En amerikansk dommer har sat en kæp i hjulet på et af de største privatlivsforlig i USA’s historie. TikTok og moderselskabet ByteDance indgik i august en aftale med det amerikanske justitsministerium om at betale 400 millioner dollar for at afslutte en seks år lang retssag om ulovlig indsamling af børns data. Men den 18. september 2026 meddelte dommer George H. Wu, at han ikke er overbevist om, at halvdelen af aftalen holder vand. Sagen rammer ned i en periode, hvor EU og Danmark samtidig strammer deres egne regler for børn og sociale medier, og den rejser et spørgsmål, som flere nordiske forældre og lovgivere stiller lige nu: beskytter Vesten overhovedet børns data godt nok?
Hvad forliget egentlig dækker
Det amerikanske justitsministerium offentliggjorde aftalen den 21. august 2026. Den løser en sag, som ministeriet rejste på vegne af Federal Trade Commission (FTC), om at TikTok og ByteDance har overtrådt børneloven COPPA (Children’s Online Privacy Protection Act). Anklagen lyder, at platformen indsamlede personoplysninger fra børn under 13 år uden forældresamtykke, og at virksomheden ikke konsekvent efterlevede forældres anmodninger om at få slettet deres børns data.
Beløbet på 400 millioner dollar er delt i to dele. De første 300 millioner dollar skal TikTok betale med det samme. De resterende 100 millioner dollar er betinget: de forfalder kun, hvis en domstol ophæver et næsten syv år gammelt forbud, kendt som et “consent decree”, der stadig gælder for TikToks forgænger Musical.ly. Det er netop den betingede del, som dommer Wu nu sætter spørgsmålstegn ved.
Dommerens kendelse den 18. september
I en 16 sider lang foreløbig kendelse i sagen USA mod Musical.ly m.fl. (sagsnummer 2:19-cv-01439-GW-RAO) skrev den amerikanske distriktsdommer George H. Wu, at han ikke kunne se dokumentation for, at en ophævelse af det gamle forbud ville give en holdbar løsning, der var skræddersyet til de ændrede forhold. Med andre ord: TikTok og justitsministeriet havde efter hans vurdering ikke bevist, at det var trygt at fjerne den retlige kontrol, som har hvilet på selskabet siden 2019.
Sagen blev sat til et retsmøde mandag den 21. september 2026 klokken 8.30 lokal tid ved den amerikanske distriktsdomstol for det centrale Californien. Udfaldet er endnu ikke offentliggjort i detaljer, men de mest sandsynlige scenarier er enten, at dommeren fastholder det gamle forbud og dermed udskyder de 100 millioner dollar, at parterne fremlægger stærkere dokumentation for en revideret aftale, eller at retten stiller nye vilkår som betingelse for at løsne kontrollen. Det eneste, som står fast lige nu, er at de 300 millioner dollar i førstegangsbetaling ikke er påvirket af tvisten.
Seks år med retssager: baggrunden for sagen
Historien starter længe før TikTok blev en global succes. I 2019 indgik Musical.ly, appen som senere blev til TikTok, et forlig med FTC om ulovlig indsamling af børns data, og fik dermed et consent decree hængt om halsen. Det er den samme aftale, som nu er kernen i striden. Justitsministeriet rejste den aktuelle sag i 2024, hvor man anklagede TikTok og ByteDance for fortsat at bryde COPPA-reglerne. To år senere endte den så med augustforliget på 400 millioner dollar, der ifølge justitsministeriet skulle sætte et punktum for sagen. Nu viser det sig, at punktummet måske kommer senere end ventet.
Sådan fungerer COPPA, USA’s børneprivatlivslov
COPPA blev vedtaget i 1998 og er stadig USA’s vigtigste lov om børns data online. Loven kræver, at virksomheder, som retter deres tjenester mod børn under 13 år, eller som ved, at børn under 13 bruger tjenesten, skal indhente et verificerbart forældresamtykke, før de indsamler personoplysninger. Forældre har desuden ret til at få indsigt i og slette deres barns data.
