TikTok und sein chinesisches Mutterunternehmen ByteDance haben sich am 21. August darauf geeinigt, 400 Millionen US-Dollar zu zahlen, um eine Klage des US-Justizministeriums (Department of Justice) beizulegen. Die Klage wirft der Plattform vor, gegen den Children’s Online Privacy Protection Act (COPPA) verstoßen zu haben. Die Vereinbarung – 300 Millionen US-Dollar im Voraus und 100 Millionen US-Dollar, sobald eine damit verbundene gerichtliche Anordnung (Consent Decree) aufgehoben wird – stellt die bisher höchste Strafe der Bundesregierung im Bereich des Kinderschutzes dar und könnte die Arbeitsweise ausländischer Tech-Unternehmen in den USA grundlegend verändern.

Wie der Fall verlief

Das Justizministerium reichte die Klage im Jahr 2024 ein und behauptete, dass TikTok personenbezogene Daten von Nutzern unter 13 Jahren ohne die gesetzlich erforderliche schriftliche Zustimmung der Eltern gesammelt habe. Der COPPA verpflichtet jeden Dienst, der sich an Kinder richtet oder wissentlich Informationen von ihnen sammelt, die Erlaubnis eines Elternteils einzuholen, bevor Namen, Standorte oder das Surfverhalten aufgezeichnet werden.

Ermittler gaben an, dass TikTok die Anfragen von Eltern zur Löschung von Kinderkonten ignoriert und die Daten auch dann weiter aufbewahrt habe, wenn die Nutzer bereits als Minderjährige identifiziert worden waren. Die Einigung beinhaltet kein Schuldeingeständnis, verpflichtet TikTok jedoch zur Zahlung von 400 Millionen US-Dollar und zur Einhaltung eines gerichtlich genehmigten Plans für die künftige Datenverarbeitung.

Eine breitere regulatorische Welle

Die Einigung von TikTok erfolgt zu einem Zeitpunkt, an dem die Plattform ihr US-Geschäft neu strukturiert. Im Januar gründete das Unternehmen ein neues US-Joint-Venture mit Unterstützung von Oracle, Silver Lake und der emiratischen Firma MGX – ein Schritt, der darauf abzielt, Sicherheitsbedenken zu zerstreuen und amerikanischen Investoren Mitspracherecht bei der Unternehmensführung zu geben.

Der Vergleich ist kein Einzelfall. Auch Metas Instagram sieht sich COPPA-Klagen gegenüber, und Regierungen weltweit verschärfen die Regeln für die Online-Aktivitäten von Minderjährigen. In einigen Rechtsordnungen wird sogar über ein vollständiges Verbot des Zugangs zu sozialen Medien für Kinder debattiert. Der Trend geht weg von freiwilligen Sicherheitsfunktionen hin zu rechtlich durchsetzbaren Standards.

Was die Strafe für multinationale Tech-Unternehmen bedeutet

Indem eine im Ausland befindliche Plattform nach US-Datenschutzrecht zur Rechenschaft gezogen wird, sendet dieser Fall eine klare Botschaft: Die Eigentumsverhältnisse schützen ein Unternehmen nicht vor nationalen Vorschriften. Die Beteiligung von US-amerikanischen und emiratischen Investoren an TikToks US-Sparte zeigt, dass finanzielle Stakeholder nun eine Rolle bei der Einhaltung von Compliance-Regeln spielen.

Für grenzüberschreitende Unternehmen gilt eine einfache Regel: Datenschutzverpflichtungen folgen dem Nutzer, nicht dem Hauptsitz des Unternehmens. Das Ignorieren dieser Pflichten kann Strafen in dreistelliger Millionenhöhe und dauerhafte Reputationsschäden nach sich ziehen.

Auswirkungen auf Indiens Digitalpolitik

  • Impuls für den Datenschutz: Indiens Datenschutzbehörde (Data Protection Board) interpretiert derzeit noch den Digital Personal Data Protection (DPDP) Act. Der TikTok-Vergleich bietet ein konkretes Beispiel dafür, warum Mechanismen zur elterlichen Zustimmung wichtig sind.
  • Unterstützung für präventive Verbote: Indiens frühere Verbote mehrerer mit China verbundener Apps wurden mit Sicherheits- und Datenschutzgründen begründet. Das Vorgehen der USA verstärkt diese Argumentation und deutet darauf hin, dass ausländische Plattformen einer verstärkten Prüfung unterzogen werden könnten.
  • Kosten bei Nichteinhaltung: Eine Strafe von 400 Millionen US-Dollar zeigt, wie kostspielig es ist, Datenschutzregeln für Kinder zu vernachlässigen. Indische Regulierungsbehörden können diesen Fall anführen, wenn sie Apps dazu drängen, ihre Datenverarbeitungspraktiken zu verbessern.

Gegenargument: TikToks Sichtweise

TikTok erklärt, dass das Unternehmen seine Sicherheitswerkzeuge verbessere und der Vergleich es ermögliche, sich auf die Compliance statt auf langwierige Rechtsstreitigkeiten zu konzentrieren. Das Unternehmen verweist auf jüngste Aktualisierungen, die Eltern mehr Kontrolle über die Konten ihrer Kinder geben. Obwohl der Vergleich kein rechtliches Schuldeingeständnis darstellt, argumentieren Kritiker, dass die Zahlung die Schwere der Verstöße und die Notwendigkeit einer strengeren Aufsicht widerspiegelt.

Worauf man als Nächstes achten sollte

  • Überwachung der Compliance: Der gerichtlich genehmigte Plan sieht regelmäßige Audits der Datenerhebungsprozesse von TikTok vor. Achten Sie auf Berichte darüber, ob die Plattform die festgelegten Standards erfüllt.
  • Weitere Klagen: Da das Vorgehen des Justizministeriums die Messlatte hoch legt, könnten andere Behörden ähnliche Fälle gegen Plattformen verfolgen, die Daten von Minderjährigen verarbeiten.
  • Gesetzgeberische Reaktion: Gesetzgeber könnten strengere Durchsetzungsmechanismen für den COPPA oder neue bundesweite Regeln vorschlagen, die sich gegen algorithmische Empfehlungen für Kinder richten.

Die Einigung über 400 Millionen US-Dollar ist mehr als nur eine Schlagzeile; sie signalisiert, dass die Regulierungsbehörden bereit sind, schwere Strafen zu verhängen, wenn der Schutz der Privatsphäre von Kindern missachtet wird. Für TikTok erkauft die Zahlung eine Atempause in den Rechtsstreitigkeiten, verpflichtet die Plattform jedoch auch dazu, den Umgang mit ihren jüngsten Nutzern grundlegend zu überarbeiten. Für die gesamte Tech-Branche unterstreicht der Fall, dass grenzüberschreitende Eigentumsverhältnisse Unternehmen nicht von nationalen Datenschutzgesetzen entbinden und dass die Kosten einer Nichteinhaltung den Wert jeder Marktchance schnell übersteigen können.