Ciberseguridad

TikTok pagará 400 millones de dólares por recopilar datos de menores sin consentimiento

Adrian Kessler

TikTok y ByteDance pagarán $400 millones para resolver una demanda del Departamento de Justicia por años de recopilación de datos personales de menores de 13 años sin consentimiento parental, una de las recuperaciones más grandes obtenidas bajo la Ley de Protección de la Privacidad Infantil en Línea (COPPA) y, por mucho, la acción de cumplimiento más significativa desde la revisión de la ley en 2013.

La conducta en cuestión se remonta a Musical.ly, la plataforma de sincronización de labios que ByteDance adquirió y renombró como TikTok en 2018. Según la denuncia del DOJ, TikTok y ByteDance permitieron a sabiendas que millones de menores de 13 años se registraran con cuentas de usuario estándar, de las que recopilan nombres, datos de contacto, ubicación y perfiles de comportamiento, sin notificar a los padres ni solicitar el consentimiento que COPPA exige explícitamente. TikTok ya había estado sujeto a un decreto de consentimiento tras una acción de la FTC en 2019 contra Musical.ly. El DOJ alegó que las mismas prácticas continuaron después de ese decreto, bajo la nueva marca.

Ese es el hecho estructural detrás de la cifra. No fue un error de software ni una falla aislada, sino una decisión de política mantenida a través de un cambio de marca y una acción de cumplimiento previa, para tratar una restricción de edad conocida como un problema de cumplimiento que gestionar, en lugar de un límite que hacer respetar. La cifra de $400 millones existe porque esta fue la segunda vez que la misma empresa fue sorprendida haciendo lo mismo.

Bajo el acuerdo, ByteDance paga $300 millones de inmediato. Otros $100 millones se vuelven exigibles una vez que un tribunal anule formalmente el decreto de consentimiento de Musical.ly, consolidando dos capítulos de cumplimiento en una sola resolución. TikTok debe mantener controles mejorados relacionados con la edad, mejorar las herramientas de supervisión parental y demostrar cumplimiento continuo ante la División Civil del DOJ, trabajando a partir de una remisión de la Comisión Federal de Comercio. El Fiscal General Adjunto Stanley Woodward Jr. lo calificó como una gran victoria para los niños y padres estadounidenses.

Lo que una multa no puede hacer es recuperar los datos ya recopilados, deshacer los años en que los perfiles de comportamiento de los menores se acumularon dentro de los sistemas de ByteDance, ni abordar las prácticas de datos de TikTok para usuarios mayores de 13 años. Los anunciantes que modelaron contra esos perfiles ya los han utilizado. El problema estructural que COPPA fue diseñada para abordar, que los niños interactúen con plataformas de vigilancia comercial no creadas para ellos, no se resuelve con ningún pago.

Lo que sí logra los $400 millones es revalorizar el incumplimiento. El récord anterior de COPPA fue un acuerdo de $91.4 millones con un sitio de compras para niños en 2022. Cuadruplicar ese punto de referencia señala que tanto el DOJ como la FTC han entrado en un régimen de cumplimiento diferente, uno donde la penalización se dimensiona para superar la ventaja comercial obtenida al recopilar los datos en primer lugar. Snap, YouTube, Roblox y Discord operan bajo el mismo marco regulatorio y ahora enfrentan el mismo cálculo.

El pago de $300 millones comienza de inmediato. Se espera que los procedimientos judiciales para anular el decreto de consentimiento de Musical.ly comiencen en semanas, lo que activaría los $100 millones restantes. La FTC conserva la autoridad para emprender más acciones de cumplimiento contra las prácticas más amplias de recopilación de datos de TikTok bajo marcos legales separados.

Etiquetas: , , , ,

Discussion

There are 0 comments.