TikTok: $400 million settlement on child privacy

Cronologia: due anni dal DOJ alla firma dell’accordo

The story has its roots in 2024, when the United States Department of Justice ha formalmente accusato TikTok di aver violato il COPPA. La legge americana sulla privacy dei minori online risale al 1998. Tuttavia, la sua applicazione è diventata sempre più stringente nell’era dei social media algoritmici.

L’accusa principale riguardava la raccolta non autorizzata di dati personali di utenti al di sotto dei 13 anni. Inoltre, il DOJ contestava pratiche di profilazione e targeting che avrebbero coinvolto fasce d’età protette dalla normativa. TikTok ha sempre respinto le accuse più gravi. Nonostante ciò, ha scelto di chiudere la questione con un accordo stragiudiziale da 400 million dollars, as reported by TechCrunch nell’agosto 2026.

Dunque, si tratta di uno degli accordi più onerosi mai raggiunti in materia di privacy dei minori nel settore tech. Perciò, il suo valore simbolico supera quello economico per un’azienda delle dimensioni di ByteDance.

Chi esce ridimensionato e chi può trarne vantaggio

Il caso produce effetti asimmetrici sul mercato. TikTok, ovviamente, subisce un danno reputazionale significativo. Tuttavia, l’impatto più rilevante potrebbe ricadere sull’intero ecosistema delle piattaforme social orientate a un pubblico giovane.

Tra i soggetti più esposti figurano:

• Brands in the fashion, gaming, and food industries who have built awareness strategies on TikTok by focusing on broad audiences that are not precisely segmented.
• Agencies and consultants che hanno configurato campagne senza adeguate verifiche sull’età del pubblico raggiunto.
• Competing platforms like Instagram Reels and YouTube Shorts, which could experience a regulatory halo effect.

Al contrario, chi potrebbe beneficiarne sono le piattaforme con audience più matura e strumenti di targeting più trasparenti. Ad esempio, LinkedIn opera in un contesto B2B dove il rischio COPPA è strutturalmente assente. Analogamente, le piattaforme search-based come Google offrono un profilo di rischio differente.

In addition, providers of consent management e compliance potrebbero registrare una crescita della domanda. Perciò, il mercato della privacy tech potrebbe accelerare ulteriormente nei prossimi 18-24 mesi.

Reading SHM Studio: beyond the fine, the structural signal

We of SHM Studio interpretiamo questo accordo non come un episodio isolato, ma come un indicatore di direzione regolatoria. Il COPPA americano e il GDPR europeo convergono sempre più verso standard analoghi di protezione dei dati dei minori. Di conseguenza, le aziende italiane che operano su piattaforme social devono aggiornare i propri framework di compliance.

Il punto critico non è solo il targeting diretto verso i minori. Infatti, il problema emerge anche quando le campagne raggiungono involontariamente audience miste. Pertanto, la questione investe la qualità della segmentazione and the documentation of targeting choices. This applies to both large enterprises and SMEs investing in TikTok with limited budgets.

Furthermore, it is worth considering the European context. Digital Services Act impone già obblighi specifici alle piattaforme riguardo ai minori. Quindi, un’azienda italiana che pubblicizza su TikTok è esposta a un doppio livello normativo: quello della piattaforma e quello del contesto in cui opera.

Per questo motivo, la strategia più prudente non è abbandonare TikTok. Al contrario, è strutturare le campagne con criteri documentabili e verificabili. Questo richiede un approccio integrato tra digital marketing and legal advice.

Operational Implications for Italian Marketing Managers

Il caso TikTok-COPPA offre spunti concreti per chi gestisce budget pubblicitari su piattaforme social. Prima di tutto, è necessario condurre un audit delle campagne attive. In particolare, occorre verificare le impostazioni di targeting per età e gli eventuali segmenti di pubblico personalizzato che potrebbero includere minori.

In seguito, è opportuno rivedere i contract terms con le piattaforme. Infatti, molti contratti pubblicitari includono clausole che trasferiscono parte della responsabilità sull’inserzionista. Quindi, comprendere questi passaggi è essenziale per una gestione del rischio consapevole.

