Kinderen · Privacy
TikTok: de voorwaardelijke 100 miljoen in de 400
De schikking die het Department of Justice aankondigde, omvat 300 miljoen dollar en nog eens 100 miljoen als een rechtbank het vroegere Musical.ly-bevel opheft. Met de schikking worden de aantijgingen afgedaan zonder dat aansprakelijkheid wordt vastgesteld.
Stand van het dossierAmerikaanse schikking aangekondigd · $ 300 mln. + $ 100 mln. voorwaardelijk · geen aansprakelijkheid vastgesteld
01
Wat de schikking werkelijk zegt
Op 21 augustus kondigde het Department of Justice een schikking met TikTok en ByteDance aan over beschuldigingen inzake de verwerking van gegevens van kinderen jonger dan dertien en de naleving van COPPA.
De structuur is precies: 300 miljoen dollar wordt betaald; nog eens 100 miljoen volgt als de rechtbank TikToks verzoek inwilligt om het vroegere Musical.ly-bevel op te heffen. Alleen “boete van 400 miljoen” schrijven, wist die voorwaarde uit.
Het communiqué beschrijft ook controles die TikTok naar eigen zeggen al verbeterde. Ze mogen niet als nieuwe verplichtingen uit de schikking worden voorgesteld. Er is geen vaststelling van aansprakelijkheid.
De betalingsstructuur hoort vóór de kop: 300 miljoen dollar is onmiddellijk verschuldigd. De overige 100 miljoen wordt pas verschuldigd wanneer het vroegere bevel tegen Musical.ly wordt opgeheven.
De klacht stelde onder meer dat kinderen gewone accounts konden openen, gegevens zonder passende kennisgeving en ouderlijke toestemming werden verzameld of bewaard en sommige verwijderingsverzoeken niet goed werden uitgevoerd. TikTok betwistte dit; de schikking voorkomt een rechterlijk oordeel daarover.
02
Waarom Europa moet kijken
COPPA is Amerikaans recht. Het ontwerpprobleem is wereldwijd. De AVG beschermt kinderen bijzonder; de Digital Services Act voegt veiligheidsverplichtingen toe en beperkt onder meer bepaalde op profilering gebaseerde reclame voor minderjarigen.
Leeftijdscontrole moet evenredig zijn: sterk genoeg om te beschermen en terughoudend genoeg om geen nieuwe databank voor toezicht te bouwen.
Een veld “geboortedatum” is geen slagboom maar een deur met een bordje. Leeftijdswaarborging moet bij het risico passen zonder de identiteit van iedereen te verzamelen.
Het EDPB benadrukt noodzakelijkheid, evenredigheid, minimale gegevensverwerking, doelbinding, beveiliging en daadwerkelijk bezwaar. Kinderbescherming rechtvaardigt geen nieuwe databank over alle gebruikers.
03
Wat u maandag kunt doen
- Scheid wat de schikking oplegt van wat het bedrijf zegt al te doen.
- Test hoe een echte gebruiker de leeftijdscontrole in de praktijk kan omzeilen.
- Beperk de gegevens voor leeftijdsschatting of -controle.
- Schrijf voor een jonge lezer en laat die lezer de tekst testen.
- Scheid waar mogelijk leeftijdsbewijs, burgerlijke identiteit en openbaar profiel.
- Documenteer fouten en herstel: onjuiste leeftijd, gezinsaccount, bezwaar en verwijdering.
De 400 miljoen, zonder kortere bocht
- $ 300 mln. onmiddellijk
- $ 100 mln. voorwaardelijk
- Geen aansprakelijkheid vastgesteld
Kinderbescherming is architectuur: voorzichtige standaardinstellingen, minimale gegevens, korte uitleg en een eenvoudige manier om te stoppen.
