TikTok4億ドル和解が問う子どもデータ保護と米国規制の転機

4億ドル和解が示す子どもデータ規制の転換点

米司法省は2026年8月21日、TikTok、ByteDanceおよび関連会社との間で、子どものオンラインプライバシーをめぐる訴訟を4億ドルで解決すると発表しました。支払いは3億ドルが即時、残り1億ドルがMusical.ly時代の同意命令をめぐる裁判所手続き後という構成です。

重要なのは、金額の大きさだけではありません。問題の中心は、13歳未満の利用者をどう識別し、どのデータを集め、親が削除を求めたときに本当に消せるのかという、プラットフォーム設計そのものです。和解は責任認定ではない一方、未成年者データを成長エンジンに組み込んできたSNS企業に、より厳格な説明責任を迫る転換点です。

COPPA違反疑惑を構成したデータ収集の実態

13歳未満アカウントをめぐる実務の争点

今回の訴訟は、米連邦取引委員会の調査を受け、司法省が2024年8月にカリフォルニア中部地区連邦地裁へ提起したものです。根拠となったCOPPAは、13歳未満の子どもから個人情報を収集、利用、開示する場合、事前に親へ通知し、検証可能な同意を得ることを求めます。親による確認、削除請求、追加収集の停止も制度の柱です。

政府側の主張では、TikTokは2019年以降、13歳未満の子どもが通常版アカウントを作成し、動画の閲覧、投稿、メッセージなどを通じて大人を含む他の利用者と接触できる状態を許していたとされます。さらに、アカウント作成時や利用中に得られる情報を、親への十分な通知や同意なしに収集、保持した疑いが指摘されました。

FTC資料では、年齢確認の実務にも焦点が当たっています。たとえば、子ども本人が明示的に年齢を認めるなど限られた条件がそろわなければ、13歳未満と疑われるアカウントを維持する運用があったとされます。人手による審査時間が短かったとの指摘もあり、巨大SNSで「年齢を聞く」だけでは規制対応にならない現実が浮かびました。

親の削除請求で浮かんだ統制不足

COPPAの実効性は、親が子どもの情報を把握し、削除を求められるかにかかっています。司法省とFTCは、親が子どものアカウントや個人情報の削除を求めても、TikTokが頻繁に応じなかった、または重複した手続きを求めたと主張しました。データ保護では、収集時の同意だけでなく、後から消せる仕組みが同じくらい重要です。

この点は2019年のMusical.ly和解ともつながります。Musical.lyはTikTokの前身で、FTCは当時、同社が子どもの情報を違法に集めたとして570万ドルの民事制裁金で和解しました。命令ではCOPPA順守や記録保存などが求められましたが、2024年訴訟では、その後も実務上の不備が続いた疑いが問題化しました。

和解発表で司法省は、解決対象はあくまで疑惑であり、法的責任が認定されたわけではないと明記しています。それでも、4億ドルという回収額は、規制当局が反復的な違反疑惑を重く見ていることを示します。単発の不具合ではなく、年齢判定、広告、推薦、削除対応を含む運営基盤全体が審査対象になったためです。

事業再編と年齢確認が変えるTikTok運営

米国合弁会社に移った責任の所在

TikTokをめぐる米国の論点は、子どものプライバシーだけではありません。国家安全保障上の懸念から、米国事業は2026年1月に新たな合弁構造へ移行しました。TechCrunchなどの報道では、Oracle、Silver Lake、MGXがそれぞれ15%を持ち、ByteDanceの持ち分は19.9%とされています。

この新体制では、米国利用者データ、アルゴリズム、コンテンツモデレーション、ソフトウェア保証が重要な管理対象です。司法省も和解発表で、2024年の提訴後にTikTokの所有構造、経営、コンプライアンス、プライバシー実務に大きな変化があったと認めています。つまり和解は、過去の疑惑処理であると同時に、再編後の運営責任を測る試金石です。

ただし、所有構造の変更だけで子どものプライバシー問題が解決するわけではありません。推薦システムは視聴履歴、端末情報、関心推定に依存します。広告モデルも、利用者の行動データを細かく分類するほど価値が高まります。未成年保護は、会社の国籍よりも、データ最小化、目的限定、削除可能性を実装できるかで評価されます。

