400 Millionen Dollar im Vergleich: TikTok beendet den US-Streit um Konten von Kindern – in der EU sind zwei Verfahren offen

Ein Verfahren, das mit dem Vorwurf begann, TikTok habe Konten von Kindern unter 13 Jahren geführt und deren Daten ohne Einwilligung der Eltern verarbeitet, endet mit einer Zahl: 400 Millionen Dollar. Das US-Justizministerium teilte den Vergleich am Freitag mit. Er beendet eine Klage, die dieselbe Behörde vor zwei Jahren beim Bundesbezirksgericht für den Central District of California eingereicht hatte.

Für Familien im deutschsprachigen Raum ist die Nachricht damit zunächst eine amerikanische. Interessanter ist die Frage, die sie aufwirft: Wenn in den Vereinigten Staaten ein Gesetz existiert, das die Datenverarbeitung von Kindern unter 13 Jahren ausdrücklich verbietet und dessen Verletzung eine dreistellige Millionensumme kostet – was gilt eigentlich in Deutschland, Österreich und der Schweiz? Die Antwort ist unübersichtlicher, als sie sein müsste.

Was das US-Justizministerium TikTok vorgeworfen hat

Die Klage stammt vom 2. August 2024. Nach damaliger Darstellung des Ministeriums konnten Millionen Kinder unter 13 Jahren reguläre TikTok-Konten anlegen, Videos veröffentlichen und Nachrichten mit Erwachsenen austauschen. Das Unternehmen habe personenbezogene Daten dieser Kinder erhoben, ohne die Einwilligung der Erziehungsberechtigten einzuholen, und Löschverlangen von Eltern nicht zuverlässig umgesetzt.

Der schwerwiegendere Teil des Vorwurfs betraf die Vorgeschichte: Bereits im Februar 2019 hatte die US-Handelsbehörde FTC gegen die Vorgänger-App Musical.ly einen Vergleich über 5,7 Millionen Dollar erwirkt – nach Angaben der Behörde damals der höchste Betrag in einem Verfahren nach dem Kinderdatenschutzgesetz COPPA. Der damit verbundene Gerichtsbeschluss verpflichtete das Unternehmen zu bestimmten Schutzmaßnahmen. Diese seien nicht eingehalten worden, argumentierte das Justizministerium 2024. Die FTC hat sich in diesem Monat mehrfach zum Umgang mit Kundendaten geäußert; in dieser Woche legte sie einen Entwurf zum Umgang mit Preisen vor, die aus Kundendaten errechnet werden.

Warum ein Viertel der Summe an eine Bedingung geknüpft ist

Die 400 Millionen Dollar zerfallen nach Angaben des Ministeriums in zwei Teile. 300 Millionen Dollar sind sofort fällig. Die restlichen 100 Millionen Dollar werden erst gezahlt, wenn der Gerichtsbeschluss aus dem Musical.ly-Verfahren von 2019 aufgehoben ist. Das letzte Viertel der Summe ist damit an die Aufhebung einer Auflage geknüpft, die seit sieben Jahren gilt – und deren behauptete Verletzung Teil der Klagebegründung von 2024 war.

Zu den Schutzmaßnahmen, die TikTok inzwischen ergriffen habe, bleibt die Mitteilung des Ministeriums allgemein. Genannt werden verstärkte Vorkehrungen für jüngere Konten, verbesserte Alterskontrollen und erweiterte Aufsichtsmöglichkeiten für Eltern sowie Veränderungen bei Eigentümerstruktur, Geschäftsführung und Compliance-Funktion. Konkrete Fristen, messbare Vorgaben oder ein unabhängiges Monitoring nennt die Pressemitteilung nicht.

Ein Schuldeingeständnis steht nicht im Vergleich

Der Associate Attorney General Stanley E. Woodward Jr. wird in der Mitteilung mit den Worten zitiert, der Vergleich sei „a major victory for American children and parents“ – ein großer Erfolg für amerikanische Kinder und Eltern. Assistant Attorney General Brett A. Shumate erklärte, das wichtigste Ergebnis sei, dass Kinder und Eltern heute besser geschützt seien als zu Beginn des Verfahrens.

Ein Eingeständnis eines Rechtsverstoßes durch TikTok oder ByteDance enthält die Mitteilung nicht; ein Vergleich beendet das Verfahren, ohne dass ein Gericht über die Vorwürfe entscheidet. Auf Anfrage des US-Technikportals Engadget hätten sich beide Unternehmen zunächst nicht geäußert.

