En förlikning på 400 miljoner dollar om TikToks hantering av barns data

USA:s justitiedepartement meddelade den 21 augusti 2026 att TikTok och moderbolaget ByteDance kommer att betala 400 miljoner dollar för att förlikas i en rättstvist om hur plattformen hanterade barns integritet, i ett fall kopplat till Children's Online Privacy Protection Act.

Justitiedepartementets eget pressmeddelande, med titeln "Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children's Privacy Litigation", beskriver fallet som en av de största förlikningarna om barns integritet som gjorts i USA, och siffran bekräftades samma dag oberoende av Bloomberg, Variety, TechCrunch och Fox Business, som alla rapporterade utifrån samma meddelande från justitiedepartementet.

Så är de 400 miljoner dollarna uppdelade

Förlikningen delas upp i två separata betalningar istället för en klumpsumma: 300 miljoner dollar ska betalas omedelbart, medan de återstående 100 miljoner dollarna är kopplade till att upphäva ett samtyckesbeslut som går tillbaka till Musical.ly, appen som TikTok tog över och döpte om år innan detta fall väcktes.

Omedelbar betalning300 miljoner dollar
Kopplat till att upphäva samtyckesbeslutet från Musical.ly-eran100 miljoner dollar
Total förlikning400 miljoner dollar
Jämförbar mekanism: EU:s DSA-maxböterupp till 6 procent av plattformens globala årsomsättning

Ett land, en väg: hur USA drev igenom detta

USA nådde detta resultat genom en förlikning i en rättstvist från justitiedepartementet, en mekanism från fall till fall som ger en förhandlad summa och bindande efterlevnadsvillkor i stället för en fast bötesskala.

EU och Storbritannien bygger parallella men strukturellt olika system för samma underliggande problem: DSA ger EU-kommissionen och de nationella samordnarna för digitala tjänster befogenhet att böta en plattform upp till 6 procent av dess globala årsomsättning för systemrisker för minderåriga, medan Storbritanniens Online Safety Act ger Ofcom tillsynsbefogenheter över plattformar med användare under 13 år, samtidigt som Information Commissioner's Office har ett parallellt dataskyddsspår. I Sverige är det Integritetsskyddsmyndigheten, IMY, som skulle granska dataskyddssidan av ett motsvarande fall, tillsammans med den nationella samordnaren för digitala tjänster.

Varför en förlikning också blir ett riktmärke

En förlikning på 400 miljoner dollar är inget lagstadgat bötessystem, men den är nu en verklig, citerbar siffra för vad år av underskattad integritetsrisk för barn kring en känd äldre produkt kan kosta när det slutligen prövas i rätten, och siffran sträcker sig långt bortom det amerikanska fallet som gav upphov till den.

Varje europeiskt eller brittiskt företag som driver en produkt med en användarbas i blandade åldrar, oavsett om det är ett spel, en ed-tech-plattform, en social funktion eller helt enkelt ett registreringsflöde som inte tillförlitligt sållar bort användare under 13 år, har nu en siffra att väga mot kostnaden för att bygga åldersverifiering och dataminimering rätt från början.

Bortom förlikningen: vad en EU- eller UK-ägare faktiskt bör göra

Det praktiska steget är inte att vänta på en begäran om DSA-riskbedömning eller en Ofcom-utredning innan registreringsflödet granskas, utan att behandla siffran 400 miljoner dollar som öppningssiffran i ett budgetsamtal om kostnaden för att hantera data från användare under 13 år fel i flera år snarare än månader.

Det innebär att undersöka om produktens åldersspärr är kosmetisk eller verkligen fungerande, om analys- och annonsriktningsflöden i tysthet behåller data från användare som själva angett att de är under 13 år, och om en äldre funktion som ärvts från ett förvärv, precis som TikTok ärvde Musical.ly, fortfarande drivs utifrån gamla antaganden som ingen har omprövat.

Siffran som tillsynsmyndigheter på båda sidor av Atlanten nu kommer att citera

Amerikansk tillsyn och EU- eller UK-tillsyn är olika system, men båda pekar nu på samma underliggande felmönster, och förlikningen på 400 miljoner dollar ger varje tillsynsmyndighet och varje plattform en gemensam referenspunkt för hur kostsamt det blir att behandla barns integritet som en bisak.