Den maksimale civile bøde pr. overtrædelse af COPPA er i 2026 på 53.088 dollar, efter at beløbet blev reguleret for inflation med virkning fra januar 2025, ifølge FTC’s egen vejledning. Det endelige bødebeløb i en konkret sag afhænger dog af en række faktorer: hvor mange børn der er berørt, hvor alvorlig overtrædelsen er, og om virksomheden har brudt reglerne før. Det er netop den fleksible beregningsmodel, som gør, at en sag som TikToks kan ende på flere hundrede millioner dollar, selvom loven formelt regner i bøder pr. overtrædelse.
EU’s svar: to store GDPR-bøder til TikTok på to år
Mens USA først nu lander sin børnedata-sag, har EU allerede sendt TikTok to historisk store regninger. Det irske datatilsyn, Data Protection Commission (DPC), som er TikToks ledende tilsynsmyndighed i EU, idømte selskabet en bøde på 345 millioner euro den 1. september 2023. Den sag handlede specifikt om TikToks behandling af børns data og pegede på brud på flere centrale GDPR-principper om gennemsigtighed, dataminimering og privacy by design.
Den 2. maj 2025 fulgte endnu en bøde, denne gang på 530 millioner euro, fordelt på 45 millioner euro og 485 millioner euro. Her var sagen en anden: DPC fastslog, at TikTok ikke havde kunnet dokumentere, at europæiske brugeres data var tilstrækkeligt beskyttet, når de blev tilgået fra Kina. TikTok fik seks måneder til at bringe databehandlingen i orden, ifølge DPC’s egen afgørelse.
Tilsammen tegner de to europæiske sager og det nye amerikanske forlig et billede af et selskab, der er under vedvarende pres fra tilsynsmyndigheder på begge sider af Atlanten, men efter to forskellige regelsæt og med meget forskellige beløbsstørrelser.
TikToks bødehistorik: EU mod USA
| Dato | Myndighed | Beløb | Sagens kerne |
|---|---|---|---|
| 1. september 2023 | Irlands DPC (EU/GDPR) | 345 mio. euro | Ulovlig behandling af børns data |
| 2. maj 2025 | Irlands DPC (EU/GDPR) | 530 mio. euro | Utilstrækkelig beskyttelse ved dataoverførsel til Kina |
| 21. august 2026 | US DOJ/FTC (COPPA) | 400 mio. dollar | Ulovlig indsamling af børns data uden samtykke |
| 18. september 2026 | Dommer George H. Wu | 100 mio. dollar blokeret | Afviser foreløbigt at ophæve 2019-forbud mod Musical.ly |
COPPA mod GDPR: to vidt forskellige modeller
Forskellen i bødestørrelse mellem de europæiske og amerikanske sager er ikke tilfældig, den er indbygget i lovgivningen. GDPR giver myndighederne mulighed for at idømme bøder på op til 20 millioner euro eller 4 procent af en virksomheds globale årsomsætning, alt efter hvad der er højest. Det er den mekanisme, som gør det muligt for et enkelt datatilsyn som det irske at nå op på beløb i milliardklassen for de allerstørste techselskaber.
COPPA bygger derimod på en fast bøde pr. overtrædelse, i dag 53.088 dollar, som derefter ganges op efter antallet af berørte børn og sagens alvor. Det giver en mere uforudsigelig, men potentielt også hurtigere vej til et stort samlet beløb, netop fordi antallet af berørte børn på en platform som TikTok løber op i millioner. Til sammenligning viser GDPR Enforcement Tracker, at der frem til udgangen af september 2026 er registreret 3.275 GDPR-sager i EU med samlede bøder for 7,16 milliarder euro, hvilket giver et billede af, hvor systematisk og omfattende EU’s håndhævelse efterhånden er blevet.
