TikTok и ByteDance выплатят $400 млн по мировому соглашению с Минюстом США
Иск касался нарушения закона о защите детской приватности в интернете (COPPA)
Компанию обвиняли в регистрации детей младше 13 лет и сборе данных в «детском режиме»
Это одно из крупнейших взысканий по такого рода делам за всю историю
TikTok и его материнская ByteDance достигли соглашения с Министерством юстиции США, урегулировав иск, в котором приложение обвинялось в нарушении законов о детской приватности. По заявлению ведомства, это одно из «крупнейших взысканий, когда-либо полученных» по делу, связанному с законом COPPA — законом о защите конфиденциальности детей в интернете.
Источник изображения — engadget.com
В чём обвиняли компанию
История тянется с иска, поданного Минюстом в 2024 году, при прежней администрации. Ведомство утверждало, что компания нарушила условия более раннего мирового соглашения с Федеральной торговой комиссией, заключённого в связи с покупкой сервиса Musical.ly.
Кроме того, приложение обвинялось в прямом нарушении COPPA:
- детям младше 13 лет позволяли создавать полноценные учётные записи;
- данные детей собирались даже в так называемом детском режиме — специальном ограниченном интерфейсе;
- компания, по словам Минюста, «регулярно не исполняла» требования родителей об удалении данных их детей.
Суть закона COPPA, принятого ещё в 1998 году, проста: собирать персональные данные детей младше тринадцати лет без проверяемого согласия родителей нельзя. На практике именно на этом законе построена почти вся возрастная разметка американского интернета — и именно поэтому формальный порог регистрации в большинстве сервисов равен тринадцати годам.
Что изменилось за это время
Объявляя об урегулировании, Министерство юстиции отметило, что приложение с тех пор «претерпело значительные изменения в структуре собственности, управлении, функциях контроля соответствия и практиках приватности».
Речь идёт о сделке, закрытой в начале этого года: американский бизнес TikTok выделили в отдельную структуру под названием TikTok USDS Joint Venture. Новую компанию контролирует группа инвесторов, включая Oracle, Silver Lake и MGX, а за ByteDance осталась доля в 19,9%.
«Компания внедрила обширные меры, призванные усилить защиту юных пользователей, улучшить возрастные ограничения и расширить родительский контроль, — говорится в заявлении ведомства. — Эти изменения существенно продвинули общественные интересы, лежавшие в основе судебного разбирательства, и укрепили защиту миллионов американских семей».
Как устроена выплата
Условия соглашения предусматривают выплату в два этапа: $300 млн немедленно и ещё $100 млн после того, как будет отменено прежнее соглашение компании с Федеральной торговой комиссией. Комментариев от самих компаний на момент публикации не поступало.
Стоит трезво оценить масштаб суммы. Четыреста миллионов долларов — рекорд для дел этой категории, но для платформы с сотнями миллионов пользователей и рекламной выручкой в десятки миллиардов это скорее стоимость ведения бизнеса, чем сокрушительный удар. Показательно и другое: соглашение закрывает дело без признания вины, а значит, юридического прецедента для будущих исков оно не создаёт.
Ещё одно препятствие позади
Урегулирование стало очередным барьером, который компания преодолела после нескольких лет пристального внимания к её практикам приватности и связям с Китаем. Ранее в этом месяце Административно-бюджетное управление США официально открыло федеральным служащим возможность снова пользоваться приложением — после того как закон 2022 года запретил его на большинстве государственных устройств.
Общая траектория читается ясно: смена собственника американского подразделения постепенно снимает с сервиса и регуляторные, и политические претензии — по крайней мере в США. Именно ради этого сделка и заключалась.
Почему это важно за пределами США
Для читателей из СНГ история интересна прежде всего как ориентир. Требования вроде проверяемого родительского согласия и отдельного правового режима для несовершеннолетних постепенно становятся международной нормой: похожие нормы действуют в ЕС в рамках регламента о защите данных, а в России с 2021 года несовершеннолетним пользователям соцсетей тоже требуется согласие родителей.
Практическая же рекомендация родителям от юрисдикции не зависит и звучит скучно, но работает: детская учётная запись должна быть оформлена как детская — с указанием реального возраста и привязкой к родительскому аккаунту. Именно возраст, указанный при регистрации, определяет, какие ограничения платформа вообще применит, и никакие судебные решения этого за пользователя не сделают.
