TikTok и собственикът му ByteDance се съгласиха да платят $400 млн. по дело за нарушаване на правилата за защита на личните данни на деца в САЩ. Споразумението с американското Министерство на правосъдието е едно от най-големите, постигани по законодателството COPPA, което защитава онлайн поверителността на деца под 13-годишна възраст.

Случаят обаче е по-сериозен от обикновен спор за неправилно поставена отметка при регистрация. Американските власти твърдяха, че в продължение на години TikTok е позволявал на милиони деца под 13 години да използват стандартната версия на платформата, събирал е техни данни без необходимото родителско съгласие и в редица случаи не е изпълнявал искания на родители за изтриване на профили и информация.

$300 млн. веднага и още $100 млн. след това

Според договорените условия TikTok ще плати първоначално $300 млн., а още $100 млн. ще бъдат внесени, след като бъде отменено по-старо съдебно споразумение, свързано с Musical.ly – платформата, която ByteDance придоби и впоследствие превърна в TikTok.

Историята всъщност започва много преди сегашното дело. През 2019 г. Musical.ly плати $5,7 млн., след като Федералната търговска комисия на САЩ обвини услугата, че събира имена, имейли, телефонни номера и друга информация от деца без съгласието на родителите им. По онова време това беше най-голямата санкция по COPPA в историята на FTC.

Новият случай беше заведен през август 2024 г., като властите твърдяха, че проблемите са продължили дори след предишното съдебно решение.

Децата можели да заобикалят проверката на възрастта

Една от най-интересните части от обвиненията е свързана със самия механизъм за определяне на възрастта. Според FTC TikTok в определени периоди е позволявал създаване на профили чрез външни услуги като Google и Instagram, без задължително да получава надеждна информация за възрастта. Така се натрупали милиони акаунти, отбелязани като потребители с „неизвестна възраст“. Американските власти твърдяха още, че до поне 2022 г. в системата е съществувала вътрешно описвана като „вратичка“ възможност част от потребителите да избегнат стандартната проверка на възрастта.

Още по-любопитно е, че според съдебните документи TikTok е разполагал и с алгоритми, способни да правят приблизителна оценка на възрастта според поведението на потребителя. Подобна система била използвана за други цели, включително рекламни, но според американското обвинение не е била систематично използвана за откриване и премахване на деца под 13 години.

Това беше един от ключовите аргументи на властите: проблемът не е просто, че едно дете може да излъже за рождения си ден, а дали платформата е предприела достатъчно действия, когато има основания да предполага, че профилът принадлежи на малолетен.

Модераторите имали секунди да решат дали човекът е дете

В иска има и показателна подробност за начина, по който са проверявани съмнителни профили. Според FTC човешките модератори в определени периоди са отделяли средно между пет и седем секунди на акаунт, за да преценят дали потребителят изглежда под 13 години. Освен това регулаторът твърдеше, че дори когато вътрешни проверки са установявали неправилно оставени детски акаунти, част от тях не са били премахвани.

Правителството твърдеше също, че TikTok е събирал от тези потребители различни категории данни и в някои случаи ги е използвал за профилиране и рекламни цели. Това вече превръща случая от спор за възрастов праг в много по-голям въпрос: как една платформа с огромна аудитория доказва, че реално може да различава 12-годишен от 18-годишен потребител?

Родителите също срещали трудности

Друг ключов елемент от обвиненията е свързан с изтриването на детски профили. COPPA дава на родителите право да поискат заличаване на личната информация на детето си. Според американските власти процедурата на TikTok обаче е била прекалено сложна, а част от исканията не са били изпълнявани. В съдебните материали се твърди, че дори когато компанията вече е разполагала с необходимата информация за премахване на акаунт, в определени случаи родителят е трябвало да преминава през допълнителни стъпки и формуляри.

Това е важно, защото COPPA не изисква само родителско съгласие при събирането на данни. Законът задължава компаниите и да дават реален контрол на родителите върху вече събраната информация.

TikTok твърди, че вече е променил много от системите си

От Министерството на правосъдието признават, че след завеждането на делото през 2024 г. TikTok е направил значителни промени в управлението, механизмите за съответствие, контрола на възрастта и инструментите за родителски надзор. Именно тези промени са една от причините американските власти да приемат споразумението вместо да продължат дългогодишен съдебен процес.

Reuters посочва, че платформата вече използва по-развити инструменти за установяване на възрастта и има стотици служители, занимаващи се с профили на непълнолетни. TikTok има над 200 млн. потребители в САЩ, което прави мащаба на подобни механизми особено важен.

Има и важна юридическа подробност: споразумението не представлява съдебно решение, че TikTok е виновен по всички обвинения. Самото Министерство на правосъдието подчертава, че твърденията в иска остават обвинения и няма окончателно съдебно установяване на отговорност.

Проблемът вече е много по-голям от TikTok

Случаят идва в момент, когато социалните мрежи са под все по-силен натиск за начина, по който третират непълнолетните си потребители. Спорът вече не е само дали деца трябва да виждат определено съдържание. Все по-често регулаторите питат как компаниите установяват възрастта, какви данни събират от деца, как използват тези данни за препоръки и реклама и колко лесно родителят може да получи контрол над тях.

Тъкмо затова размерът от $400 млн. има значение. През 2019 г. Musical.ly плати $5,7 млн. за нарушения на същия закон. Седем години по-късно сумата в новото споразумение е приблизително 70 пъти по-голяма.

Това е доста ясен сигнал към цялата индустрия: обикновеният бутон „Аз съм над 13 години“ вече трудно може да бъде приеман като достатъчна защита, когато зад него стои платформа, която знае огромно количество информация за поведението на всеки свой потребител