Drei Altersgrenzen im deutschsprachigen Raum

In Europa gibt es kein COPPA. Es gibt Artikel 8 der Datenschutz-Grundverordnung, und der funktioniert anders: Er legt fest, ab welchem Alter ein Kind selbst wirksam in die Verarbeitung seiner Daten durch einen Online-Dienst einwilligen kann. Die Regelgrenze liegt bei 16 Jahren, die Mitgliedstaaten dürfen sie auf bis zu 13 Jahre absenken. Genutzt haben sie das unterschiedlich – mit dem Ergebnis, dass für dieselbe App in drei benachbarten Ländern drei verschiedene Regeln gelten.

Das für TikTok geltende Mindestalter von 13 Jahren deckt sich damit in keinem der drei Länder mit dem, was das Datenschutzrecht verlangt. In Deutschland ist ein Zwölfjähriger auf TikTok ein Fall für die Hausregeln der Plattform – eine Dreizehnjährige aber ebenso ein Fall für das Datenschutzrecht, weil sie bis 16 nicht selbst einwilligen kann.

Zwei von fünf Kindern zwischen 6 und 13 nutzen TikTok wöchentlich

Wie weit die Altersgrenzen von der Wirklichkeit entfernt sind, zeigt die KIM-Studie 2024 des Medienpädagogischen Forschungsverbunds Südwest. Für die Untersuchung wurden zwischen dem 18. September und dem 7. November 2024 rund 1.200 Kinder im Alter von 6 bis 13 Jahren in Deutschland befragt. 42 Prozent der internetnutzenden Kinder dieser Altersgruppe gaben an, TikTok mindestens einmal pro Woche zu nutzen; 2022 waren es 37 Prozent. Die Studie hält dazu ausdrücklich fest, dass viele Kinder solche Plattformen nutzen, obwohl sie das erforderliche Mindestalter von 13 Jahren noch nicht erreicht haben.

Diese Zahl ist der eigentliche Grund, warum das amerikanische Verfahren auch hier interessiert. Der Vorwurf, den das US-Justizministerium erhoben hat – ein Dienst weiß, dass Kinder unter der eigenen Altersgrenze ihn benutzen, und richtet sein Verfahren nicht darauf ein –, beschreibt keinen amerikanischen Sonderfall.

In der EU laufen zwei Verfahren – entschieden ist keines

Die EU-Kommission prüft TikTok seit Februar 2024 nach dem Gesetz über digitale Dienste (Digital Services Act). Zwei Zwischenstände liegen inzwischen vor, beide aus diesem Jahr, beide vorläufig.

Im Februar kam die Kommission zu der vorläufigen Auffassung, dass das Design der App gegen den DSA verstößt: endloses Scrollen, automatische Wiedergabe, Push-Benachrichtigungen und stark personalisierte Empfehlungen. TikTok habe nicht angemessen bewertet, wie diese Elemente auf das Wohlbefinden wirken, und Anzeichen problematischer Nutzung – etwa nächtliche Nutzung durch Minderjährige – nicht ausreichend berücksichtigt.

Im Juli folgte ein zweiter Zwischenstand, diesmal zu den Konten Minderjähriger. Nach Darstellung der Kommission vom 24. Juli 2026 können Minderjährige ihr Konto auf öffentlich stellen, sodass die Inhalte auch ohne eigenes Konto sichtbar sind; Beiträge von 16- und 17-Jährigen würden zudem über den „Für dich“-Feed weiterempfohlen. Exekutiv-Vizepräsidentin Henna Virkkunen wird mit dem Satz zitiert, ein hohes Schutzniveau solle „nicht nur auf Wunsch verfügbar sein, sondern standardmäßig gelten“.

Beide Feststellungen sind ausdrücklich vorläufig. TikTok kann die Akten einsehen und schriftlich erwidern; erst danach entscheidet die Kommission. Bestätigt sie die Vorwürfe, sind Geldbußen von bis zu sechs Prozent des weltweiten Jahresumsatzes möglich. Ein Verstoß ist bis dahin nicht festgestellt. Wie schwer sich Aufsicht über Plattformen tut, zeigt auch ein anderer Weg: Australien setzt inzwischen auf eine Abgabe auf digitale Werbeerlöse statt auf Verfahren im Einzelfall.

