TikTok reaches $400M settlement with US over COPPA violations

Règlement record de 400 millions de dollars pour TikTok : non-respect de la vie privée des mineurs

TikTok et sa maison mère, ByteDance, ont conclu un accord de 400 millions de dollars avec le ministère américain de la Justice pour mettre fin à des poursuites concernant des violations répétées de la loi COPPA (Children’s Online Privacy Protection Act). L’enquête révélait que la plateforme continuait de collecter et conserver les données personnelles d’utilisateurs de moins de 13 ans malgré des engagements antérieurs.

Points clés :

• Récurrence des infractions : TikTok a failli à ses obligations de conformité établies en 2019 (suite à une affaire impliquant Musical.ly), ignorant les règles de protection des données pour les enfants.
• Non-admission de culpabilité : L’accord met fin aux poursuites judiciaires sans qu’il y ait eu de détermination judiciaire formelle sur la responsabilité des entreprises.
• Sanction financière : 300 millions de dollars seront versés immédiatement, avec un complément de 100 millions en fonction de l’évolution des procédures juridiques liées à l’ancien décret de consentement de Musical.ly.

Vulnérabilités et manquements constatés :

• Contrôle d’âge défaillant : Autorisation pour les mineurs de créer des comptes standards hors du mode restreint « Kids Mode ».
• Collecte illégale : Conservation de données personnelles sans consentement parental.
• Gestion des données : Absence de procédures efficaces pour supprimer les comptes et les données à la demande des parents, ainsi qu’une incapacité à identifier et retirer les comptes d’utilisateurs mineurs.

Recommandations et remédiations :

• Renforcement de la conformité : TikTok a mis en œuvre des changements structurels concernant la gestion des données et la conformité légale.
• Amélioration des contrôles : Mise à jour des pratiques de rétention des données, renforcement des outils de contrôle de l’âge et amélioration des mécanismes de supervision parentale pour répondre aux exigences réglementaires américaines.

Source