Een schikking van 400 miljoen dollar over TikToks omgang met kinderdata
Het Amerikaanse ministerie van Justitie maakte op 21 augustus 2026 bekend dat TikTok en moederbedrijf ByteDance 400 miljoen dollar zullen betalen om een rechtszaak te schikken over de manier waarop het platform de privacy van kinderen behandelde, in een zaak die verband houdt met de Children's Online Privacy Protection Act.
Het persbericht van het ministerie van Justitie zelf, met de titel "Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children's Privacy Litigation", noemt de zaak een van de grootste handhavingsschikkingen op het gebied van kinderprivacy die de Verenigde Staten ooit heeft gezien, en het bedrag werd dezelfde dag onafhankelijk bevestigd door Bloomberg, Variety, TechCrunch en Fox Business, die allemaal over hetzelfde persbericht van het ministerie berichtten.
Hoe de 400 miljoen dollar is opgebouwd
De schikking valt uiteen in twee afzonderlijke betalingen in plaats van een enkel bedrag: 300 miljoen dollar is direct verschuldigd, terwijl de resterende 100 miljoen dollar gekoppeld is aan het intrekken van een consent decree dat teruggaat tot Musical.ly, de app die TikTok jaren voor deze zaak overnam en herdoopte.
| Directe betaling | 300 miljoen dollar |
|---|---|
| Gekoppeld aan het intrekken van het consent decree uit het Musical.ly-tijdperk | 100 miljoen dollar |
| Totale schikking | 400 miljoen dollar |
| Vergelijkbaar EU-mechanisme: maximale DSA-boete | tot 6 procent van de wereldwijde jaaromzet van een platform |
Een land, een route: hoe de VS handhaafden
De Verenigde Staten kwamen tot dit resultaat via een schikking in een rechtszaak van het ministerie van Justitie, een mechanisme per geval dat een onderhandeld bedrag en bindende compliance-voorwaarden oplevert in plaats van een vast boeteschema.
De Europese Unie en het Verenigd Koninkrijk bouwen parallelle maar structureel andere regimes voor hetzelfde onderliggende probleem: de DSA geeft de Europese Commissie en de nationale digitale dienstencoordinatoren de bevoegdheid om een platform tot 6 procent van de wereldwijde jaaromzet te beboeten bij systemische risico's voor minderjarigen, terwijl de Britse Online Safety Act Ofcom handhavingsbevoegdheden geeft over platforms met gebruikers onder de 13 jaar, met de Information Commissioner's Office als parallel gegevensbeschermingsspoor. In Nederland zou de Autoriteit Persoonsgegevens het gegevensbeschermingsdeel van een vergelijkbare zaak beoordelen, naast de nationale coordinator digitale diensten.
Waarom een schikking ook als ijkpunt dient
Een schikking van 400 miljoen dollar is geen wettelijk boetestelsel, maar het is nu een reëel, aanhaalbaar bedrag voor wat jarenlang onderschat kinderprivacyrisico rond een bekend legacy-product kan kosten zodra het uiteindelijk voor de rechter komt, en dat bedrag reikt ver voorbij de Amerikaanse zaak die het opleverde.
Elk Europees of Brits bedrijf dat een product runt met een gebruikersbestand van gemengde leeftijden, of het nu een game, een ed-tech-platform, een sociale functie of gewoon een aanmeldflow is die gebruikers onder de 13 jaar niet betrouwbaar filtert, heeft nu een bedrag om tegenover de kosten af te wegen van het van meet af aan goed inrichten van leeftijdsverificatie en dataminimalisatie.
Voorbij de schikking: wat een Europese of Britse eigenaar echt zou moeten doen
De praktische stap is niet wachten op een DSA-risicobeoordelingsverzoek of een Ofcom-onderzoek voordat de aanmeldflow wordt gecontroleerd, maar het bedrag van 400 miljoen dollar behandelen als het openingsgetal in een budgetgesprek over de kosten van het jarenlang, in plaats van maandenlang, verkeerd omgaan met data van gebruikers onder de 13 jaar.
Dat betekent nagaan of de leeftijdscontrole van een product cosmetisch of werkelijk functioneel is, of analytics- en advertentietargetingpijplijnen stilletjes data bewaren van gebruikers die zichzelf als onder de 13 jaar hebben opgegeven, en of een legacy-functie die is overgenomen bij een overname, zoals TikTok Musical.ly overnam, nog steeds draait op oude aannames die niemand heeft herzien.
Het bedrag dat toezichthouders aan beide zijden van de Atlantische Oceaan nu zullen aanhalen
Handhaving in de VS en handhaving in de EU of het VK zijn verschillende systemen, maar beide wijzen nu naar hetzelfde onderliggende faalpatroon, en de schikking van 400 miljoen dollar geeft elke toezichthouder en elk platform een gedeeld referentiepunt voor hoe duur het wordt om kinderprivacy als bijzaak te behandelen.
Lees hierna: 9th Circuit opent weg voor 3.000-plus rechtszaken | Nvidia H200-chips komen nu echt China binnen
