TikTok Agrees to $400 Million Settlement in U.S. Child Privacy Lawsuit

TikTok : Accord à 400 millions de dollars pour violation de la vie privée des mineurs

TikTok et sa société mère, ByteDance, ont accepté de payer 400 millions de dollars pour clore des poursuites judiciaires aux États-Unis concernant la violation de la loi sur la protection de la vie privée des enfants en ligne (COPPA). La plainte, déposée par le département de la Justice (DoJ) et la FTC en août 2024, accusait la plateforme d’avoir sciemment permis à des enfants de moins de 13 ans de créer des comptes et d’avoir collecté illégalement leurs données personnelles.

Points clés :

• Sanction financière : Un paiement immédiat de 300 millions de dollars, complété par 100 millions supplémentaires sous condition judiciaire.
• Multiples infractions : TikTok a échoué à supprimer les comptes et les données d’enfants malgré les demandes explicites des parents.
• Récurrence : Il s’agit d’une nouvelle condamnation majeure, faisant suite à une amende de 345 millions d’euros infligée en 2023 par l’Union européenne pour non-respect du RGPD.

Vulnérabilités et manquements :

• Défaut de vérification de l’âge lors de la création de compte.
• Collecte illicite de données via le mode “Kids Mode”.
• Absence de mise en œuvre efficace des demandes parentales de suppression de données (non-conformité aux obligations COPPA).

Recommandations pour les entreprises :

• Conformité stricte : Assurer une adéquation rigoureuse avec les législations sur la protection des mineurs (COPPA aux États-Unis, RGPD en Europe).
• Gestion des données : Mettre en place des processus automatisés et transparents pour répondre aux droits d’accès et de suppression des données (DSAR) formulés par les parents.
• Contrôles d’accès : Renforcer les mécanismes de vérification de l’âge et les garde-fous pour les utilisateurs mineurs afin d’éviter l’accès à des services non adaptés.

Source