TikTok will pay $400mn over children’s privacy, a number Europe reached in 2023

Bối cảnh là Bộ luật Bảo vệ Trẻ em Trực tuyến (COPPA) của Mỹ yêu cầu sự đồng ý của phụ huynh trước khi thu thập thông tin cá nhân từ trẻ dưới 13 tuổi. Nguyên nhân kỹ thuật là TikTok và ByteDance đã cho phép thu thập, lưu trữ và sử dụng dữ liệu vị trí, thiết bị và hành vi của người dùng thiếu tuổi mà không có cơ chế xác thực tuổi và đồng ý phụ huynh phù hợp. Hệ quả là công ty đồng ý trả 400 triệu USD để hòa giải vụ kiện tại Mỹ, cộng với khoản phạt 345 triệu EUR mà Ủy bảo hộ Dữ liệu爱尔兰 đã áp dụng năm 2023 vì vi phạm tương tự theo GDPR. Điều đáng học là các nền tảng cần triển khai hệ thống xác thực tuổi mạnh mẽ, giới hạn thu thập dữ liệu không cần thiết và cung cấp công cụ quản lý đồng ý rõ ràng để tránh vi phạm COPPA và GDPR. Việc này nhắc nhở các nhà phát triển rằng việc tích hợp kiểm soát quyền riêng tư từ giai đoạn thiết kế không chỉ là yêu cầu pháp lý mà còn là yếu tố then chốt để duy trì niềm tin của người dùng và nhà đầu tư.