负责在欧盟范围内监管TikTok的爱尔兰数据保护委员会（DPC）表示，TikTok多次违反GDPR规定。其中包括，默认将儿童账户置于公开设置中；没有向儿童用户提供透明信息；允许成年人在"家庭配对"设置中访问儿童账户，可向16岁以上用户直接发送信息；未适当考虑平台上被置于公开设置中的13岁以下儿童所面临的风险。
DPC称，13至17岁的用户在注册过程中被引导，导致其账户被默认设置为公开账户，这意味着任何人都可以看到账户内容或对其发表评论。此外，"家庭配对"允许成年人控制儿童的账户设置，但并未验证与儿童用户"配对"的成年人是否是父母或监护人。
DPC认为，TikTok验证用户年龄的方法没有违反GDPR。
TikTok表示，调查涉及该公司在2020年7月31日至12月31日期间的隐私设置，并表示已经解决调查提出的问题。自2021年起，所有年龄在13至15岁的现有和新TikTok账户都被默认设置为隐私账户，这意味着只有用户批准的人才能查看其内容。
TikTok称："我们不同意这一决定，尤其是罚款的数额。DPC的批评主要集中在三年前的功能和设置上，而我们早在调查开始前就做了整改，比如将所有16岁以下的账户默认设置为隐私账户。”
TikTok是最受欢迎的社交媒体平台之一，在全球拥有超过10亿用户，在欧洲拥有超过1.25亿用户。TikTok由中国公司字节跳动所有，它曾多次否认与北京的联系，强调所有用户的数据都安全地存储在新加坡和美国。然而，美国、英国、澳大利亚等国执意禁止在政府设备上使用TikTok程序。
针对所谓的TikTok“安全问题”，中国外交部发言人毛宁3月曾回应说，中国政府高度重视并依法保护数据隐私与安全，从来没有、也不会要求企业或个人以违反当地法律的方式为中国政府采集或提供位于外国境内的数据信息和情报。