負責在歐盟範圍內監管TikTok的愛爾蘭數據保護委員會（DPC）表示，TikTok多次違反GDPR規定。其中包括，默認將兒童賬戶置於公開設置中；沒有向兒童用戶提供透明信息；允許成年人在"家庭配對"設置中訪問兒童賬戶，可向16歲以上用戶直接發送信息；未適當考慮平台上被置於公開設置中的13歲以下兒童所面臨的風險。
DPC稱，13至17歲的用戶在註冊過程中被引導，導致其賬戶被默認設置為公開賬戶，這意味著任何人都可以看到賬戶內容或對其發表評論。此外，"家庭配對"允許成年人控制兒童的賬戶設置，但並未驗證與兒童用戶"配對"的成年人是否是父母或監護人。
DPC認為，TikTok驗證用戶年齡的方法沒有違反GDPR。
TikTok表示，調查涉及該公司在2020年7月31日至12月31日期間的隱私設置，並表示已經解決調查提出的問題。自2021年起，所有年齡在13至15歲的現有和新TikTok賬戶都被默認設置為隱私賬戶，這意味著只有用戶批准的人才能查看其內容。
TikTok稱："我們不同意這一決定，尤其是罰款的數額。DPC的批評主要集中在三年前的功能和設置上，而我們早在調查開始前就做了整改，比如將所有16歲以下的賬戶默認設置為隱私賬戶。”
TikTok是最受歡迎的社交媒體平台之一，在全球擁有超過10億用戶，在歐洲擁有超過1.25億用戶。TikTok由中國公司字節跳動所有，它曾多次否認與北京的聯繫，強調所有用戶的數據都安全地存儲在新加坡和美國。然而，美國、英國、澳大利亞等國執意禁止在政府設備上使用TikTok程序。
針對所謂的TikTok“安全問題”，中國外交部發言人毛寧3月曾回應說，中國政府高度重視並依法保護數據隱私與安全，從來沒有、也不會要求企業或個人以違反當地法律的方式為中國政府採集或提供位於外國境內的數據信息和情報。