TikTok zahlt 400 Millionen US-Dollar im Streit um Kinderdaten 

In einem der bislang weitreichendsten Verfahren um den digitalen Schutz von Kindern und Jugendlichen zieht der Social-Media-Gigant TikTok die Reißleine. Um eine Klage des US-Justizministeriums (DOJ) aus dem Jahr 2024 beizulegen, einigten sich die Verantwortlichen auf eine Zahlung in Höhe von 400 Millionen US-Dollar. Die amerikanischen Ermittlungsbehörden warfen der Plattform und ihrem chinesischen Mutterkonzern ByteDance vor, über Jahre hinweg systematisch und rechtswidrig die Daten von Kindern unter 13 Jahren abgegriffen zu haben. Die US-Regierung machte in ihrer Klageschrift deutlich, dass die App elementare Datenschutzvorschriften ignorierte, indem sie auf die zwingend erforderliche elterliche Zustimmung verzichtete. Dieser Vergleich setzt nun einen unmissverständlichen Maßstab im Kampf gegen die intransparente Ausbeutung von Nutzerdaten Minderjähriger durch globale Technologiekonzerne. (US-Justizministerium, Vergleich v. 21.08.2026 – Az. nicht veröffentlicht) 

Systematische Datenerfassung: Die Vorwürfe gegen die Videoplattform 

Die rechtliche Auseinandersetzung entzündete sich an einem denkbar sensiblen Thema: der massenhaften und unkontrollierten Verarbeitung von Informationen, die Kinder auf der Plattform hinterlassen. Das DOJ klagte das Unternehmen im Jahr 2024 an, da die App es Nutzern unter 13 Jahren ermöglichte, reguläre Accounts zu erstellen. Bei diesem Registrierungsprozess fragte die Plattform persönliche Daten wie E-Mail-Adressen ab und speicherte umfassende Bewegungsprofile sowie Sehgewohnheiten, ohne die Erziehungsberechtigten auch nur im Ansatz einzubinden oder deren Erlaubnis einzuholen. 

Wir beobachten eine solche Vorgehensweise bei internationalen Plattformbetreibern immer wieder. Die technischen Hürden zur Altersverifikation fallen oft bewusst rudimentär aus, um das Wachstum der Nutzerzahlen nicht zu gefährden. Bei TikTok führte diese Praxis dazu, dass die App eine gigantische Menge an Profilen von Minderjährigen anhäufte. Zwar betonte der Konzern im Verlauf des Verfahrens, über komplexe Systeme zur Altersüberprüfung zu verfügen und zehntausende Accounts von zu jungen Nutzern gelöscht zu haben. Die amerikanischen Ermittler kamen jedoch zu einem fundamental anderen Schluss. Die Mechanismen zur Alterskontrolle wiesen gravierende Lücken auf, und selbst auf ausdrückliche Beschwerden von Eltern reagierte das Unternehmen zögerlich oder verweigerte die umgehende Löschung der Profile. 

Für den Konzern ist dieser Vorwurf nicht neu. Bereits 2019 geriet der Vorgänger Musical.ly ins Visier der US-Verbraucherschutzbehörde FTC, was damals ebenfalls in einem ersten Kompromiss mündete. Die erneute Klage verdeutlicht, dass die Behörden die Einhaltung der damals vereinbarten Schutzmaßnahmen als unzureichend einstuften. Wir sehen in unserer täglichen Praxis, dass Tech-Unternehmen bei der Umsetzung von Compliance-Vorgaben oft den Weg des geringsten Widerstands wählen – ein Risiko, das sich nun in Form einer dreistelligen Millionensumme materialisiert. 

COPPA und DSGVO: Strenge Vorgaben für den Schutz von Minderjährigen 

Die rechtlichen Vorgaben für den Schutz von Minderjährigen im digitalen Raum sind strikt und lassen Plattformbetreibern wenig Spielraum. In den Vereinigten Staaten bildet der Children’s Online Privacy Protection Act (COPPA) das fundamentale Regelwerk. Dieses Bundesgesetz verbietet es Betreibern von Websites und Online-Diensten kategorisch, personenbezogene Daten von Kindern unter 13 Jahren ohne die ausdrückliche und nachweisbare Zustimmung der Eltern zu erheben, zu nutzen oder offenzulegen. COPPA verlangt eine nachprüfbare Erlaubnis, die über ein simples Anklicken einer Checkbox weit hinausgeht. 

Die unautorisierte Verarbeitung kindlicher Daten ist aus juristischer Sicht deshalb so brisant, weil Minderjährige die Reichweite und die Konsequenzen der Datenfreigabe schlichtweg nicht überblicken. Algorithmen analysieren das Klickverhalten, die Verweildauer bei bestimmten Videos und die Interaktionen, um daraus hochgradig personalisierte Profile zu erstellen. Diese Profile dienen nicht nur der zielgerichteten Ausspielung von Werbung, sondern fließen mitunter auch in die Weiterentwicklung der Plattformarchitektur ein. Wir werten ein solches Vorgehen als massiven Eingriff in die informationelle Selbstbestimmung der vulnerabelsten Nutzergruppe. 

