Cybersicurezza

TikTok paga 400 milioni di dollari per aver raccolto dati di minori senza consenso dei genitori

Adrian Kessler

TikTok e ByteDance pagheranno 400 milioni di dollari per chiudere una causa del Dipartimento di Giustizia degli Stati Uniti riguardante anni di raccolta di dati personali di minori under 13 senza il consenso dei genitori. Si tratta di uno dei più ingenti risarcimenti mai ottenuti in base al Children’s Online Privacy Protection Act (COPPA) e, di gran lunga, della più significativa azione di enforcement del COPPA dalla revisione della legge nel 2013.

La condotta contestata risale ai tempi di Musical.ly, la piattaforma di lip-sync acquisita da ByteDance e rinominata TikTok nel 2018. Secondo la denuncia del DOJ, TikTok e ByteDance hanno consapevolmente permesso a milioni di minori under 13 di registrare account utente standard — quelli che raccolgono nomi, dati di contatto, informazioni di localizzazione e profili comportamentali — senza informare i genitori né richiedere il consenso esplicitamente richiesto dal COPPA. TikTok era già sottoposta a un consent decree in seguito a un’azione del 2019 della Federal Trade Commission contro Musical.ly. Il DOJ ha sostenuto che le stesse pratiche sono continuate anche dopo quel decreto, sotto il nuovo marchio.

Questo è il dato strutturale che sta dietro la cifra. Non si è trattato di un bug software o di un fallimento isolato, ma di una decisione strategica mantenuta attraverso un rebranding e una precedente azione di enforcement: trattare una restrizione d’età nota come un problema di conformità da gestire, non come un limite da far rispettare. La cifra di 400 milioni di dollari esiste perché è la seconda volta che la stessa azienda viene colta a fare la stessa cosa.

In base all’accordo, ByteDance paga 300 milioni di dollari immediatamente. Ulteriori 100 milioni diventano esigibili quando un tribunale formalmente rescinderà il consent decree di Musical.ly, consolidando due capitoli di enforcement in un’unica risoluzione. TikTok deve mantenere controlli rafforzati legati all’età, migliorare gli strumenti per la supervisione parentale e dimostrare una conformità continua alla Civil Division del DOJ, operando su segnalazione della Federal Trade Commission. Il vice procuratore generale associato Stanley Woodward Jr. ha definito l’accordo una grande vittoria per i bambini e i genitori americani.

Quello che una multa non può fare è recuperare i dati già raccolti, cancellare gli anni in cui i profili comportamentali dei minori si sono accumulati nei sistemi di ByteDance, o affrontare le pratiche di raccolta dati di TikTok per gli utenti sopra i 13 anni. Gli inserzionisti che hanno creato modelli basati su quei profili li hanno già utilizzati. Il problema strutturale che il COPPA è stato concepito per affrontare — bambini che interagiscono con piattaforme commerciali di sorveglianza non progettate per loro — non viene risolto da alcun pagamento.

Ciò che i 400 milioni di dollari ottengono è una riconsiderazione del costo della non conformità. Il precedente record del COPPA era un accordo da 91,4 milioni di dollari con un sito di shopping per bambini nel 2022. Quadruplicare quel parametro segnala che sia il DOJ sia la FTC sono passati a un diverso regime di enforcement, in cui la sanzione è dimensionata in modo da superare il vantaggio commerciale ottenuto dalla raccolta dei dati in primo luogo. Snap, YouTube, Roblox e Discord operano sotto lo stesso quadro normativo e ora affrontano lo stesso calcolo.

Il pagamento di 300 milioni di dollari inizia immediatamente. I procedimenti giudiziari per rescindere il consent decree di Musical.ly sono previsti entro poche settimane, attivando i restanti 100 milioni. La FTC mantiene l’autorità di intraprendere ulteriori azioni di enforcement contro le più ampie pratiche di raccolta dati di TikTok nell’ambito di quadri normativi separati.

Tag: , , , ,

Discussione

Ci sono 0 commenti.