TikTokの子ども保護を「年齢を正しく当てられたか」だけで見ていると、個人情報の論点で置いていかれます。完全な年齢判定は難しいからこそ、年齢が分からない利用者をどう扱い、子どもだと判明した後に何を止め、何を消せるかまで見ないと、和解の意味をかなり浅く読んでしまいます。

テレビ朝日は8月22日、TikTokが子どもの個人情報保護を巡る米司法省の訴訟で4億ドルを支払う和解に応じたと報じました。今回の本題は、「13歳未満を一人残らず見抜けたか」ではなく、年齢不明の利用者、保護者同意、削除要請をサービスの入口でどう扱ったかです。

TikTok　635億円支払いで米司法省と和解　児童のプライバシー侵害めぐる訴訟で
TikTok　635億円支払いで米司法省と和解　児童のプライバシー侵害めぐる訴訟で

児童のプライバシー侵害を巡り動画投稿アプリ「TikTok」を提訴していたアメリカ司法省は、会社側がおよそ635億円を支払うことで和解したと発表しました。　TikTokは、13歳未満のユーザーから親の

今回の登場人物 ​

  • TikTok: 短尺動画の大手プラットフォームです。今回の和解の当事者です。
  • DOJ: 米司法省です。FTCの紹介を受けて2024年に民事訴訟を提起し、2026年に和解を発表しました。
  • FTC: 米連邦取引委員会です。消費者保護とプライバシー保護の監督役で、子どもの個人情報保護でも主役です。
  • COPPA: 13歳未満の子どもの個人情報を扱うサービスに、保護者への通知や確認可能な同意などを求める米国法です。子ども向けの個人情報ルールブックだと思えばだいたい合っています。
  • Kids Mode: TikTokの13歳未満向け体験です。大人向けの通常版より制限された設計ですが、訴状ではここでも個人情報収集が問題化しました。

何が起きたか ​

米司法省は8月21日、TikTokとByteDanceなどが、子どものオンラインプライバシー保護法COPPAを巡る訴訟を解決するため4億ドルで和解したと発表しました。内訳は3億ドルを即時支払い、さらにTikTokの前身Musical.lyに対する以前の同意判決が取り消された段階で1億ドルを追加で支払う形です。

同時に司法省は重要な但し書きも付けています。今回解決されたのは「訴訟上の主張」であり、責任が法廷で確定したわけではない。つまり、違法認定が裁判所で確定したニュースではありません。ここは雑に「TikTokの違法が確定」と書くと危ないところです。

では、何が主張されていたのか。2024年の司法省・FTCの公表によると、TikTokは13歳未満の子どもが通常版アプリに多数存在することを知りながら、保護者同意なしに個人情報を集め、削除要請への対応も不十分だったとされました。Kids Modeでも、子どものメールアドレスなどの情報を収集・保持していたとされています。

ここが本題 ​

本当に大事なのは、「子どもが紛れ込んだ」こと自体より、年齢が分からない利用者を通常の大人と同じように扱ってよいのか、そして子どもだと分かった後の保護が本当に動いたのか、という点です。

FTCの2024年発表は、いくつかの具体像を並べています。TikTokは、GoogleやInstagramの認証情報を使うことで年齢確認をすり抜けられる“age unknown”アカウントを大量に抱えた、と訴状は主張しました。さらに、子どものアプリ内行動に関する情報や、複数のpersistent identifiers、つまり端末や利用者を継続的に見分けられる識別子を使って子どものプロフィールを作っていたと主張しています。

年齢不明が難所なのは、「子どもと確認できていないから大人として扱う」という運用が、保護の穴になりうるからです。FTCは、TikTokが13歳未満だと認識した利用者だけでなく、年齢が分からないアカウントを数百万規模で抱えていたと主張しました。ここで大切なのは、数百万すべてが子どもだったと断定することではありません。子どもを含みうる大きな集団を、どちら側の安全基準で扱ったのかが争われた、ということです。