Some priority actions to consider:

• Document the targeting choicesmaintain a log of each campaign's settings, including the rationale for segmentation choices.
• Escludere esplicitamente le fasce d’età protette: Use all the options available on the platforms to limit reach to adults only.
• Review the creative content: evitare asset che possano attrarre involontariamente un pubblico minorenne, anche se il targeting è impostato correttamente.
• Monitor Regulatory Developments: il quadro regolatorio è in rapida evoluzione. Pertanto, è consigliabile aggiornamenti periodici con il proprio consulente legale.

For companies that also invest in Google Ads campaigns, il rischio è generalmente più contenuto grazie ai meccanismi di keyword targeting. Tuttavia, anche in questo contesto è necessaria attenzione, soprattutto per campagne display e YouTube.

The global regulatory context: where we are heading by 2028

L’accordo TikTok si inserisce in una tendenza più ampia. Secondo Gartner, entro il 2027 oltre il 75% della popolazione mondiale sarà coperta da normative sulla privacy dei dati. Dunque, la compliance non è più un tema opzionale per chi fa advertising digitale.

In Europa, il GDPR ha già introdotto requisiti stringenti sul consenso. Inoltre, il DSA aggiunge obblighi specifici per le piattaforme che raggiungono minori. Di conseguenza, le piattaforme social stanno investendo in strumenti di verifica dell’età. Tuttavia, questi strumenti sono ancora lontani dall’essere affidabili al 100%.

Perciò, il rischio residuo ricade anche sugli inserzionisti. Tra l’altro, alcune giurisdizioni europee stanno valutando normative ancora più restrittive sull’advertising diretto ai minori. Altresì, il dibattito politico sul tema è in crescita in diversi paesi, inclusa l’Italia.

For marketing managers who manage strategies SEO e digital marketing su orizzonti pluriennali, questo significa integrare la variabile normativa nella pianificazione strategica. Non si tratta di un esercizio burocratico. Al contrario, è una componente della competitività aziendale nel medio termine.

What nobody says: the problem of indirect data

C’è un aspetto spesso trascurato nel dibattito sulla privacy dei minori e l’advertising. Il targeting diretto verso under-13 è ovviamente vietato. Tuttavia, il problema più sottile riguarda i indirect data: comportamenti, interessi e pattern di navigazione che le piattaforme raccolgono anche senza sapere con certezza l’età dell’utente.

Infatti, molti minori accedono alle piattaforme dichiarando età false. Di conseguenza, i sistemi algoritmici li classificano come adulti e li inseriscono in segmenti di pubblico commerciale. Quindi, un inserzionista che ha impostato correttamente il targeting può comunque raggiungere minori senza saperlo.

Questo crea una zona grigia normativa significativa. Pertanto, la soluzione non può essere solo tecnica. Richiede un approccio più ampio che includa artificial intelligence per il rilevamento delle anomalie, politiche editoriali più stringenti e una maggiore responsabilità condivisa tra piattaforme e inserzionisti.

For those managing strategies of content marketing and wants to explore these topics further, the SHM Studio Blog offre aggiornamenti regolari sull’evoluzione del panorama normativo digitale. In sintesi, la complessità del tema richiede un monitoraggio continuo e una strategia adattiva.

Next moves: what to evaluate in the next 90 days

L’accordo TikTok-DOJ rappresenta un momento di discontinuità. Pertanto, i prossimi tre mesi sono un’occasione per strutturare processi più solidi prima che eventuali nuove normative rendano obbligatorio ciò che oggi è ancora volontario.

In primo luogo, è consigliabile condurre una review of one's presence on TikTok: tipologia di contenuti, audience raggiunta, performance per fascia demografica. Inoltre, vale la pena valutare se il mix di piattaforme attuale è ottimale rispetto al profilo di rischio e agli obiettivi di business.

In seguito, è opportuno aggiornare le internal marketing policies per includere criteri espliciti sulla tutela dei minori nelle campagne digitali. Questo vale anche per le aziende che non si rivolgono a un pubblico giovane: la reach organica e algoritmica può sempre generare sovrapposizioni inattese.

Finally, for those who want a structured discussion on these topics, the team at SHM Studio è disponibile per una consulenza. Our services web strategy e digital marketing integrano già la dimensione normativa nella pianificazione delle campagne. Perché nel 2026, fare marketing responsabile non è solo etica: è strategia.