TikTokが640億円で和解――「子ども向けモード」も個人情報を収集していた

「子ども向け」のはずが個人情報を収集 #

米司法省と連邦取引委員会(FTC)は2026年8月21日、TikTokと親会社ByteDanceが児童オンラインプライバシー保護法(COPPA)違反で提訴していた訴訟について、総額4億ドル(約640億円)の和解に合意したと発表した。COPPA関連では過去最大級の回収額とされる。

訴訟の核心は、13歳未満向けに用意された「Kids Mode」ですらメールアドレスなど個人情報を収集し、保護者の同意なくデータを取得・利用していたという点だ。年齢確認や利用制限のための専用モードを作りながら、その裏側のトラッキングは通常アカウントとほぼ同じ経路で動いていた疑いが強い。保護対策の「見た目」と実際のデータフローが一致しない構造は、規約対応済みを謳うサービスの内部監査がいかに難しいかを物語る。

残り100億円(1億ドル)はTikTokの前身Musical.lyに対する過去の同意命令解除が条件という二段構えだ。提訴後、TikTokは所有構造・管理体制・コンプライアンス機能を見直したとされるが、ByteDanceは米国事業への出資を維持しており、データガバナンスへの影響力そのものが消えたわけではない。

「同意の体裁」だけでは足りない #

この事件が示すのは、児童向け機能を実装しても収集ロジックまで分離しなければ規制上は「保護していない」と判定されるという教訓だ。UI上の年齢ゲートやモード切り替えは監査の対象にならず、実際のSDK・トラッキングコードの挙動こそが問われる。児童のPIIは名簿業者や漏えい事故で悪用価値の高いデータでもあり、プライバシー・バイ・デザインを謳うプロダクトほど、内部のデータフロー図と外部への説明が一致しているか定期的に検証する必要がある。