ここでの怖さは、投稿できたかどうかだけではありません。訴状が描いたのは、年齢がはっきりしないアカウントを大量に抱え、子どもだと把握した後も削除や保護者の統制が十分に機能しなかったという疑いです。入口に「13歳以上」と書くだけでは、門番の仕事は終わらない。入った後に子どもだと分かった場合の避難経路まで必要なんです。

COPPAは何を守ろうとしているのか ​

COPPAは、13歳未満の子どもから個人情報を集める前に、親への通知と確認可能な同意を求めます。FTCのガイダンスでは、個人情報には名前やメールアドレス、電話番号だけでなく、画面名、端末をまたいで利用者を追える識別子、街区レベルの位置情報、画像・音声なども含まれます。

だからこの問題は、単に「本名を取ったのか」だけではありません。広告や推薦、再来訪の促進に使えるような識別や行動データも、子ども相手ならかなり重い。FTCは訴状で、TikTokがKids Mode利用者の活動低下後に再利用を促すため、FacebookやAppsFlyerのような第三者とデータを共有していたとも主張しています。

要するに、年齢確認はドアですが、個人情報保護はドア一枚では完成しません。年齢が分からない人をどう扱うか、子どもだと分かったら収集や利用をどう止めるか、保護者の削除要請をどう通すかまでが一つの設計です。

和解が意味するもの ​

一方で、2026年の司法省発表は、訴訟後にTikTokが所有構造、管理、コンプライアンス機能、プライバシー実務を大きく変え、若年利用者向けの保護や保護者の監督機能を強化したことも認めています。ここも大事です。政府は「何も改善していない」とは言っていません。

だからこの和解は、「昔の主張を全部押し通して完全勝利しました」というより、「大きな金銭回収と、すでに進んだ改善を踏まえた現実的な着地」に近いです。司法省も、長期訴訟の遅れや不確実性なしに家族保護を続けられる点を強調しました。

つまり、制度的には二つのメッセージがあります。ひとつは、子どものデータをめぐる設計は大手でも高額和解の対象になること。もうひとつは、年齢確認や親の統制を「あとで足したからOK」にしにくくなっていることです。

日本の読者にとっての意味 ​

この件は米国法のCOPPAに基づくもので、日本でそのまま同じ条文が動くわけではありません。ここから先は日本への示唆であって、法的な自動輸入ではないと明記しておきます。

それでも、日本の読者が学べる点はかなりあります。子ども保護を考えるとき、私たちはつい「アカウントを作らせるな」「フィルタリングを入れろ」で終わりがちです。でも、プラットフォームの設計として本当に重要なのは、年齢不明を安易に大人扱いしないことと、子どもだと分かった後に収集停止や削除が確実に動くことです。

親から見ると、「うちの子が使っていたか」だけではなく、「仮に使っていた場合、どこまで追跡されうるのか」が論点になります。規制当局から見ると、「利用禁止の看板」より「収集を止める設計」が問われる。ここが今回の読みどころです。

さらに、子どものアカウントを見つけた後の削除も、入口と同じくらい重要です。FTCは、保護者から削除を求められても対応が難しく、アカウントを消した後も一部の情報を保持していたと主張しました。判定精度だけを上げても、救済の出口が詰まっていれば保護は完成しません。入口、利用中、削除の三つがつながって初めて、子どものデータ保護になります。

まとめ ​

TikTokの4億ドル和解は、単に「子どもの利用を止め切れなかった事件」と読むと足りません。FTCと司法省の主張を読むと、年齢不明アカウント、保護者同意のない収集、Kids Modeでの情報保持、削除要請への対応が一続きの問題として問われていました。

しかも2026年の和解発表は、責任確定ではなく、改善を評価したうえでの解決だと明言しています。だからこのニュースの本質は、敵味方を一発で決める話ではなく、子ども向け保護を「入場禁止の看板」だけでなく「年齢不明者の扱い、親同意、削除までつながる設計」で見る必要がある、というところにあります。

Sources ​