniti. Ma la meccanica di questo caso porta con sé una lezione che viaggia: una violazione dei dati dei minori è diventata una responsabilità permanente dal momento in cui si è verificata, indipendentemente da quando TikTok l'ha corretta o da quando i regolatori l'hanno scoperta. Correggere la pratica a posteriori non ha fatto sparire i 400 milioni di dollari.
Per qualsiasi operatore dell'UE o del Regno Unito che gestisca un'app o una piattaforma di consumo che raggiunga utenti sotto i 13 anni, o sotto i 16 dove si applicano il GDPR-K e le norme locali sull'età del consenso, la lettura onesta non è che il COPPA ora li governi, perché non è così. È che i regolatori su entrambe le sponde dell'Atlantico stanno convergendo sulla stessa logica di applicazione: la responsabilità matura dal momento della violazione, e solo le correzioni proattive fatte prima di una denuncia formale, non dopo, evitano di finire esattamente dove sono finite TikTok e ByteDance.
Da leggere ora: Il Nono Circuito apre la strada a oltre 3.000 cause | I chip Nvidia H200 stanno ora arrivando in Cina
