De betalingsstructuur achter het bedrag
Het ministerie van Justitie maakte op vrijdag 21 augustus 2026 bekend dat TikTok, ByteDance en gelieerde entiteiten instemden met een betaling van 400 miljoen dollar om een rechtszaak te schikken over de naleving van de Children's Online Privacy Protection Act, beter bekend als COPPA.
TikTok betaalt direct 300 miljoen dollar. De resterende 100 miljoen dollar wordt verschuldigd zodra een rechterlijk bevel een eerder vonnis tegen Musical.ly, het platform dat TikTok overnam en verving, vernietigt. Het ministerie van Justitie noemde de schikking een van de grootste bedragen ooit teruggevorderd in een COPPA-zaak.
De beschuldigingen en waar de zaak werd aangespannen
Het ministerie van Justitie diende zijn oorspronkelijke aanklacht in 2024 in bij de federale rechtbank voor het Central District of California, met de bewering dat TikTok en ByteDance niet voldeden aan de eisen van COPPA rond het verzamelen en verwerken van persoonsgegevens van kinderen. De zaak werd behandeld door de civiele handhavingsafdeling van het ministerie, na een verwijzing door de Federal Trade Commission.
Adjunct-minister van Justitie Stanley E. Woodward Jr. noemde de schikking een grote overwinning voor Amerikaanse kinderen en gezinnen. "De prioriteit van het ministerie is ervoor te zorgen dat kinderen online beschermd worden en dat bedrijven die hun persoonsgegevens toevertrouwd krijgen aan hun wettelijke verplichtingen voldoen", zei hij. "Deze schikking stelt een aanzienlijk bedrag veilig en versterkt tegelijk de bescherming die gezinnen verwachten en verdienen."
Adjunct-minister van Justitie Brett A. Shumate, hoofd van de civiele afdeling, zei: "Bedrijven die persoonsgegevens van kinderen verzamelen, moeten de wet naleven. Deze schikking stelt een aanzienlijke financiële compensatie veilig en weerspiegelt het streven van het ministerie om kinderen de volledige bescherming te geven die het Congres bedoelde."
Het herstel kwam na de aanklacht, niet ervoor
TikTok bleef niet stilzitten na de aanklacht van 2024. Het persbericht van het ministerie van Justitie meldt dat het bedrijf sindsdien zijn eigendomsstructuur, management en compliancefuncties heeft veranderd, en maatregelen heeft genomen om de bescherming van jongere gebruikers te versterken, leeftijdscontroles te verbeteren en ouderlijk toezicht uit te breiden. Het ministerie schrijft deze veranderingen toe aan een wezenlijke vooruitgang van de publieke belangen die in de rechtszaak op het spel stonden.
Niets daarvan veranderde het bedrag zelf. De 400 miljoen dollar werd onderhandeld en aangekondigd nadat de verbeteringen al liepen, wat betekent dat de boete de schending zelf volgde en niet de staat van de praktijk op het moment van de schikking.
Dezelfde handhavingslogica bereikt Europa
COPPA is een Amerikaanse wet en geldt niet voor aanbieders buiten de Verenigde Staten. Maar de mechaniek van deze zaak draagt een les die verder reikt: een schending van kinderdata werd vanaf het moment van optreden een blijvende aansprakelijkheid, ongeacht wanneer TikTok het herstelde of wanneer toezichthouders het opmerkten. De praktijk achteraf herstellen liet de 400 miljoen dollar niet verdwijnen.
Voor elke EU- of Britse aanbieder die een consumenten-app of -platform runt dat gebruikers onder de 13 bereikt, of onder de 16 waar GDPR-K en lokale regels over de toestemmingsleeftijd gelden, is de eerlijke les niet dat COPPA nu voor hen geldt, want dat is niet zo. De les is dat toezichthouders aan beide zijden van de Atlantische Oceaan naar dezelfde handhavingslogica toegroeien: aansprakelijkheid loopt op vanaf het moment van de schending, en alleen proactief herstel vóór een formele klacht, niet erna, voorkomt dat je precies daar belandt waar TikTok en ByteDance belandden.
Lees hierna: 9th Circuit opent weg voor 3.000-plus rechtszaken | Nvidia H200-chips komen nu echt China binnen
