TikTok וחברת האם ByteDance הסכימו לשלם 400 מיליון דולר כדי להסדיר הליכים של משרד המשפטים האמריקאי, שבהם נטען להפרת חוקי הפרטיות המקוונת של ילדים. ההסדר מצטרף לעלייה בבחינה הרגולטורית של האופן שבו פלטפורמות דיגיטליות אוספות, מעבדות ומנצלות מידע הנוגע למשתמשים צעירים, והופך את העמידה בדרישות הפרטיות לסוגיה עסקית מהותית יותר עבור חברות הטכנולוגיה.

הסדר של 400 מיליון דולר מסדיר את ההליך הפדרלי

משרד המשפטים האמריקאי מסר כי ההסדר מסדיר הליכים הנוגעים לעמידה ב-Children’s Online Privacy Protection Act (COPPA) ובתקנות הנלוות לו. לפי תנאי ההסדר שפורסמו ב-21 באוגוסט, TikTok תשלם 300 מיליון דולר באופן מיידי. 100 מיליון דולר נוספים ישולמו לאחר שבית המשפט יבטל צו הסכמה קודם הנוגע ל-Musical.ly, קודמתה של TikTok. ההסדר מסיים את ההליך מבלי לחייב את TikTok או ByteDance להודות באחריות או בעבירה.

התביעה הפדרלית המקורית הוגשה ב-2024 על ידי משרד המשפטים ורשות הסחר הפדרלית. הרשויות טענו כי TikTok וחברות הקשורות אליה אספו מידע אישי ממשתמשים מתחת לגיל 13 ללא הסכמת הורים, כנדרש לפי COPPA, ובמקרים מסוימים לא מחקו מידע של ילדים לאחר שהתבקשו לעשות זאת. הרשויות התייחסו גם להליך אכיפה קודם משנת 2019 נגד Musical.ly, שהוביל לצו הסכמה שכלל דרישות ציות לפלטפורמה.

החמרת הבקרות מגדילה את עלויות התפעול של הפלטפורמה

מעבר לתשלום הכספי, להסדר יש גם השלכות תפעוליות עבור TikTok. משרד המשפטים מסר כי החברה ביצעה מאז הגשת התביעה שינויים בבעלות, בהנהלה, במערכי הציות ובנהלי הפרטיות שלה. ההסדר כולל גם צעדים שנועדו לחזק את ההגנה על משתמשים צעירים, ובהם שיפור בקרות הגיל והפיקוח ההורי. צעדים אלה מגדילים את נטל הציות על פלטפורמה שהמודל העסקי שלה נשען במידה רבה על בסיס משתמשים גדול ומעורב.

המשמעות הרחבה יותר חורגת מעבר ל-TikTok. רגולטורים בארה”ב ובשווקים מרכזיים נוספים מגבירים את ההתמקדות באימות גיל, פרסום ממוקד, איסוף מידע ובאופן שבו קטינים מטופלים במרחב המקוון. עבור חברות טכנולוגיה, החשיפה הפיננסית עשויה לכלול לא רק קנסות ותשלומים, אלא גם עלויות ציות גבוהות יותר, שינויים במוצרים, מגבלות אפשריות על השימוש בנתונים ולחץ תדמיתי. עלויות אלה הופכות לשיקול משמעותי יותר ככל שהממשלות מגבירות את האחריות המוטלת על פלטפורמות המשרתות קהלים צעירים.

ההסדר מציב מבחן רגולטורי נוסף לפעילות TikTok בארה”ב

ההסדר מגיע על רקע אי-ודאות רגולטורית רחבה יותר סביב פעילות TikTok בארה”ב. ביולי מסר משרד המשפטים כי המיזם המשותף TikTok U.S. Data Security אינו נכלל באיסור הפדרלי על טכנולוגיות הקשורות ל-TikTok במכשירים ממשלתיים, משום שהמיזם פועל באופן עצמאי מ-ByteDance, נמצא בבעלות רוב של משקיעים אמריקאים ושינה חלקים ממערכות ההמלצות ואבטחת הסייבר שלו.

התפתחות זו ממחישה כיצד המבנה הרגולטורי והממשל התאגידי הפכו לחלק מרכזי במודל הפעילות של TikTok בארה”ב. הסדרת פרשת פרטיות הילדים מסירה מחלוקת משפטית אחת, אך אינה מבטלת את הבחינה הרחבה יותר של אבטחת מידע, ממשל הפלטפורמה וההגנה על משתמשים צעירים. עבור ByteDance וחברות טכנולוגיה גלובליות אחרות, ההתמקדות הרגולטורית הגוברת עשויה להשפיע יותר ויותר על עיצוב מוצרים, עלויות תפעול ומבנים תאגידיים.

בהמשך, המוקד יעבור ליישום אמצעי ההגנה החדשים של TikTok וליכולתה להוכיח עמידה בדרישות הפרטיות בארה”ב. ההסדר עשוי לשמש גם נקודת התייחסות עבור רגולטורים בבחינת פלטפורמות גדולות אחרות, במיוחד על רקע המאמצים להגביר את ההגנה על קטינים ואת השליטה במידע דיגיטלי. עבור משקיעים ואנשי מקצוע בשווקים הפיננסיים העוקבים אחר מגזר הטכנולוגיה, הסוגיה המרכזית תהיה אם התערבויות רגולטוריות מסוג זה יישארו עלויות נקודתיות או יהפכו להוצאה מבנית ומתמשכת עבור תעשיית הרשתות החברתיות.