TikTok, ByteDance и аффилированные с ними компании в пятницу согласились выплатить 400 млн долларов для урегулирования судебного разбирательства о соблюдении Закона о защите конфиденциальности детей в интернете (COPPA), сообщило Министерство юстиции США. Этот принятый в 1998 году закон запрещает онлайн-сервисам собирать персональные данные детей до 13 лет без подтверждаемого согласия родителей; ведомство считает эту сумму одним из крупнейших взысканий, когда-либо полученных по делу о нарушении COPPA.

Согласно условиям урегулирования, 300 млн долларов подлежат немедленной выплате. Оставшиеся 100 млн зависят от того, примет ли суд решение об отмене действовавшего ранее согласительного постановления в отношении Musical.ly — приложения, которое ByteDance приобрела в 2017 году и интегрировала в TikTok.

«Это урегулирование — крупная победа для американских детей и родителей», — заявил заместитель генерального прокурора США Стэнли Э. Вудвард-младший.

Постановление о конфиденциальности детей 2019 года не предотвратило новых нарушений

Этому постановлению предшествовал штраф в размере 5,7 млн долларов, который Федеральная торговая комиссия добилась взыскать в феврале 2019 года — на тот момент это был крупнейший гражданский штраф по делу о конфиденциальности детей. Постановление обязывало компанию получать согласие родителей для пользователей младше 13 лет и удалять видео, опубликованные такими детьми. С тех пор меры принуждения за нарушения конфиденциальности детей резко ужесточились: Google позже в 2019 году выплатила 170 млн долларов по делу о YouTube, а Epic Games в 2022 году согласилась на штраф в 275 млн долларов по делу COPPA о Fortnite — рекорд, который теперь превзошло новое урегулирование на 400 млн долларов.

В августе 2024 года Министерство юстиции США и ФТК подали иск против ByteDance в федеральный суд Калифорнии, утверждая, что компания сознательно позволяла детям младше 13 лет регистрировать обычные аккаунты, в которых они могли публиковать контент и взаимодействовать со взрослыми. По данным правительства, TikTok собирал их персональные данные, не уведомляя родителей, и игнорировал просьбы родителей об удалении этой информации.

В иске также утверждалось, что компания изменила процесс регистрации, чтобы затруднить выявление несовершеннолетних пользователей, и сохраняла данные, полезные для таргетированной рекламы, несмотря на возражения собственных сотрудников. По словам правительственных юристов, на платформе находилось более 170 млн подростков.

Минюст указывает на изменения в собственности и комплаенсе TikTok

Заявление ведомства опиралось на то, что изменилось с момента подачи иска. По его словам, TikTok претерпел значительные изменения в структуре собственности, руководстве, функциях комплаенса и практиках в области конфиденциальности, а также внедрил меры, укрепляющие защиту младших пользователей, возрастной контроль и родительский надзор. Согласно релизу, эти изменения существенно продвинули общественные интересы, стоявшие за судебным разбирательством.

В результате реструктуризации операции TikTok в США были переведены в совместное предприятие под контролем Oracle, Silver Lake и MGX, при этом за ByteDance сохранилась доля в 19,9%. Эта реформа стала следствием принятого в 2024 году закона США, требовавшего от ByteDance продать приложение либо столкнуться с общенациональным запретом.

Минюст не раскрыл деталей о каких-либо требованиях к поведению компании помимо выплаты и не сообщил, на что будут направлены эти деньги. Гражданские штрафы по таким делам обычно поступают в казначейство США. По данным AFP, в мае ABC News выяснила, что администрация рассматривала направление средств урегулирования на проекты благоустройства, включая обновление покрытия Водоотражающего бассейна мемориала Линкольна.

Сенаторы требуют объяснений из-за скрытой от пользователей функции безопасности

Отдельно сообщения, основанные на внутреннем документе, показали, что в 2021 году TikTok изменил свой алгоритм, чтобы пользователей не заваливало повторно одним и тем же вредоносным контентом, — однако скрыл это обновление от 10% пользователей в США, контрольной группы численностью около 15 млн человек, чтобы проверить, снижает ли более безопасная версия вовлечённость.

Среди включённых в контрольную группу оказался Чейз Наска, 16-летний подросток, добавленный в неё в январе 2022 года и покончивший с собой месяц спустя.

Сенаторы Марша Блэкберн и Ричард Блументаль, соавторы закона о безопасности детей в интернете (Kids Online Safety Act), в среду направили письмо главному исполнительному директору Шоу Чжу и руководителю американского спин-оффа Адаму Прессеру, сообщает Fortune, заявив, что компания скрыла критически важную меру безопасности «чтобы определить, повлияет ли защита пользователей на её финансовый результат».

Сенаторы требуют ответов на 13 вопросов до 1 сентября, включая причину оставления несовершеннолетних в контрольной группе и список всех экспериментов в США, в которых скрывалась функция безопасности. Их запрос — одно из направлений более широкой кампании за безопасность детей: KOSA была одобрена Сенатом с результатом 91–3 в июле 2024 года, но застопорилась в Палате представителей, а ФТК предложила первое крупное обновление своего правила COPPA с 2013 года, касающееся порядка передачи и хранения детских данных.