TikTok「子どもの個人情報」で4億ドル和解、日本も無関係ではない“16歳未満データ保護”の転換点

TikTokを巡り、世界のSNS事業者にとって無視できない巨額の和解が成立した。

米司法省は2026年8月21日、TikTok、ByteDanceおよび関連企業との間で、子どものオンラインプライバシー保護を巡る訴訟について4億ドルの和解に達したと発表した。

金額だけを見ても大きい。米司法省によれば、この和解は子どものプライバシーを保護する米国法「COPPA」に関係する案件として、過去最大級の回収額の一つになる。

しかし、この問題の本質は4億ドルという金額ではない。

問われているのは、スマートフォンとSNSが子どもの日常生活に深く入り込んだ時代に、「企業は子どもについてどこまで情報を集めてよいのか」「子ども本人の同意だけで十分なのか」「年齢確認をどこまで厳格に行うべきなのか」という問題だ。

そしてこれは米国だけの話ではない。

日本でも2026年7月に改正個人情報保護法が公布され、16歳未満の子どもの個人情報について、法定代理人の関与や子どもの「最善の利益」を重視する方向へ制度が動き始めている。

TikTokの4億ドル和解は、日本にとっても「海外で起きたSNS企業の不祥事」として片付けることのできない出来事なのである。

問題になったのは13歳未満の子どものデータ

今回の訴訟の背景にあるのが、米国のChildren's Online Privacy Protection Act、いわゆるCOPPAだ。

COPPAでは原則として、13歳未満の子どもからオンラインサービスが個人情報を収集する場合、保護者への通知や同意取得などが求められる。

米司法省と米連邦取引委員会（FTC）は2024年、TikTokとByteDanceを提訴した。

政府側が問題視したのは、単純に「13歳未満のユーザーがTikTokを使っていた」ということだけではない。

訴状によれば、TikTokでは13歳未満の子どもが通常のアカウントを作成し、動画を作成・視聴・共有したり、他の利用者と交流したりできる状態があったとされる。

さらに、13歳未満向けとして用意されていた「Kids Mode」においても、メールアドレスを含む個人情報が収集・保持されていたと米政府は主張した。

保護者が子どものアカウントに気付き、削除を求めても、必ずしも適切にアカウントや情報が削除されなかったケースがあったとも指摘されている。

SNS企業にとって年齢確認は非常に難しい問題だ。

利用開始時に生年月日を入力させるだけなら、子どもが年齢を偽ることは簡単である。一方で、年齢確認を厳格化しようとして身分証明書や顔画像、生体情報まで要求すれば、今度は年齢確認そのものが新たなプライバシー問題を生みかねない。

「子どもを守るために、より多くの個人情報を集める」という矛盾が起こり得るのである。

今回の事件は、まさにこの難しさを象徴している。

TikTokにとっては“初めての警告”ではなかった

問題をより重くしているのが、TikTokの前身であるMusical.lyを巡る過去の経緯だ。

米政府は2019年にも、Musical.lyについてCOPPA違反を巡る措置を取っている。

その後、同社には子どものプライバシー保護に関する一定の対応が求められていた。

それにもかかわらず、米司法省とFTCは2024年、2019年以降も問題となる行為が続いていたとしてTikTok側を提訴した。

つまり米政府側から見れば、今回の訴訟は「新興SNS企業がルールを知らなかった」という単純なケースではない。

すでに一度、子どもの個人情報について規制当局から指摘を受けた企業グループが、その後どこまで実効性のある対策を取っていたのかが問われた事件だった。

4億ドルの内訳は「3億ドル＋1億ドル」

米司法省の発表によると、TikTok側はまず3億ドルを支払い、さらにMusical.lyに関係する過去の同意命令が取り消されることを条件として1億ドルを追加で支払う。

合計4億ドルとなる。

ただし、ここで注意しておきたい点がある。

今回の和解は、裁判所がTikTokの違法行為を最終的に認定した判決ではない。

米司法省自身も、和解によって解決される政府側の主張はあくまで「allegations」、つまり申し立てられた内容であり、法的責任についての認定は行われていないとしている。

そのため、「TikTokが4億ドル払ったのだから、政府側の主張がすべて裁判で事実認定された」と理解するのは正確ではない。

一方で、企業側が巨額の支払いによって長期訴訟を終結させるという判断をしたこと自体は、子どものデータ保護が巨大プラットフォームにとって重大な経営リスクになったことを示している。

