Június 2-án a TikTok csendben lényeges módosítást hajtott végre adatvédelmi irányelvein (Image and Audio Information), amelynek értelmében a platform biometrikus azonosítókat és információkat ─ például arckép és hangadatokat ─ gyűjthet a felhasználók által közzétett tartalmak alapján. A módosítások arra is kitérnek, hogy a TikTok a tartalmakban megjelenő tárgyakat és díszleteket, a testtartást, a hanghordozást és az elhangzott szavakat is azonosíthatja. Az adatgyűjtés céljáról a platform csupán annyi információt közölt, hogy az adatokat felhasználhatja speciális videóeffektekhez, moderáláshoz, demográfiai mérésekhez, tartalmi és hirdetési ajánlásokhoz, valamint további személyazonosításra nem alkalmas műveletekhez. Ugyan a TikTok egyértelműsíti, hogy ahol jogszabályi alapon kötelező, ott az adatgyűjtéshez külön engedélyt fog kérni a felhasználóktól, azonban az Egyesült Államok tekintetében például csak Kalifornia, Illinois, New York, Texas, és Washington államok esetében van érvényben olyan jogszabály, ami korlátozza a biometrikus adatok gyűjtését. A The Hacker News szerint mindez azt jelenti, hogy a TikTok a legtöbb felhasználó esetében külön engedély nélkül gyűjtheti majd a biometrikus adatokat. (Szerencsére az új adatvédelmi irányelv nem vonatkozik azokra a felhasználókra, akik az Európai Gazdasági Térségben (EGT), Svájcban, az Egyesült Királyságban élnek.) Elképzelhető, hogy az adatvédelmi irányelvek módosítása egy korábbi peres ügy eredménye, ugyanis a TikTok nemrég 92 millió dollárt fizetett egy csoportosan benyújtott kereset rendezésére, miszerint az alkalmazás megsértette az Illinois állam biometrikus információk kezelésével kapcsolatos adatvédelmi törvényét (BIPA) azáltal, hogy titokban rögzítette az amerikai felhasználók biometrikus és személyazonosításra alkalmas adatait.
