TikTok e la sua casa madre cinese, ByteDance, hanno concordato l'21 agosto di pagare 400 milioni di dollari per risolvere una causa del Dipartimento di Giustizia degli Stati Uniti (DOJ) che accusa la piattaforma di aver violato il Children’s Online Privacy Protection Act (COPPA). L'accordo — 300 milioni di dollari anticipati e 100 milioni dopo la revoca di un relativo decreto di consenso — rappresenta la più grande sanzione sulla privacy dei minori mai imposta dal governo federale e potrebbe ridefinire il modo in cui le aziende tecnologiche estere operano in America.

Come si è sviluppato il caso

Il DOJ ha presentato il reclamo nel 2024, sostenendo che TikTok abbia raccolto dati personali di utenti di età inferiore ai 13 anni senza il consenso scritto dei genitori richiesto dalla legge. Il COPPA impone a qualsiasi servizio che si rivolga ai bambini, o che raccolga consapevolmente informazioni da loro, di ottenere il permesso di un genitore prima di registrare nomi, posizioni o abitudini di navigazione.

Gli investigatori hanno affermato che TikTok ha ignorato le richieste dei genitori di eliminare gli account dei minori e ha conservato i dati anche dopo aver identificato gli utenti come minorenni. L'accordo non ammette colpevolezza, ma obbliga TikTok a pagare 400 milioni di dollari e a seguire un piano approvato dal tribunale per la gestione futura dei dati.

Un'ondata normativa più ampia

L'accordo di TikTok arriva mentre la piattaforma sta ristrutturando la sua attività negli Stati Uniti. A gennaio, ha creato una nuova joint venture statunitense sostenuta da Oracle, Silver Lake e dalla società emiratina MGX, una mossa volta a placare le preoccupazioni sulla sicurezza e a dare agli investitori americani un ruolo nella governance.

La risoluzione non è un incidente isolato. Instagram di Meta deve affrontare cause legate al COPPA e i governi di tutto il mondo stanno inasprendo le regole sull'attività online dei minori. Alcune giurisdizioni stanno persino discutendo di divieti assoluti di accesso ai social media per i bambini. La tendenza si sta spostando dalle funzioni di sicurezza volontarie a standard legalmente vincolanti.

Cosa significa la sanzione per le multinazionali tecnologiche

Rendendo una piattaforma di proprietà straniera responsabile rispetto alle leggi sulla privacy degli Stati Uniti, il caso invia un messaggio chiaro: la proprietà non protegge un'azienda dalle normative nazionali. Il coinvolgimento di investitori statunitensi ed emiratini nella divisione americana di TikTok dimostra che gli stakeholder finanziari giocano ora un ruolo nella conformità.

Per le aziende transfrontaliere, la regola è semplice: gli obblighi di privacy dei dati seguono l'utente, non la sede centrale dell'azienda. Ignorarli può scatenare sanzioni da centinaia di milioni di dollari e danni reputazionali duraturi.

Implicazioni per la politica digitale dell'India

  • Slancio per la protezione dei dati: Il Data Protection Board dell'India sta ancora interpretando il Digital Personal Data Protection (DPDP) Act. L'accordo di TikTok offre un esempio concreto del perché i meccanismi di consenso dei genitori siano importanti.
  • Sostegno ai divieti preventivi: I precedenti divieti dell'India su diverse app legate alla Cina sono stati giustificati da motivi di sicurezza e privacy. L'azione degli Stati Uniti rafforza tale logica, suggerendo che le piattaforme straniere potrebbero essere soggette a uno scrutinio più rigoroso.
  • Costo della non conformità: Una multa di 400 milioni di dollari mostra quanto sia costoso trascurare le regole sulla privacy dei minori. I regolatori indiani possono citare questo caso quando esortano le app ad aggiornare le pratiche di gestione dei dati.

Punto di vista opposto: la posizione di TikTok

TikTok afferma di stare migliorando i propri strumenti di sicurezza e che l'accordo le permetterà di concentrarsi sulla conformità piuttosto che su una lunga battaglia legale. L'azienda indica i recenti aggiornamenti che offrono ai genitori un maggiore controllo sugli account dei minori. Sebbene l'accordo non costituisca un'ammissione legale di colpa, i critici sostengono che il pagamento rifletta la gravità delle violazioni e la necessità di una supervisione più rigorosa.

Cosa osservare in futuro

  • Monitoraggio della conformità: Il piano approvato dal tribunale include audit regolari sui processi di raccolta dati di TikTok. Occorrerà monitorare i rapporti per verificare se la piattaforma rispetti gli standard stabiliti.
  • Ulteriori cause legali: Con l'azione del DOJ che alza l'asticella, altre agenzie potrebbero intraprendere casi simili contro le piattaforme che gestiscono i dati dei minori.
  • Risposta legislativa: I legislatori potrebbero proporre meccanismi di applicazione del COPPA più severi o nuove regole federali mirate alle raccomandazioni algoritmiche rivolte ai bambini.

L'accordo da 400 milioni di dollari è più di una semplice cifra di cronaca; segnala che i regolatori sono pronti a imporre pesanti sanzioni quando le protezioni della privacy dei minori vengono ignorate. Per TikTok, il pagamento garantisce una tregua nelle battaglie legali, ma obbliga anche la piattaforma a rivedere radicalmente il modo in cui tratta i suoi utenti più giovani. Per l'intera industria tecnologica, il caso sottolinea che la proprietà transfrontaliera non esenterà le aziende dalle leggi sulla privacy nazionali e che il costo della non conformità può rapidamente oscurare il valore di qualsiasi opportunità di mercato.