Ugoda na 400 milionów dolarów w sprawie danych dzieci gromadzonych przez TikToka

Departament Sprawiedliwości Stanów Zjednoczonych ogłosił 21 sierpnia 2026 roku, że TikTok i jego spółka macierzysta ByteDance zapłacą 400 milionów dolarów, aby zakończyć spór sądowy dotyczący sposobu, w jaki platforma traktowała prywatność dzieci, w sprawie związanej z Children's Online Privacy Protection Act.

Własny komunikat Departamentu Sprawiedliwości, zatytułowany "Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children's Privacy Litigation", określa tę sprawę jako jedną z największych ugód w zakresie ochrony prywatności dzieci w historii Stanów Zjednoczonych, a liczba została tego samego dnia niezależnie potwierdzona przez Bloomberg, Variety, TechCrunch i Fox Business, które wszystkie relacjonowały ten sam komunikat Departamentu Sprawiedliwości.

Jak rozkłada się 400 milionów dolarów

Ugoda dzieli się na dwie odrębne płatności, a nie jedną łączną sumę: 300 milionów dolarów jest należne od razu, natomiast pozostałe 100 milionów dolarów jest związane z uchyleniem nakazu zgody sięgającego czasów Musical.ly, aplikacji, którą TikTok wchłonął i przemianował lata przed wniesieniem tej sprawy.

Płatność natychmiastowa300 milionów dolarów
Związana z uchyleniem nakazu zgody z ery Musical.ly100 milionów dolarów
Łączna wartość ugody400 milionów dolarów
Porównywalny mechanizm: maksymalna grzywna unijnego DSAdo 6 procent globalnego rocznego obrotu platformy

Jeden kraj, jedna droga: jak Stany Zjednoczone wymusiły to na TikToku

Stany Zjednoczone doszły do tego wyniku poprzez ugodę w postępowaniu sądowym Departamentu Sprawiedliwości, mechanizm rozpatrywany za każdym razem indywidualnie, który daje wynegocjowaną sumę i wiążące warunki zgodności, a nie stały harmonogram grzywien.

Unia Europejska i Wielka Brytania budują równoległe, lecz strukturalnie odmienne systemy dla tego samego problemu: DSA daje Komisji Europejskiej i krajowym koordynatorom usług cyfrowych możliwość ukarania platformy grzywną do 6 procent jej globalnego rocznego obrotu za systemowe ryzyko dla osób niepełnoletnich, natomiast brytyjski Online Safety Act daje Ofcomowi uprawnienia egzekucyjne wobec platform z użytkownikami poniżej 13 lat, przy czym Information Commissioner's Office prowadzi równoległą ścieżkę ochrony danych. W Polsce stroną badającą aspekt ochrony danych w podobnej sprawie byłby Urząd Ochrony Danych Osobowych (UODO), obok krajowego koordynatora usług cyfrowych.

Czemu ugoda sądowa staje się jednocześnie liczbą odniesienia

Ugoda na 400 milionów dolarów nie jest urzędowym harmonogramem grzywien, ale jest teraz realną, przywoływalną liczbą pokazującą, ile lat niedoszacowania ryzyka prywatności dzieci wokół znanego, dziedziczonego produktu może kosztować, gdy sprawa trafi w końcu przed sąd, a ta liczba wykracza daleko poza amerykańską sprawę, która ją wytworzyła.

Każda firma z UE lub Wielkiej Brytanii prowadząca produkt z bazą użytkowników o mieszanym wieku, niezależnie od tego, czy jest to gra, platforma ed-tech, funkcja społecznościowa, czy zwyczajnie proces rejestracji, który nie odsiewa wiarygodnie użytkowników poniżej 13 lat, ma teraz liczbę, wobec której można zważyć koszt zbudowania od razu, prawidłowo, kontroli weryfikacji wieku i minimalizacji danych.

Poza ugodą: co naprawdę powinien zrobić właściciel produktu z UE lub Wielkiej Brytanii

Praktycznym krokiem nie jest czekanie na wniosek o ocenę ryzyka w ramach DSA albo dochodzenie Ofcomu przed sprawdzeniem procesu rejestracji, lecz traktowanie liczby 400 milionów dolarów jako punktu wyjścia w rozmowie budżetowej o koszcie błędnego przetwarzania danych użytkowników poniżej 13 lat przez lata, a nie miesiące.

Oznacza to sprawdzenie, czy bramka wiekowa produktu jest kosmetyczna czy naprawdę działająca, czy potoki analityki i targetowania reklamowego po cichu zatrzymują dane użytkowników, którzy sami zadeklarowali wiek poniżej 13 lat, oraz czy funkcja odziedziczona po przejęciu, tak jak TikTok odziedziczył Musical.ly, wciąż działa na starych założeniach, których nikt nie zrewidował.

Liczba, którą regulatorzy po obu stronach Atlantyku będą teraz przywoływać

Amerykański system egzekwowania prawa i system unijny lub brytyjski to różne systemy, ale oba wskazują teraz na ten sam wzorzec niedopatrzenia, a ugoda na 400 milionów dolarów daje każdemu regulatorowi i każdej platformie wspólny punkt odniesienia dla tego, jak kosztowne staje się traktowanie prywatności dzieci jako sprawy drugorzędnej.