400 milioni di dollari. È quanto pagherà TikTok per aver raccolto dati di minori sotto i 13 anni senza il consenso dei genitori.
Il Dipartimento di Giustizia americano ha chiuso venerdì scorso la causa aperta nel 2024 contro TikTok, ByteDance e le società collegate per violazione del Children’s Online Privacy Protection Act (COPPA), la legge che dal 1998 impone alle piattaforme online di informare i genitori e ottenere il loro consenso prima di trattare dati personali di utenti under 13.
L’accordo è strutturato in due tranche: 300 milioni immediati, altri 100 milioni legati alla revoca di un precedente consent decree contro Musical.ly, l’app che ha dato origine a TikTok. Si tratta di una delle sanzioni più alte mai ottenute in una causa COPPA, e TikTok la chiude senza ammettere responsabilità.
Nel frattempo l’azienda ha introdotto controlli più stringenti sull’età, meccanismi di supervisione genitoriale e modifiche a governance e funzioni di compliance, cambiamenti che secondo il DOJ (Department of Justice) hanno pesato sulla trattativa.
Non seguo mai troppo le news sui social ma vedo un forte parallelismo con il settore dei pagamenti dove si gestisce lo stesso tipo di rischio: wallet, carte prepagate, onboarding di minori con consenso dei genitori. La differenza tra una piattaforma social e un servizio finanziario, quando si parla di dati di minori, si assottiglia parecchio.
E quello che vale la pena ricordare è che il costo della non conformità arriva sempre, magari con qualche anno di ritardo rispetto al momento in cui si è deciso di ignorarla. C’è anche chi lo fa strategicamente (meglio, ad esempio, fare utenti adesso e pagare una multa dopo): bisogna solo vedere se la possibile sanzione lascerà delle ferite aperte o non influirà poi tanto sul business.
Fonte: WSJ