Love og regler for børnedata: USA mod EU
| Parameter | USA (COPPA) | EU (GDPR) |
|---|---|---|
| Maksimal bøde | 53.088 dollar pr. overtrædelse | 20 mio. euro eller 4 % af global omsætning |
| Aldersgrænse for samtykke | Under 13 år kræver forældresamtykke | Som udgangspunkt under 16 år (medlemslande kan sænke til 13) |
| Håndhævende myndighed | FTC og justitsministeriet | Nationale datatilsyn, f.eks. Irlands DPC |
| Fokus i TikTok-sagerne | Manglende forældresamtykke og sletning | Gennemsigtighed, dataminimering og dataoverførsel til Kina |
Hvor mange danskere og nordboere bruger TikTok
Sagen har ikke kun amerikansk og irsk relevans. Ifølge en opgørelse fra Statista for 2025 havde TikTok omkring 1,49 millioner brugere i Danmark, mens Island alene talte omkring 160.000 brugere. Platformen er med andre ord en fast del af manges hverdag i Norden, ikke mindst blandt børn og unge, som er præcis den gruppe, hele den amerikanske og europæiske sag handler om at beskytte.
Danmarks eget opgør med børn og sociale medier
Mens TikTok kæmper med retssager i USA, er Danmark selv i gang med at stramme reglerne for børn på sociale medier. Statsminister Mette Frederiksen meldte allerede den 7. oktober 2025 ud, at regeringen undersøgte muligheden for at forbyde sociale medier for børn under 15 år. Den 7. november 2025 landede et politisk flertal en aftale om en national minimumsaldersgrænse på 15 år for adgang til visse sociale medieplatforme, med mulighed for at forældre efter en konkret vurdering kunne give dispensation fra 13 år.
I september 2026 skærpede regeringen kurs yderligere. Et lovforslag i høring fjernede den oprindelige dispensationsmulighed for 13- og 14-årige, som ellers havde været en del af novemberaftalen. Det betyder, at loven, hvis den vedtages i sin nyeste form, vil stille Danmark blandt de lande i verden med de strammeste regler for børns adgang til platforme som TikTok, Snapchat og Instagram. Loven er dog fortsat ikke endeligt vedtaget, og det endelige indhold kan nå at ændre sig, før det går til afstemning i Folketinget.
EU’s nye alderskontrol-app skal lukke hullet
Parallelt med de nationale initiativer arbejder EU-Kommissionen på et fælles værktøj. Kommissionen præsenterede i april 2026 en app til alderskontrol, der lader en bruger bevise, at vedkommende opfylder en aldersgrænse, uden at afsløre sin identitet eller andre unødvendige oplysninger. Danmark er en af syv pilotlande, sammen med Cypern, Frankrig, Grækenland, Irland, Italien og Spanien, hvor appen testes, før den efter planen skal være tilgængelig i hele EU ved udgangen af 2026.
Værktøjet skal understøtte artikel 28 i EU’s Digital Services Act (DSA), som kræver, at platforme, der er tilgængelige for mindreårige, sikrer et højt niveau af privatliv, sikkerhed og tryghed for netop den gruppe. Overtrædelser af DSA’s regler for mindreårige kan udløse bøder på op til 6 procent af en virksomheds globale årsomsætning, et niveau der ligger endnu over GDPR’s maksimum. I september 2026 vedtog Kommissionen desuden et forslag til den såkaldte EU KIDS Act, der skal styrke beskyttelsen af mindreårige på digitale tjenester yderligere, om end forslaget stadig skal igennem den almindelige EU-lovgivningsproces, før det bliver bindende.
Hvad eksperterne siger om forliget
Det amerikanske justitsministerium har selv kommenteret forliget offentligt flere gange. Viceattorney General Stanley E. Woodward Jr. kaldte aftalen “en stor sejr for amerikanske børn og forældre” i forbindelse med offentliggørelsen (kilde: PBS NewsHour). Han tilføjede, at “ministeriets prioritet er at sikre, at børn er beskyttet online, og at virksomheder, der er betroet deres personoplysninger, lever op til deres juridiske forpligtelser” (kilde: Pearl Cohen).