米司法省はTikTok側の改善も評価

興味深いのは、米司法省が和解発表の中で、TikTokを一方的に批判するだけではなく、2024年の提訴以降に行われた改善についても言及していることだ。

司法省によれば、TikTokでは所有構造や経営、コンプライアンス機能、プライバシー対応などに大きな変化があり、若年利用者を守る仕組みや年齢に関する管理、保護者による監督機能なども強化されたという。

TikTok自身もこれまで、保護者と10代利用者のアカウントを連携できる「Family Pairing」をはじめ、利用時間の制限、プライバシー設定、コンテンツ制限などを拡充してきた。

近年は保護者が子どものフォロー・フォロワー状況を確認できる機能なども追加され、安全・プライバシー機能を増やしている。

重要なのは、今回の問題を「TikTokには安全機能がない」という単純な話にしてしまわないことだ。

むしろ課題は、安全機能が存在していても、年齢判定やデータ収集、削除要求への対応などを含め、巨大なプラットフォーム全体で制度が実際に機能しているかどうかにある。

規約に「13歳未満は禁止」と書くだけでは不十分なのである。

SNSでは「4億ドルでも事業コストでは」と冷ややかな反応

発表直後、海外SNSや掲示板ではさまざまな意見が出た。

 

特にRedditのテクノロジー関連コミュニティなどで目立ったのは、「4億ドルという額が本当に巨大プラットフォームの行動を変えるほどの制裁なのか」という疑問だ。

ある利用者は、巨額企業にとって罰金が単なる「事業を続けるためのコスト」になってしまうのではないかという趣旨の疑問を投げかけている。

別の利用者からは、「お金を払うことより、実際に子どもを守るためサービスがどう変わるのかが重要だ」という声も上がった。

「子どものプライバシーに4億ドルという価格を付けたにすぎないのではないか」と受け止めるような厳しい意見も確認できる。

こうした反応の背景には、巨大IT企業への罰金が繰り返されても、利用者側から見てサービスの仕組みが大きく変化しているように感じられないという不信感がある。

売上や企業価値が非常に大きい企業の場合、数億ドル規模の支払いでさえ、経営そのものを揺るがす制裁にならない可能性があるからだ。

一方で、年齢確認をさらに厳格化することへの警戒感もSNSでは見られる。

子どもを判別する目的で、全利用者に身分証明書の提出や顔認証を求めるようになれば、「子どものプライバシーを守るために、大人も含めてさらに多くの個人情報を企業へ渡さなければならない」という状況になりかねない。

この問題には単純な正解がない。

「もっと年齢確認を厳しくすべきだ」という要求と、「プラットフォームにこれ以上個人情報を渡したくない」という要求を同時に満たす必要があるからだ。

なお、発表から間もない時点で公開検索から確認できる範囲では、日本語圏で今回の4億ドル和解そのものについての大規模な議論はまだ限定的だ。

そのため、ここで紹介した反応は主に英語圏SNS・掲示板で確認されたものであり、SNS利用者全体の意見を統計的に示すものではない。

日本では「13歳」ではなく「16歳未満」が重要な数字に

今回のニュースを日本から見るうえで、極めて重要な動きがある。

2026年7月、日本では個人情報保護法等の一部を改正する法律が公布された。

この改正では、子どもの個人情報保護について大きな変更が盛り込まれている。

個人情報保護委員会が公表した資料では、16歳未満の本人について、個人情報の利用目的の通知や一定の同意取得などに法定代理人を関与させる仕組みが示されている。

さらに、未成年者の年齢や発達の程度に応じ、その「最善の利益」を優先して考慮し、権利利益を害さないために必要な措置を講じるよう努めることも求める方向になっている。

つまり日本でも、これまでのように「利用規約に同意ボタンがあるからよい」「本人がクリックしたから同意済み」という発想だけでは、子どものデータを扱えない時代へ進みつつある。

改正法は一部を除き、公布から2年以内の政令で定める日に施行されるため、詳細な政令やガイドライン整備はこれから進む。

それでも企業にとって準備期間はすでに始まっていると言ってよい。

TikTokの米国訴訟は、日本企業にとっても数年後のリスクを先取りして示しているように見える。

日本の子どもはすでに「自分専用スマホ」が当たり前に

日本にとってこの問題が重要なのは、子どものインターネット利用が特殊な行動ではなく、完全に日常化しているからだ。

こども家庭庁が公表した令和7年度「青少年のインターネット利用環境実態調査」では、スマートフォンを利用している青少年のうち、「自分専用のものを使っている」と答えた割合は、小学生で74.9％、中学生で95.4％、高校生では99.1％だった。

