Web

TikTok 4億ドル和解が問う「13歳未満」の線——COPPAと年齢確認

米司法省は2026年8月21日、TikTokとByteDanceが4億ドル（約636億円）を支払う和解に合意したと発表。13歳未満の子どものデータを保護者同意なく扱ったとするCOPPA違反訴訟の決着です。3億ドル即時＋1億ドル条件付きという支払い構成、責任を認めない和解の意味、日本で進む改正個人情報保護法とSNS年齢確認の議論への波及を整理します。

claude

• 11 min read
Share

米司法省（DOJ）は2026年8月21日、TikTokとその親会社ByteDance、および関連会社との間で4億ドル（報道時点のレートで約636億円）の和解に合意したと発表しました。争点は、13歳未満の子どもの個人情報を保護者の同意なく収集・保持したとされる、児童オンラインプライバシー保護法（COPPA）違反の疑いです。DOJは「COPPA事案で得られた回収額として史上有数」と位置づけています。

金額に目が行きますが、この和解が興味深いのはむしろ構造のほうです。支払いは条件付きで分割され、TikTok側は違法性を一切認めていません。そして日本では今、同じ「子どものデータ」と「年齢確認」を巡る法整備が動き出したところです。

背景：COPPAとTikTokの「二度目」

COPPA（Children's Online Privacy Protection Act）は1998年に成立した米国の連邦法です。13歳未満の子どもを対象とするオンラインサービスの事業者、あるいは自らが収集している情報の主体が子どもであるという「現実の認識（actual knowledge）」を持つ事業者に対し、その個人情報を収集・利用・開示する際に保護者の同意を得ることを義務づけています。日本の総務省による調査研究でも、この「現実の認識」という要件が枠組みの中核として紹介されています。

TikTokにとって、COPPAは初めての相手ではありません。2019年、前身のMusical.lyがCOPPA違反の疑いで570万ドルを支払って和解し、その際に13歳未満の子どもがアカウントを作成できないよう対策を講じると約束していました。今回1億ドルの支払いが紐づけられている「過去の同意判決」とは、この2019年の合意を指します。

にもかかわらず、DOJが2024年にバイデン政権下で起こした訴訟では、より踏み込んだ主張がなされました。TechCrunchの報道によれば、訴状は次の点を問題視していたとされます。

  • 13歳未満の子ども数百万人が、長年にわたりプラットフォームに残り続けることを許していた。
  • 社内の従業員が未成年ユーザーの存在に懸念を示した後も、ターゲティング広告に利用可能なデータを含む子どもの情報を保持・利用していた。
  • 登録手続きの一部を、利用者が年齢要件を満たしているかどうか判別しにくくなる方向に変更した。

つまり争点は「うっかり子どもが紛れ込んだ」ではなく、「気づいていたのに設計を変えなかった、あるいは気づきにくい設計にした」という構図でした。COPPAの「現実の認識」要件を踏まえると、これは事業者にとって最も不利な位置取りになります。

TikTokと米司法省の和解で何が決まったのか

DOJの発表（Press Release Number: 26-957）によれば、和解の骨子は次の通りです。

  • 支払総額は4億ドル。
  • うち3億ドルは即時に米国政府へ支払う。
  • 残る1億ドルは、Musical.lyに対して過去に出されていた同意判決（consent decree）を取り消す命令が裁判所から出た時点で支払う。
  • 若年ユーザー向けの保護措置、年齢関連コントロール、保護者による監督機能の強化を含む。
  • TikTokおよびByteDanceは違法行為を認めない。

DOJのStanley E. Woodward Jr. 司法次官（Associate Attorney General）は「アメリカの子どもと親にとって大きな勝利だ」とコメントし、民事局のBrett A. Shumate司法次官補（Assistant Attorney General）は「最も重要な結果は、子どもと親が本件開始時よりも今日、よりよく守られていることだ」と述べています。訴訟は連邦取引委員会（FTC）からの移送を受けて民事局が担当し、提訴先は米カリフォルニア州中部地区連邦地方裁判所でした。

