Stand: 24.07.2026. Die EU-Kommission sieht bei TikTok ein neues Schutzproblem für Minderjährige. Nach übereinstimmender Berichterstattung vom Freitag wirft Brüssel der Plattform vor, Kinderkonten nicht ausreichend vor Erwachsenen abgeschirmt zu haben. Der Fall läuft unter dem Digital Services Act, ist für Datenschutzteams aber mehr als ein reines Plattformaufsichtsverfahren: Sobald Kinderprofile sichtbar, kontaktierbar oder über Einstellungen zu offen erreichbar bleiben, wird aus Jugendschutz schnell eine Frage von Datenminimierung, Voreinstellungen und nachvollziehbarer Risikoprüfung.

Der Kern ist einfach, aber heikel. Euronews berichtet, die Kommission habe festgestellt, TikTok habe die Privatsphäre von Kinderkonten nicht ausreichend geschützt, weil Erwachsene Konten Minderjähriger sehen konnten. Genannt werden Risiken wie Cybermobbing, unerwünschte Kontaktaufnahme und predatory behaviour. Die Zeit, Stern und weitere Agenturübernahmen meldeten am selben Tag ebenfalls, dass die EU-Kommission Änderungen verlangt und bei anhaltender Nichtbehebung ein Verfahren mit möglicher Sanktion drohen kann.

Warum Kinderkonten kein normales Sichtbarkeitsproblem sind

Bei erwachsenen Nutzern kann eine Plattform viele Sichtbarkeitsentscheidungen stärker in die Hände der Betroffenen legen. Bei Minderjährigen reicht diese Logik nicht. Kinder und Jugendliche können zwar Profile anlegen und Inhalte teilen, sie können aber die Folgen von Öffentlichkeit, Kontaktmöglichkeiten und Profilauswertung oft schlechter einschätzen. Deshalb zählt nicht nur, ob ein Einstellungsmenü vorhanden ist. Entscheidend ist, welche Voreinstellung gilt, wie leicht sie verstanden wird und ob riskante Kontaktwege wirklich begrenzt sind.

Für Unternehmen ist das eine bekannte DSGVO-Lektion in neuer DSA-Verpackung. Datenschutzfreundliche Voreinstellungen sind nicht bloß ein Compliance-Satz für Datenschutzerklärungen. Sie müssen im Produkt sichtbar werden. Wenn ein Minderjährigenkonto praktisch so erreichbar ist, dass fremde Erwachsene es finden oder kontaktieren können, hilft eine nachgelagerte Erklärung wenig. Dann liegt die Schutzlast nicht mehr bei einem Formulartext, sondern bei Produktdesign, Alterslogik, Moderation und Risikokontrolle.

Was die EU jetzt von TikTok erwartet

Nach den Berichten kann TikTok auf die Feststellungen reagieren. Erst danach entscheidet die Kommission, ob sie weitere Schritte einleitet. Im Raum steht bei DSA-Verstößen grundsätzlich eine Geldbuße von bis zu sechs Prozent des weltweiten Jahresumsatzes. Das ist noch keine verhängte Strafe. Wichtig ist der Verfahrensstand: Brüssel beschreibt ein Schutzdefizit, TikTok kann sich verteidigen, und erst eine spätere Nichtbefolgungsentscheidung würde die Sanktion konkret machen.

Gerade diese Zwischenstufe ist für Compliance-Abteilungen interessant. Sie zeigt, dass Plattformaufsicht nicht erst bei einem Datenleck beginnt. Auch eine Voreinstellung, die Minderjährige zu offen sichtbar macht, kann regulatorisch relevant werden. Für Anbieter mit Community-, App- oder Kundenportal-Funktionen bedeutet das: Wer Minderjährige erreicht, sollte nicht nur nach Passwortschutz und Einwilligung fragen, sondern nach der gesamten Kontakt- und Sichtbarkeitsarchitektur.

Der Prüfpunkt für andere Plattformen

Der Fall liefert eine praktische Kontrollfrage: Kann ein fremder Erwachsener ein Minderjährigenprofil finden, daraus persönliche Informationen ableiten oder Kontakt aufnehmen, obwohl der Dienst vorgibt, Kinder besonders zu schützen? Wenn die Antwort nicht klar Nein lautet, ist das Risiko nicht erledigt. Dann müssen Altersannahmen, Default-Einstellungen, Kontaktbegrenzungen, Meldewege und Protokolle noch einmal in einer gemeinsamen Datenschutz- und Produktsicht geprüft werden.

Für Datenschutzverantwortliche ist dabei wichtig, nicht nur auf den Namen TikTok zu schauen. Das Risiko betrifft jede digitale Umgebung, in der junge Nutzer sichtbar werden: Lernplattformen, Vereinsapps, Spiele-Communities, Messenger-Zusatzfunktionen oder Kundenkonten mit Profilseiten. Je jünger die Zielgruppe, desto weniger tragfähig ist das Argument, Nutzer könnten riskante Sichtbarkeit ja selbst abwählen.

Was jetzt nicht verwechselt werden sollte

Der aktuelle Vorwurf ist kein bestätigter DSGVO-Bußgeldbescheid und kein endgültiges Urteil gegen TikTok. Er ist aber ein deutliches Signal aus der europäischen Plattformaufsicht. Kinderkonten werden nicht nur danach bewertet, ob Daten theoretisch gelöscht oder Datenschutzhinweise gelesen werden können. Bewertet wird, ob der Dienst die naheliegenden Risiken schon vor dem Kontakt mit Fremden abfängt.

Die Lehre für Betreiber ist deshalb konkret: Minderjährigenschutz gehört in die Standardeinstellung, nicht in eine versteckte Option. Wer Profile, Kommentare, Direktnachrichten oder Empfehlungen für junge Nutzer anbietet, braucht eine belastbare Antwort darauf, warum Erwachsene diese Konten sehen oder erreichen können sollen. Ohne diese Begründung wird aus einer Produktentscheidung schnell ein Aufsichtsfall.

Quellen: Euronews zur EU-Feststellung gegen TikTok vom 24.07.2026; Google-News-Nachweis zur Zeit-Meldung vom 24.07.2026; Google-News-Nachweis zur Stern-Meldung vom 24.07.2026.

Bildquelle: Pexels Foto 3184460, C00 Lizenz.