Aus europäischer Perspektive greift in vergleichbaren Konstellationen die Datenschutz-Grundverordnung (DSGVO). Artikel 8 DSGVO legt fest, dass die Verarbeitung personenbezogener Daten eines Kindes nur dann rechtmäßig ist, wenn das Kind mindestens 16 Jahre alt ist. Zwar können Mitgliedstaaten diese Altersgrenze auf bis zu 13 Jahre absenken, in Deutschland gilt jedoch die strenge 16-Jahre-Grenze. Liegt das Alter darunter, ist zwingend die Zustimmung des Trägers der elterlichen Verantwortung erforderlich. Auch die europäische Gesetzgebung fordert unter dem Prinzip „Privacy by Design“, dass Plattformen ihre Technik von Grund auf datenschutzfreundlich und sicher gestalten müssen. Ein unzureichendes Age-Gating, wie es TikTok in den USA vorgeworfen wurde, stellt in der Europäischen Union ebenfalls einen eklatanten Verstoß gegen geltendes Recht dar, der empfindliche Bußgelder durch die Datenschutzbehörden nach sich zieht. 

Der juristische Schlussstrich durch den Millionen-Vergleich 

Anstatt es auf einen jahrelangen und öffentlichkeitswirksamen Prozess vor einem Bundesgericht ankommen zu lassen, wählte TikTok den Weg der außergerichtlichen Einigung. Die Vereinbarung sieht vor, dass die Kurzvideoplattform und ByteDance insgesamt 400 Millionen US-Dollar zahlen. Bemerkenswert ist die Struktur dieser Zahlung: 300 Millionen US-Dollar fließen sofort an den amerikanischen Staat. Die verbleibenden 100 Millionen US-Dollar werden fällig, sobald die frühere Vereinbarung der FTC mit dem Vorgängerdienst Musical.ly aus dem Jahr 2019 offiziell aufgehoben ist. 

Wir interpretieren diesen Schritt des Unternehmens als klare strategische Entscheidung, um weiteren Reputationsschaden abzuwenden und die immensen Prozessrisiken zu minimieren. Wie bei derartigen Vergleichen in den USA üblich, beinhaltet die Einigung kein formelles Schuldeingeständnis des Konzerns. TikTok bestritt bis zuletzt die rechtlichen Vorwürfe und verwies hartnäckig auf interne Bemühungen, den Jugendschutz zu verbessern. So erklärte das Unternehmen in den Gerichtsunterlagen, dass mittlerweile jeder Nutzer sein Geburtsdatum zwingend angeben müsse. 

Doch die bloße Zahlung der Geldsumme beendet die rechtlichen Pflichten des Netzwerks nicht. Der Konzern verpflichtet sich durch den Vergleich zu erheblich mehr Transparenz beim Umgang mit den Informationen seiner Nutzer. Das Unternehmen muss seine internen Kontrollsysteme signifikant nachbessern, Mitarbeiter gezielt im Bereich des Datenschutzes schulen und sicherstellen, dass Profile von unter 13-Jährigen effektiv identifiziert und umgehend gelöscht werden, sofern keine elterliche Einwilligung vorliegt. Ein Bundesrichter muss dieser Einigung zwischen den Konfliktparteien abschließend noch zustimmen, was in der juristischen Praxis jedoch als Formsache gilt. 

Ihr Partner im Datenschutz und IT-Recht 

Die unrechtmäßige Erhebung und Nutzung von Nutzerdaten betrifft nicht nur amerikanische Konzerne, sondern stellt auch im europäischen Rechtsraum ein permanentes Risiko dar. Wir bei WBS.LEGAL verfolgen die Entwicklungen im globalen Datenschutzrecht präzise und wissen, wie schnell Unternehmen, aber auch Verbraucher, in rechtliche Schwierigkeiten geraten. Ob es um die Durchsetzung von Auskunftsansprüchen geht, Sie sich gegen unzulässiges Tracking wehren möchten oder Ihr Unternehmen bei der datenschutzkonformen Ausgestaltung von Online-Diensten rechtliche Absicherung benötigt – wir stehen Ihnen mit unserer gebündelten Expertise zur Seite. 

Die DSGVO bietet starke Hebel, um Ihre informationelle Selbstbestimmung zu verteidigen. Lassen Sie nicht zu, dass Ihre persönlichen Informationen unkontrolliert verarbeitet oder missbräuchlich genutzt werden. Melden Sie sich jederzeit bei uns für eine fundierte rechtliche Einschätzung. Wir prüfen Ihren individuellen Fall kompetent, transparent und setzen Ihre Rechte konsequent durch. 

Libe