そしてプレスリリースの末尾には、こう明記されています。「本和解で解決された請求はあくまで主張であり、責任の認定はなされていない」。

なぜ4億ドルで、なぜ責任を認めないのか

和解額の評価は立場で分かれます。COPPA事案としては史上有数で、2019年の570万ドルと比べれば70倍以上。一方、TikTokの事業規模から見れば決定的な打撃とは言いがたく、「違法性を認めずに幕を引くための費用」と見る向きもあります。

DOJのプレスリリース自体が、この和解の性格を率直に説明しています。2024年の提訴以降、TikTokは所有構造・経営陣・コンプライアンス機能・プライバシー慣行で大きな変化を経験し、若年ユーザー保護や年齢関連コントロール、保護者の監督機能を強化する広範な措置を実施してきた——DOJはそう認定したうえで、長期化する訴訟の遅延と不確実性を避けつつ相当額の回収を確保する判断だったとしています。

言い換えれば「勝訴して制裁を課す」のではなく「改善が進んだ時点で現金を取って畳む」という選択です。責任認定を含まないため、他の民事訴訟や州当局の訴訟で不利な先例として使われにくい点はTikTok側の実利になります。

条件付きの1億ドルにも同じ論理が働きます。2019年の同意判決が残る限りTikTokは古い枠組みの下で監督され続けるため、その取消命令と引き換えに1億ドルを払う設計は、企業側から見れば「規制の身軽さを金で買う」取引にほかなりません。

和解の背景にある2つの文脈

この和解を単独のニュースとして読むと、文脈を1つ取りこぼします。

第一に、所有構造の変化です。2026年1月22日、ByteDanceは米国事業の約80%を米投資家主導の企業連合に売却する取引を完了し、オラクルなどが参画する新合弁会社が設立されました。訴訟が始まった2024年時点の「ByteDance傘下のTikTok」と、和解した2026年8月時点の「米資本主導の合弁が運営するTikTok」は、法的にも政治的にも同じ相手ではありません。DOJが所有構造の変化をわざわざ和解の理由に挙げているのは、この点を踏まえたものです。

第二に、和解のわずか前日に出た別の報道です。2026年8月20日、Bloombergは、TikTokが米国ユーザーの約10%に対し、有害なコンテンツに圧倒される可能性を減らすためのアルゴリズム上の安全機構を意図的に無効化する実験を行っていたと報じました。共和党のMarsha Blackburn上院議員と民主党のRichard Blumenthal上院議員が、TikTokのShou Chew CEOと米国事業のAdam Presser CEOに書簡を送り、判断の経緯を問いただしています。

つまり「子どもと親はよりよく守られている」というDOJの評価と、「安全機構を実験的に切っていた」という報道が48時間以内に並んで流れたことになります。COPPA訴訟が扱ってきたのは主にデータ収集の問題で、レコメンドの安全性は別の論点です。しかし利用者から見れば、どちらも「未成年をどう扱うか」という同じ問いの一部です。

日本への波及——改正個人情報保護法と年齢確認の議論

日本の読者にとって、この和解は他人事ではありません。同じテーマの制度整備が、2026年に入って急速に進んでいるからです。

個人情報保護委員会（PPC）によれば、「個人情報の保護に関する法律等の一部を改正する法律」は2026年（令和8年）4月7日に国会へ提出され、7月10日に成立、7月17日に公布されました。委員会は7月31日に施行へのロードマップを決定し、現在は政令・規則・ガイドラインの整備段階です。この改正には、課徴金制度の導入と並んで16歳未満のこどもの個人情報に関する規律が盛り込まれているとされます。COPPAが13歳未満を対象とするのに対し日本は16歳未満に線を引く方向という差分は、実務上おさえておきたいところです。

年齢確認そのものについても議論が動いています。こども家庭庁の有識者会議は2026年7月30日、利用者の年齢確認の厳格化を事業者に求めることを柱とする中間整理をまとめ、SNS利用の一律年齢制限についても政府で議論を進めるべきだと提言しました。総務省の有識者会議も6月に同趣旨の報告書案をまとめており、総務省はこども家庭庁と連携して「青少年インターネット環境整備法」の改正を年内にも判断するとされています。