Brett A. Shumate, Assistant Attorney General for den civile afdeling i justitsministeriet, formulerede det mere kortfattet: “Virksomheder, der indsamler børns personoplysninger, skal overholde loven” (kilde: Pearl Cohen). Citaterne afspejler en politisk vilje til at fremstille sagen som en klar sejr, men dommer Wus kendelse fra september viser, at den juridiske virkelighed er mere kompliceret, end en pressemeddelelse kan rumme.
Hvordan klarer konkurrenterne sig på børnedata?
TikTok er langt fra det eneste techselskab, der er havnet i søgelyset for sin håndtering af børns data. Meta har gennem årene fået flere GDPR-bøder for forhold, der delvist overlapper med spørgsmål om mindreårige brugere og samtykke, og flere andre store platforme er løbende under undersøgelse af både amerikanske og europæiske myndigheder for deres aldersverificering og datapraksis. Det, der adskiller TikTok-sagerne, er kombinationen af en meget stor brugerbase blandt unge, en ejerstruktur med rod i Kina, som i sig selv har udløst separate sager om dataoverførsler, og nu en principiel strid i en amerikansk domstol om, hvor meget tilsyn der reelt skal fjernes, når et selskab hævder at have rettet op på sine fejl.
For nordiske brugere og virksomheder er pointen, at det ikke er nok at kigge på, om en platform har betalt en bøde. Det afgørende er, om bøden faktisk fører til ændret adfærd, og det er lige præcis det spørgsmål, dommer Wu stiller i TikTok-sagen: beviser et forlig reelt, at problemet er løst, eller er det blot en pris, selskabet betaler for at komme videre?
Markedets og brugernes reaktion
For TikTok handler sagen om mere end penge. De 300 millioner dollar, som selskabet under alle omstændigheder skal betale, er en begrænset udgift for en platform af TikToks størrelse. Den større risiko ligger i, at en fastholdelse af 2019-forbuddet forlænger den direkte retslige kontrol med, hvordan selskabet håndterer børns data i USA, på et tidspunkt hvor TikTok samtidig forhandler om sin amerikanske ejerstruktur og kæmper for at bevare adgang til det amerikanske marked. En langtrukken strid om børnedata er det sidste, selskabet har brug for, mens det forsøger at normalisere sit forhold til amerikanske myndigheder på andre fronter.
For danske og nordiske forældre er den mere håndgribelige konsekvens, at sagen falder sammen med en periode, hvor både Danmark og EU strammer deres egne regler. Det betyder, at de næste 12 måneder sandsynligvis vil byde på flere konkrete ændringer i, hvordan børn rent faktisk oplever adgangen til TikTok og lignende platforme, end den amerikanske retssag alene vil give.
Historisk perspektiv: fra Musical.ly til i dag
Det er værd at huske, at hele sagen begynder før TikTok-navnet overhovedet fandtes i Vesten. Musical.ly blev lanceret i 2014, voksede eksplosivt blandt børn og teenagere, og endte i 2019 med det første store forlig med FTC om ulovlig indsamling af børns data. ByteDance opkøbte Musical.ly og fusionerede det ind i TikTok, men den juridiske forpligtelse fra 2019 fulgte med. Syv år senere er det stadig den samme aftale, der afgør, om TikTok kan lægge sagen bag sig, hvilket viser, hvor langsomt amerikansk databeskyttelsesregulering reelt bevæger sig sammenlignet med techindustriens egen udviklingshastighed.
Fem forudsigelser for de kommende måneder
- Dommer Wu vil sandsynligvis kræve yderligere dokumentation fra TikTok og justitsministeriet, før han tager endelig stilling til de 100 millioner dollar, hvilket kan trække sagen ind i 2027.
- Flere amerikanske delstater vil se nærmere på egne søgsmål mod TikTok om børns data, uafhængigt af det føderale forlig.
- EU’s alderskontrol-app vil blive udrullet i flere lande end de syv pilotlande inden udgangen af 2026, men næppe nå fuld EU-dækning til tiden.