Was die irische Behörde bereits entschieden hat

Abgeschlossen ist dagegen ein Verfahren nach der DSGVO. Die irische Datenschutzkommission, die für TikTok in der EU federführend zuständig ist, verhängte im September 2023 eine Geldbuße von 345 Millionen Euro. Untersucht wurde ein Zeitraum von Juli bis Dezember 2020. Gegenstand waren unter anderem die Voreinstellungen für Kinderkonten, die standardmäßig öffentlich waren, sowie die Funktion „Family Pairing“. Die Behörde stellte Verstöße unter anderem gegen die Pflicht zu datenschutzfreundlichen Voreinstellungen aus Artikel 25 DSGVO und gegen die Transparenzpflichten aus den Artikeln 12 und 13 DSGVO fest und ordnete an, den Zustand binnen drei Monaten abzustellen.

Ein direkter Größenvergleich mit dem amerikanischen Vergleich führt in die Irre: Die beiden Summen sind in unterschiedlichen Währungen festgesetzt, sie beruhen auf verschiedenen Rechtsgrundlagen, und der irische Untersuchungszeitraum umfasste sechs Monate, während sich die amerikanische Klage auf den Zeitraum ab 2019 bezog.

Wie groß die betroffene Gruppe in Europa ist

Wie viele Menschen die Plattform in Europa erreicht, muss TikTok nach Artikel 24 Absatz 2 des DSA halbjährlich selbst veröffentlichen. Die Auswertungsseite socialmediatransparency.org, die diese Pflichtangaben zusammenträgt, weist für das zweite Halbjahr 2025 rund 27,3 Millionen durchschnittlich monatlich aktive Nutzerinnen und Nutzer in Deutschland aus, EU-weit rund 178,3 Millionen. Eine Aufschlüsselung nach Altersgruppen enthält die Pflichtangabe nicht – genau die Zahl also, die für die Bewertung des Jugendschutzes am wichtigsten wäre, fehlt in der vorgeschriebenen Veröffentlichung.

Was Eltern jetzt selbst prüfen können

Unabhängig vom Ausgang der Verfahren bleibt die Kontoeinstellung der Punkt, an dem sich am schnellsten etwas ändern lässt. Konten lassen sich in den Datenschutzeinstellungen der App auf privat stellen; die von der irischen Behörde geprüfte Funktion „Family Pairing“ verbindet ein Elternkonto mit dem Konto des Kindes. Ein Auskunfts- oder Löschverlangen nach den Artikeln 15 und 17 DSGVO richtet sich in Deutschland und Österreich zunächst an den Anbieter. Beschwerden können Betroffene bei der Datenschutzbehörde ihres eigenen Landes einreichen; federführend zuständig ist für TikTok in der EU die irische Datenschutzkommission. Dass Voreinstellungen ein wirksamer Hebel sind, hat zuletzt auch das deutsche Bundeskartellamt im Verfahren um Apples Tracking-Abfrage gezeigt.

Für den DACH-Raum gilt damit vorerst: Der amerikanische Vergleich ist eine Nachricht über die Durchsetzungskraft eines fremden Rechtssystems, nicht über die des eigenen. Die europäischen Verfahren, die ähnliche Fragen betreffen, laufen seit zweieinhalb Jahren.

Wie beurteilen Sie den Umgang von Plattformen mit Konten von Kindern – und halten Sie die europäischen Verfahren für wirksam? Schreiben Sie uns Ihre Meinung gerne in die Kommentare.

Quellen

• US-Justizministerium: Pressemitteilung vom 21. August 2026 zum Vergleich über 400 Millionen Dollar
• US-Justizministerium: Pressemitteilung vom 2. August 2024 zur Klageerhebung
• US-Handelsbehörde FTC: Pressemitteilung vom Februar 2019 zum Musical.ly-Vergleich
• Irische Datenschutzkommission: Pressemitteilung vom 15. September 2023 zur Geldbuße von 345 Millionen Euro
• Europäische Kommission: Pressemitteilung vom 11. Februar 2026 zum suchterzeugenden Design
• Europäische Kommission: Pressemitteilung vom 24. Juli 2026 zu den Konten Minderjähriger
• Medienpädagogischer Forschungsverbund Südwest: KIM-Studie 2024 (PDF)
• socialmediatransparency.org: Auswertung der DSA-Pflichtangaben von TikTok für Deutschland
• Engadget: Bericht vom 21. August 2026, mit dem Hinweis auf die ausgebliebene Stellungnahme

Transparenzhinweis: Bei Recherche, Strukturierung und Erstellung dieses Beitrags kamen KI-gestützte Werkzeuge zum Einsatz. Die verwendeten Quellen sind im Artikel aufgeführt. Die Veröffentlichung erfolgt erst nach manueller redaktioneller Freigabe.