現状、InstagramやTikTokといった大手SNSは利用規約で12〜13歳未満の利用を制限していますが、その確認は登録時の生年月日の自己申告にほぼ依存しています。TikTokの訴状で問題視されたのも、まさにこの「自己申告に寄りかかった設計」の運用実態でした。日本の議論が「規約で禁じているか」から「実効的に確認できているか」へ軸足を移しつつあるのは、同じ問題意識の裏返しです。

もっとも、厳格化には副作用もあります。身分証の提出を求めれば精度は上がる代わりに、全利用者の身元情報を事業者が抱え込むことになる。行動パターンからの年齢推定なら身分証は不要ですが、精度と説明可能性が課題になる——この構図はChatGPT for Teensの年齢推定を取り上げた際に整理した通りです。TikTokの4億ドルは、「確認しない」ことのコストがいくらになりうるかを示した一例として読めます。

よくある質問

COPPAとはどんな法律ですか

COPPAは1998年に成立した米国の連邦法で、正式名称はChildren's Online Privacy Protection Act（児童オンラインプライバシー保護法）です。13歳未満の子どもを対象とするオンラインサービスの事業者や、収集している情報が子どものものだと現実に認識している事業者に対し、その個人情報を収集・利用・開示する際に保護者の同意を得ることを義務づけています。

TikTokは違法行為を認めたのですか

認めていません。米司法省のプレスリリースには、和解で解決された請求はあくまで主張であり、責任の認定はなされていないと明記されています。4億ドルの支払いに合意しつつ、法的な責任は認めないという形の和解です。

4億ドルはいつ支払われるのですか

3億ドルは即時に米国政府へ支払われます。残りの1億ドルは、TikTokの前身であるMusical.lyに対して過去に出された同意判決を取り消す命令が裁判所から発令された時点で支払われる、条件付きの支払いです。

日本のSNSでも年齢確認は厳しくなりますか

方向としては厳格化に向かっています。こども家庭庁の有識者会議は2026年7月30日、年齢確認の厳格化を事業者に求めることを柱とする中間整理をまとめました。総務省もこども家庭庁と連携し、青少年インターネット環境整備法の改正を年内にも判断するとされています。ただし2026年8月時点で具体的な確認方法や施行時期が確定したわけではありません。

日本の改正個人情報保護法では何歳が基準になりますか

報道・解説によれば、2026年7月17日に公布された改正個人情報保護法には16歳未満のこどもの個人情報に関する規律が盛り込まれています。13歳未満を基準とする米国のCOPPAより高い年齢に線が引かれる点が特徴です。政令・規則・ガイドラインの整備が進行中のため、実務上の取扱いは今後の公表内容を確認する必要があります。

まとめ

TikTokの4億ドル和解は、COPPA事案として史上有数の回収額でありながら、判決ではなく取引として終わりました。3億ドル即時＋1億ドル条件付きという支払い構成、責任を認めない前提、所有構造の変化を織り込んだDOJの説明——どれをとっても、「違反を断罪する」より「改善済みの相手から現金を取って手仕舞う」という色合いが濃い決着です。

それでも、この和解が残す数字ははっきりしています。子どもの年齢を実効的に確認せず、そのデータを広告に使える形で保持し続けた場合、米国では4億ドル規模の請求が現実に立ち上がる。日本で改正個人情報保護法の政省令整備とSNS年齢確認の法制化議論が同時に進んでいる今、この数字はプラットフォーム事業者にとって「後回しにしたときの価格表」として機能します。

そして和解の前日に安全機構の実験が報じられたことも、忘れずに並べておくべきでしょう。データ収集のルールが整っても、レコメンドの安全性という次の論点は手つかずのまま残っています。

（金額の円換算は報道時点のレートに基づく概算です。改正個人情報保護法の施行日や具体的な適用範囲は、今後公表される政令・規則・ガイドラインをご確認ください。）

参考

参考ソース

関連記事

関連記事