משרד המשפטים האמריקאי והנציבות הפדרלית למסחר (FTC) הגישו ביום שישי תביעה נגד טיקטוק, ByteDance ושותפותיהן ('טיקטוק'), בשל הפרות החוק הפדרלי בארצות-הברית להגנת הפרטיות המקוונת של ילדים (Children's Online Privacy Protection Act - COPPA). לפי התביעה, טיקטוק אפשרה ביודעין לילדים לפתוח חשבונות טיקטוק רגילים, לצפות ולשתף סרטונים ואף להתכתב עם אנשים מבוגרים. טיקטוק אספה ושמרה מידע אישי רב מילדים מבלי להודיע להם ומבלי לקבל הסכמה הורית. אפילו עבור חשבונות מיוחדים המיועדים לילדים, טיקטוק אספה ושמרה שלא כדין כתובות דואר אלקטרוני וסוגים אחרים של מידע אישי. טיקטוק אף לא כיבדה בקשות של הורים למחוק חשבונות של ילדים.
לפי התביעה, טיקטוק הפרה את החקיקה, למרות שהיתה כפופה לצו בית משפט (במסגרת התביעה נגד החברה בשמה הקודם, Musical.ly) שאסר עליה להפר את ה-COPPA והטיל עליה חובות שנועדו להבטיח את עמידתה בו. בתביעה נטען כי הפרת החוק על ידי טיקטוק הביאה לכך שמיליוני ילדים מתחת לגיל 13 השתמשו בחשבון טיקטוק רגיל במקום חשבון המיועד לילדים, גרמה לאיסוף נתונים נרחב, אפשרה להם ליצור קשר עם מבוגרים ללא השגחה ולגשת לתוכן למבוגרים. התביעה דורשת עונשים אזרחיים וסעד לצו מניעה. בתגובה לתביעה, טיקטוק פרסמה שהיא איננה מסכימה עם ההאשמות, שרובן מתייחסות לאירועי עבר לא מדויקים או כאלו שכבר טופלו.