中高生になれば、スマートフォンはほぼ完全な「個人端末」といえる。

親子で同じパソコンを共有していた時代とは状況が違う。

保護者が画面を常に確認することは難しく、SNS、動画、ゲーム、検索、チャットなどが子ども一人ひとりの端末内で完結する。

だからこそ、子どもの安全を家庭だけの責任にすることにも限界がある。

同調査では、家庭でインターネット利用に関するルールを決めている保護者の方が、ルールを決めていない家庭よりフィルタリングを利用している割合が高いという結果も出ている。

家庭での教育やルール作りは依然として重要だ。

しかし、それだけでは足りない。

プラットフォーム側の年齢に応じた初期設定、データ収集の最小化、分かりやすい説明、確実な削除手続き、保護者向け管理機能などがセットにならなければ、子どものプライバシーを守ることは難しい。

「何を投稿したか」だけでなく「何を見たか」もデータになる

日本の保護者が特に意識する必要があるのは、「個人情報」という言葉から氏名や住所、電話番号だけを想像しないことだ。

現代のSNSにおいて利用者を理解する材料になるのは、プロフィール欄に入力した情報だけではない。

どの動画を見たか。

何秒見たか。

どの動画でスクロールを止めたか。

何に「いいね」を付けたか。

誰をフォローしたか。

どんなキーワードを検索したか。

何時ごろアプリを使っているか。

こうした行動情報を積み重ねることで、その人が何に興味を持ち、どのようなコンテンツに反応するかを推測できる。

推薦アルゴリズムを持つSNSにとって、こうしたデータはサービス品質を高めるための重要な材料になる。

しかし利用者が子どもである場合、そのデータを成人とまったく同じ発想で取り扱ってよいのかという問題が生じる。

子どもは、将来どのような影響があるかを十分理解しないままサービスを利用する可能性が成人より高い。

「無料で動画を見ているだけ」と本人が思っていても、その裏側では継続的なデータ生成が行われている。

この構造をどう説明し、どこまで本人と保護者に選択権を持たせるかが、次世代のプライバシー政策の中心的な課題になるだろう。

日本企業も「うちはTikTokではない」では済まない

今回の事件から教訓を得るべきなのは、SNS企業だけではない。

ゲーム、動画配信、教育アプリ、生成AI、チャットサービス、EC、オンラインコミュニティーなど、子どもが利用する可能性のあるほぼすべてのデジタルサービスが関係する。

特に日本企業は今後、「利用者が何歳なのか分からなかった」という説明だけで十分なのかを考えなければならなくなる。

年齢を確認する仕組みが弱すぎれば子どものデータを意図せず取得するリスクが高まり、逆に確認を厳しくしすぎれば全利用者から過剰な本人確認情報を集めることになる。

重要になるのは、必要以上のデータを取らない「データ最小化」の思想だろう。

年齢そのものを正確に特定する必要があるのか。

「16歳未満か16歳以上か」だけをプライバシーを守りながら確認する方法はないか。

不要になったデータをいつ削除するのか。

保護者が削除を求めたとき、企業内部の複数システムから確実に消せるのか。

広告やレコメンドに子どもの行動履歴をどこまで利用するのか。

これらはすべて、法務部だけでは解決できない。

サービス設計、エンジニアリング、広告、AI、データ分析、カスタマーサポート、経営判断まで含めた問題である。

巨額和解の本当の意味は「罰金額」ではない

4億ドルという数字はニュースの見出しとして非常に強い。

しかし、長期的には金額そのものより、その後プラットフォームの設計がどう変わるかを見る必要がある。

SNSで指摘されている「罰金が単なる事業コストになってしまう」という懸念には一理ある。

企業が罰金を払った翌日から同じビジネスモデルを続けられるのであれば、利用者保護という目的は十分に達成されない。

逆に、年齢に応じたプライバシー設定が標準化され、収集するデータが減り、保護者による削除要求が確実に処理され、子ども向け広告や推薦システムの透明性が高まるのであれば、今回の和解は業界全体を変えるきっかけになり得る。

