משרד המשפטים האמריקאי הודיע על הסדר בסך 400 מיליון דולר שישלמו ByteDance, טיקטוק ושותפותיהן בגלל הפרות החוק הפדרלי בארצות-הברית להגנת הפרטיות המקוונת של ילדים (Children's Online Privacy Protection Act - COPPA). מדובר באחד התשלומים הגדולים ביותר שהתקבלו אי פעם במסגרת הסדר COPPA. לפי התביעה המקורית ב-2024, נטען כי טיקטוק אפשרה לילדים לפתוח חשבונות רגילים, לצפות ולשתף סרטונים, להתכתב עם אנשים מבוגרים, ונטען אף שטיקטוק אספה ושמרה מידע אישי רב מילדים מבלי להודיע להם ומבלי לקבל הסכמה הורית.
משרד המשפטים הבהיר כי מאז 2024, טיקטוק ביצעה שינויים נרחבים בהנהלה, בציות לחוק ובנהלי הפרטיות שלה, במטרה לחזק את אמצעי ההגנה על משתמשים קטינים, לשפר את הבקרות הקשורות לגיל ולשפר את הפיקוח ההורי. במסגרת ההסדר לא נקבעה אחריות להפרה, ותביעת ארה"ב נשארה בגדר טענות בלבד.