米国、児童法違反でTikTokを提訴

司法省とFTC（連邦取引委員会）が、児童オンラインプライバシー保護法（COPPA）の広範な違反を主張する民事訴訟を提起したことを受け、TikTokと親会社ByteDanceが再び被告席に立たされています。

訴状によれば、2019年から現在に至るまで、TikTokは13歳未満の子どもが通常のTikTokアカウントを作成し、プラットフォーム上で大人や他のユーザーと動画やメッセージを作成・閲覧・共有できるようにすることで、故意に法律を破っていたとされています。

さらに、TikTokは親の同意を事前に得ることなく、これらの子どもたちの個人情報（PII）を大量に保持していたと、訴えでは主張されています。

また、13歳未満の子ども向けのTikTok特別版である「キッズモード」で作成されたアカウントの利用者についても、メールアドレスやその他のPIIを違法に収集・保持していたとされています。これには、アプリ上での子どもの活動に関する情報や、ターゲティング広告のために子どものプロフィールを作成するのに用いられる各種の「永続的識別子」も含まれていたと、FTCは述べています。

TikTokのプライバシー問題について詳しく読む: TikTok、過剰なデータ収集に関与

親がTikTokに対し、問題のあるアカウントおよびそこに保存されたPIIの削除を求めた際、TikTokはそうした要請に「しばしば応じなかった」と政府は続けています。さらに訴えでは、中国企業である同社が、13歳未満の子どもによって作成されたアカウントを特定して削除するための社内方針やプロセスが不十分だったとも主張しています。

FTCは、少なくとも2020年時点で、TikTokの方針は、子どもが明確に年齢を認める、または他の「厳格な条件」を満たさない限り、13歳未満であることを把握している子どものアカウントを維持するものだったと主張しました。TikTokの人手による審査担当者は、各アカウントが子どものものかどうかを判断するために、わずか5〜7秒しか確認していなかったとされています。

また、GoogleやInstagramなどの第三者サービスの認証情報を使ってアカウントを作成できるようにすることで、13歳未満の子どもをふるい分けるための年齢ゲートを子どもが回避できるようにしていたとも主張されています。訴状によれば、こうした「年齢不明」のアカウントが数百万件存在します。

相次ぐ罰金

「TikTokは子どものプライバシーを故意に、そして繰り返し侵害し、全国の何百万人もの子どもの安全を脅かしました」と、FTC委員長のリナ・カーン氏は述べました。「企業が子どもを監視し、そのデータから利益を得るためにますます高度なデジタルツールを展開する中、FTCはオンライン上の子どもを守るため、権限の全範囲を引き続き行使していきます。」

今回のCOPPA違反の疑いは、TikTok/ByteDanceが2019年の判決を受け、各種のCOPPA順守措置を強制する裁判所命令の対象となっていた最中に起きたものです。

当時、TikTokはプラットフォームを利用する子どものデータを違法に収集したとして、過去最高の530万ドルのCOPPA罰金を科されました。また、データ保護法違反により、規制当局からEUで（3億6800万ドル） および英国で（1600万ドル） の罰金も科されています。

このニュースは、今年初めに議会で可決された法案（ByteDanceに対し、1年以内にTikTokを売却しなければ米国でアプリを全面禁止とする）に続くもので、同社にとってさらなる打撃となります。