Betalningsstrukturen bakom summan
Justitiedepartementet meddelade fredagen den 21 augusti 2026 att TikTok, ByteDance och närstående enheter gick med på att betala 400 miljoner dollar för att avsluta en tvist om efterlevnad av Children's Online Privacy Protection Act, känd som COPPA.
TikTok betalar genast 300 miljoner dollar. De återstående 100 miljoner dollarna förfaller när ett domstolsbeslut upphäver ett tidigare beslut mot Musical.ly, plattformen som TikTok tog över och ersatte. Justitiedepartementet kallade förlikningen en av de största summorna som någonsin återvunnits i ett COPPA-ärende.
Påståendena och var ärendet väcktes
Justitiedepartementet lämnade sin ursprungliga stämning 2024 vid den amerikanska distriktsdomstolen för Central District of California och hävdade att TikTok och ByteDance inte uppfyllde COPPA:s krav kring insamling och hantering av barns personuppgifter. Ärendet hanterades av departementets civilrättsliga tillsynsavdelning efter en hänvisning från Federal Trade Commission.
Biträdande justitieminister Stanley E. Woodward Jr. sade att förlikningen är en stor seger för amerikanska barn och familjer. "Departementets prioritet är att säkerställa att barn skyddas online och att företag som anförtros deras personuppgifter uppfyller sina lagliga skyldigheter", sade han. "Denna lösning säkrar en betydande summa och stärker samtidigt det skydd familjer förväntar sig och förtjänar."
Biträdande justitieminister Brett A. Shumate, chef för civilrättsavdelningen, sade: "Företag som samlar in barns personuppgifter måste följa lagen. Denna lösning säkrar en betydande ekonomisk gottgörelse och speglar departementets åtagande att säkerställa att barn får det fulla skydd som kongressen avsåg."
Rättelsen kom efter stämningen, inte före
TikTok satt inte still efter stämningen 2024. Justitiedepartementets meddelande noterar att företaget sedan dess har ändrat ägarskap, ledning och regelefterlevnadsfunktioner, och infört åtgärder för att stärka skyddet för yngre användare, förbättra åldersverifiering och utöka föräldrakontroll. Departementet krediterar dessa förändringar för att väsentligt ha främjat de allmänna intressen som stod på spel i tvisten.
Inget av detta ändrade summans storlek. De 400 miljoner dollarna förhandlades fram och tillkännagavs efter att rättelserna redan var i gång, vilket betyder att påföljden följde själva överträdelsen och inte praxisens tillstånd vid tidpunkten för förlikningen.
Samma tillsynslogik når Europa
COPPA är en amerikansk lag och gäller inte aktörer utanför USA. Men mekaniken i det här ärendet bär på en lärdom som sträcker sig längre: en överträdelse av barns data blev ett stående ansvar från det ögonblick den inträffade, oavsett när TikTok rättade den eller när tillsynsmyndigheter upptäckte den. Att rätta praxisen i efterhand fick inte de 400 miljoner dollarna att försvinna.
För varje EU- eller Storbritannien-aktör som driver en konsument-app eller plattform som når användare under 13 år, eller under 16 år där GDPR-K och lokala regler om samtyckesålder gäller, är den ärliga slutsatsen inte att COPPA nu styr dem, för det gör den inte. Den är att tillsynsmyndigheter på båda sidor Atlanten närmar sig samma tillsynslogik: ansvar ackumuleras från överträdelsens ögonblick, och bara proaktiva rättelser gjorda innan ett formellt klagomål, inte efter, förhindrar att man hamnar exakt där TikTok och ByteDance hamnade.
Läs vidare: 9th Circuit öppnar vägen för över 3 000 stämningar | Nvidia H200-chip anländer nu till Kina