Under 13 Experienceと広告モデルの境界

TikTokは米国で13歳未満向けの「Under 13 Experience」を提供しています。公開ポリシーでは、通常版より限定された体験として、収集する情報や交流機能を制限すると説明されています。コミュニティガイドラインでも、米国の13歳未満利用者には専用体験が用意され、メッセージ、投稿共有、プロフィール公開などの直接的な交流機能が制限されるとされています。

この仕組みは、子どもを通常版から切り離す方向性として合理的です。一方で、規制上の問いは残ります。年齢を偽って通常版へ入る利用者をどう見つけるのか、検出に使う情報を年齢判定以外へ転用しないのか、削除されたアカウントのデータがログや広告システムに残らないのかという点です。

FTCは2025年のCOPPA改正で、子どものデータを第三者広告へ使う場合の親の明示的な同意、データ保持期間の制限、透明性の強化を打ち出しました。2026年には年齢確認技術に関する方針も示し、年齢判定だけを目的に個人情報を扱う場合でも、目的外利用の禁止、速やかな削除、合理的な安全管理を条件にしました。

ここから見えるのは、年齢確認が新しいデータ収集の口実になってはいけないという原則です。本人確認や年齢推定の精度を上げるほど、顔、端末、行動履歴などセンシティブな情報に近づきます。子どもを守る技術は、収集量を増やす技術ではなく、必要最小限で判定し、すぐ消す技術として設計される必要があります。

SNS各社へ広がる未成年保護の規制圧力

TikTokの和解は、SNS業界全体の流れの中で見る必要があります。FTCは2019年にGoogleとYouTubeのCOPPA案件で1億7000万ドルの和解を発表し、2022年にはEpic GamesのFortniteをめぐり、COPPA違反疑惑で2億7500万ドルの制裁金を含む大型和解を公表しました。子どものデータと収益化の接点は、動画、ゲーム、SNSを横断する規制対象です。

さらに2026年8月には、MetaのFacebookとInstagramをめぐる未成年保護訴訟の審理もカリフォルニア州で進んでいます。州当局は、子どもや若者の利用時間を延ばす設計、13歳未満データの扱い、リスク説明のあり方を問題にしています。TikTokだけが例外的に狙われているのではなく、注意経済型プラットフォーム全体が検証されています。

今後の焦点は、罰金額よりも運用監査です。規約上の年齢制限、保護者向けダッシュボード、非公開初期設定だけでは不十分です。実際に未成年アカウントを検出し、広告システムから除外し、削除請求をログやバックアップにまで反映できるかが問われます。規制圧力は、UI上の安全機能から、データ基盤の証明へ移っています。

保護者と企業が確認すべきデータ管理指標

保護者にとっては、アプリが「13歳以上」と表示しているかだけでなく、子ども向け体験の有無、メッセージや公開プロフィールの制限、削除請求の手順を確認することが重要です。子どもが年齢を偽って通常版を使う可能性もあるため、端末側のペアレンタルコントロールとアプリ内設定を併用する必要があります。

企業側は、未成年者データを例外処理ではなく、設計要件として扱うべき段階に入っています。確認すべき指標は、年齢判定の精度、親の同意記録、第三者広告への遮断、保持期間、削除完了の証跡です。TikTokの4億ドル和解は、子どものプライバシーを「法務部門の問題」から「プロダクトとデータ工学の問題」へ押し戻した出来事です。

参考資料:

• Justice Department Secures $400M Settlement with TikTok and ByteDance to Resolve Children’s Privacy Litigation
• ByteDance, LTD., US v.
• FTC Investigation Leads to Lawsuit Against TikTok and ByteDance for Flagrantly Violating Children’s Privacy Law
• Justice Department Sues TikTok and Parent Company ByteDance for Widespread Violations of Children’s Privacy Laws
• TikTok to pay $400 million to settle claims it violated children’s online privacy laws
• TikTok agrees to $400m settlement to resolve US children’s privacy litigation
• Musical.ly, Inc.
• Largest FTC COPPA settlement requires Musical.ly to change its tune
• Complying with COPPA: Frequently Asked Questions
• FTC Finalizes Changes to Children’s Privacy Rule Limiting Companies’ Ability to Monetize Kids’ Data
• FTC Issues COPPA Policy Statement to Incentivize the Use of Age Verification Technologies to Protect Children Online
• Children’s Privacy Policy
• Youth Safety and Well-Being
• TikTok finalizes deal to create new US entity and avoid ban
• Fortnite Video Game Maker Epic Games to Pay More Than Half a Billion Dollars over FTC Allegations