- Danmarks lovforslag om en aldersgrænse på 15 år vil møde modstand fra dele af techindustrien og skal forventes justeret, før det endeligt vedtages i Folketinget.
- Andre store platforme som Meta og Snap vil opleve øget pres fra tilsynsmyndigheder i både USA og EU for at vise, at de reelt efterlever samtykkereglerne for mindreårige, ikke kun på papiret.
Hvad betyder det for dig som bruger eller forælder
Uanset hvordan den amerikanske retssag ender, ændrer sagen ikke umiddelbart noget for danske TikTok-brugere i morgen. Men den er et tydeligt signal om, at tilsynet med børns data på sociale medier skærpes samtidigt på flere kontinenter. Kombinationen af amerikanske domstolsafgørelser, irske GDPR-bøder, en kommende dansk aldersgrænse og en EU-dækkende alderskontrol-app betyder, at de næste 12 til 18 måneder sandsynligvis bliver den periode, hvor børns adgang til platforme som TikTok ændrer sig mest markant siden platformens lancering i Vesten.
Ofte stillede spørgsmål
Hvad handler TikToks forlig på 400 millioner dollar om?
Det amerikanske justitsministerium indgik i august 2026 et forlig med TikTok og ByteDance om påstået ulovlig indsamling af data fra børn under 13 år uden forældresamtykke, i strid med loven COPPA. Forliget består af 300 millioner dollar, der skal betales med det samme, og 100 millioner dollar, der er betinget af, at en domstol ophæver et ældre forbud fra 2019.
Hvorfor blokerede dommeren en del af aftalen?
Dommer George H. Wu vurderede i en foreløbig kendelse den 18. september 2026, at TikTok og justitsministeriet ikke havde dokumenteret, at det var en holdbar og tilstrækkeligt målrettet løsning at ophæve det ældre forbud mod Musical.ly. Han satte derfor sagen til et retsmøde for at få mere dokumentation, før han tager endelig stilling.
Hvad er COPPA, og hvem håndhæver loven?
COPPA er en amerikansk lov fra 1998, der kræver forældresamtykke, før virksomheder må indsamle personoplysninger fra børn under 13 år. Loven håndhæves primært af Federal Trade Commission, ofte i samarbejde med justitsministeriet i de største sager. Den maksimale bøde er i 2026 på 53.088 dollar pr. overtrædelse.
Har TikTok også fået bøder i EU?
Ja. Irlands datatilsyn idømte TikTok en bøde på 345 millioner euro i september 2023 for ulovlig behandling af børns data, og en bøde på 530 millioner euro i maj 2025 for utilstrækkelig beskyttelse af europæiske brugeres data ved overførsel til Kina.
Hvor mange bruger TikTok i Danmark?
Ifølge Statistas opgørelse for 2025 havde TikTok omkring 1,49 millioner brugere i Danmark, hvilket gør platformen til en central del af manges hverdag, særligt blandt børn og unge.
Bliver sociale medier forbudt for børn under 15 år i Danmark?
Regeringen og et flertal i Folketinget blev i november 2025 enige om en national minimumsaldersgrænse på 15 år for visse sociale medier. Et lovforslag var i høring i september 2026, men loven var endnu ikke endeligt vedtaget, og det konkrete indhold kan stadig ændre sig, inden det går til afstemning.
Hvad er EU’s alderskontrol-app?
Det er et gratis værktøj udviklet af EU-Kommissionen, som lader brugere bevise, at de opfylder en aldersgrænse, uden at afsløre deres identitet. Appen blev præsenteret i april 2026 og testes i syv pilotlande, heriblandt Danmark, før den efter planen skal være tilgængelig i hele EU ved udgangen af 2026.
Hvad sker der nu i sagen mod TikTok?
Sagen afventer en endelig afgørelse fra dommer Wu efter retsmødet den 21. september 2026. Indtil der foreligger en kendelse om de 100 millioner dollar, forbliver det ældre forbud mod Musical.ly i kraft, mens de første 300 millioner dollar af forliget ikke er berørt af tvisten.