TikTokだけの問題として見るのではなく、「子どものデータを使って成長するデジタルサービスを社会はどこまで許容するのか」という議論として見る必要がある。

日本では改正個人情報保護法という制度面の変化も始まっている。

今後、企業が問われるのは「法律に違反していないか」だけではなく、「子どもにとってそのデータ利用が本当に適切なのか」という、より踏み込んだ判断になる可能性が高い。

「親が管理すればいい」で終わらせてはいけない

もちろん家庭でできる対策もある。

利用時間を決める。

公開範囲を確認する。

位置情報をむやみに共有しない。

知らない相手とのDMに注意する。

困ったときに親へ相談できる環境を作る。

こうした基本的な取り組みは重要だ。

だが、データ収集の仕組みやアルゴリズムの内部まで一般の保護者が理解し、毎日監視することは現実的ではない。

だからこそ企業側には、子どもが使うことを前提とした安全な初期設計が求められる。

「設定を変えれば安全」ではなく、「何もしなくても最初から安全性が高い」。

今後求められるのは、そのような考え方だろう。

TikTokの4億ドル和解は、一企業と米政府の訴訟が終わったというだけのニュースではない。

スマートフォンが子どもの生活そのものになった時代に、子どものデータを誰が守るのかという問いが、いよいよ現実の法制度と企業経営の問題になったことを示している。

米国では13歳未満を中心としたCOPPAが長年運用されてきた。

そして日本でも今、16歳未満という年齢を意識した新しい個人情報保護の仕組みが動き始めている。

次に問われるのはTikTokだけではない。

子どものデータを扱う、あらゆる企業である。

出典・参考資料

1. BUSINESS-PANORAMA.de
TikTokとByteDanceが子どものプライバシーを巡る米国の訴訟で4億ドルを支払う和解に合意したことを報じています。
URL：https://business-panorama.de/news.php?newsid=6708736

2. 米国司法省（U.S. Department of Justice）
2026年8月21日に公表された和解の公式発表。総額4億ドルの内訳、COPPA事件として過去最大級の回収額であること、TikTok側が実施したプライバシー・年齢管理などの改善、今回の和解が法的責任の認定ではないことなどを確認する一次資料です。
URL：https://www.justice.gov/opa/pr/justice-department-secures-400m-settlement-tiktok-and-bytedance-resolve-childrens-privacy

3. 米国司法省――2024年のTikTok・ByteDance提訴資料
米司法省とFTCが2024年にTikTokとByteDanceを提訴した際の公式発表。13歳未満の子どもの通常アカウント利用、Kids Modeでのメールアドレスなどの個人情報の収集・保持、保護者からの削除要求への対応など、政府側が主張した問題の詳細を確認するために使用しています。
URL：https://www.justice.gov/archives/opa/pr/justice-department-sues-tiktok-and-parent-company-bytedance-widespread-violations-childrens

4. 米連邦取引委員会（FTC）――ByteDance/TikTok事件情報
TikTok・ByteDanceを巡るCOPPA事件の公式ケースページ。2019年のMusical.lyを巡る問題や2024年の訴訟など、事件の経緯を確認する資料です。
URL：https://www.ftc.gov/legal-library/browse/cases-proceedings/bytedance-ltd-us-v

5. 米連邦取引委員会（FTC）――COPPA／子どものプライバシー
13歳未満の子どものオンライン上の個人情報を保護するCOPPAの概要や、過去の執行事例を確認するためのFTC公式資料です。
URL：https://www.ftc.gov/news-events/topics/protecting-consumer-privacy-security/kids-privacy-coppa

6. TikTok Newsroom――保護者向け・10代向け安全機能
TikTokが導入しているFamily Pairing、利用時間制限、保護者による管理、フォロー・フォロワーなどの確認機能を含む若年利用者向け安全対策について確認する資料です。
URL：https://newsroom.tiktok.com/en-us/new-ways-we-are-supporting-parents-and-helping-teens-build-balanced-digital-habits

7. こども家庭庁――令和7年度「青少年のインターネット利用環境実態調査」
日本の10～17歳の青少年や保護者などを対象とした調査。スマートフォン利用、専用端末の利用状況、家庭でのネット利用ルール、フィルタリングなど、日本の子どものインターネット利用実態を考察するために使用しています。
URL：https://www.cfa.go.jp/policies/youth-kankyou/internet_research/results-etc/r07

8. Reddit「r/technology」――TikTokの4億ドル和解に対するSNS反応
「巨額企業にとって罰金は事業コストにすぎないのではないか」「実際にプラットフォームが変わるのか」といった反応を確認したスレッドです。SNS上の一部の意見であり、世論全体を表すものではありません。
URL：https://www.reddit.com/r/technology/comments/1vuxirr/tiktok_reaches_400_million_settlement_with_us/

9. Reddit「r/news」――TikTokの和解を巡るSNS反応
「4億ドルで子どものプライバシー問題が解決するのか」「罰金が単なるcost of doing businessになっている」といった批判的な反応を確認するために参照しています。
URL：https://www.reddit.com/r/news/comments/1vuuzm4/tiktok_agrees_to_400m_settlement_to_resolve_us/