TikTok、子どものデータを無断収集した問題で4億ドルの和解に合意

TikTokとByteDanceは、13歳未満の子どもたちから親の同意なしに長年にわたり個人データを収集していたことをめぐる米国司法省（Department of Justice）の訴訟を解決するため、4億ドルを支払うことで合意した。これは児童オンラインプライバシー保護法（COPPA）に基づく過去最大級の回収額であり、2013年の法改正以降、最も重要なCOPPA執行措置となる。

問題の行為は、ByteDanceが買収し2018年にTikTokとしてブランド変更したリップシンクプラットフォーム「Musical.ly」までさかのぼる。司法省の訴状によると、TikTokとByteDanceは、名前、連絡先、位置情報、行動プロファイルを収集する標準的なユーザーアカウントに、13歳未満の何百万人もの子どもたちが登録するのを意図的に許可し、その間、親への通知やCOPPAが明確に要求する同意を得ていなかったという。TikTokは既に、2019年の連邦取引委員会（FTC）によるMusical.lyへの措置に続く同意命令の対象となっていた。司法省は、この同意命令後も、新しいブランドのもとで同じ慣行が続けられたと主張している。

これが数字の背後にある構造的事実だ。これはソフトウェアのバグや孤立した失敗ではなく、既知の年齢制限を、守るべき境界ではなく管理すべきコンプライアンス問題として扱うという方針決定が、ブランド変更と先行する執行措置を経ても維持されたものだ。4億ドルという金額が存在するのは、同じ企業が同じ行為で二度目に摘発されたからである。

和解の条件として、ByteDanceは直ちに3億ドルを支払う。さらに1億ドルは、裁判所が正式にMusical.ly同意命令を取り消した時点で支払われ、2つの執行の章が1つの解決に統合される。TikTokは年齢関連の管理強化、親による監視ツールの改善、そして連邦取引委員会からの紹介を受けて司法省民事局への継続的なコンプライアンス実証を行わなければならない。副司法長官（Associate Attorney General）スタンリー・ウッドワード・ジュニア（Stanley Woodward Jr.）は、これをアメリカの子どもと親にとっての大きな勝利と呼んだ。

罰金でできないことは、すでに収集されたデータを回収すること、子どもの行動プロファイルがByteDanceのシステム内に蓄積された年月を取り消すこと、あるいは13歳以上のユーザーに対するTikTokのデータ慣行に対処することだ。それらのプロファイルに対してモデリングを行った広告主は、すでにそれらを利用している。COPPAが対処するために設計された構造的問題、つまり自分たちのために作られていない商業的監視プラットフォームに関わる子どもたちという問題は、いかなる支払いによっても解決されない。

4億ドルが実際に達成するのは、非遵守の再評価である。これまでのCOPPAの最高記録は、2022年の子ども向けショッピングサイトとの9140万ドルの和解だった。その基準を4倍にすることで、司法省とFTCの両方が異なる執行体制に移行したことが示される。そこでは罰則の規模が、データ収集から得られた事業上の優位性を上回るように設定されている。Snap、YouTube、Roblox、Discordも同じ規制枠組みの下で運営されており、今や同じ計算に直面している。

3億ドルの支払いは直ちに開始される。Musical.ly同意命令を取り消すための法廷手続きは数週間以内に行われ、残りの1億ドルが引き起こされる見込みだ。FTCは、別の法的枠組みの下で、TikTokのより広範なデータ収集慣行に対するさらなる執行措置を追求する権限を保持している。

タグ: tiktok, ByteDance, COPPA, 子どものプライバシー, 米国司法省