美国联邦贸易委员会(Federal Trade Commission，下称FTC)曾指控TikTok非法收集未成年人的个人信息。FTC认为，musical.ly违反了《儿童在线隐私保护法》（Children’s Online Privacy Protection Act，下称COPPA），该法要求网站和在线公司在收集个人信息之前，要求13岁以下的儿童征得父母的同意。TikTok同意支付570万美元达成和解，并表示将遵守COPPA。
目前的TikTok的使用守则禁止任何人在平台上骚扰未成年人，守则还称，如果公司发现任何“针对或危害儿童”的讯息，可能会把个案转交执法部门。TikTok要求在美国境内的用户向公司提供年龄证明，才让他们开设账户，但TikTok目前没有计划向美国境外的用户作类似的年龄核查。
英国国会数字、文化、媒体和体育特别委员会主席达米安·柯林斯指出，如果社交网站不主动核实使用者的年龄，相关的规定其实没有意义。他透露，自己已经“与许多社交网站公司商讨如何管制他们网站上的内容，也当然会检视TikTok的情况”。
2015年7月生效的《中华人民共和国国家安全法》明确要求中国公民、组织有义务向国家安全机关提供必要的协助，这成为美国外资审查机关加强对中国投资尤其对涉及半导体、网络和军民两用技术进行安全审查的重要依据。
TikTok明确表示，尽管字节跳动的总部位于北京，但TikTok在运营方面有很大的自主权。TikTok欧洲、中东和非洲公共政策负责人西奥·伯特拉姆在接受记者采访时明确表示：“那些认为我们多少受中国政府掌控说法是大错特错。”贝尔特拉姆说，如果中国政府找上门来索取数据，“我们（TikTok）绝对不会答应这样的要求”。
TikTok美国区总经理瓦妮莎·帕帕斯在社交媒体上否认TikTok与中国政府共享用户信息，称TikTok美国用户数据存储在弗吉尼亚州，备份在新加坡，该公司对员工访问权限进行严格控制。
《洛杉矶时报》7月31日发表的文章，援引美国进步政策研究所技术政策主管亚历克·斯塔普的话称，“从来没有确凿证据表明（中国政府）操纵了TikTok或窃取了用户数据，“这一应用程序需要很多用户数据，但美国的应用程序也是如此”。
另据BBC报道，TikTok收集的大量用户数据主要包括：观看和评论了哪些视频数据、位置数据、使用的手机型号和操作系统数据、人们在打字时表现出的击键节奏数据，另外还可能包括读取用户的复制和粘贴剪贴板上的内容。
不过，利用人工智能和算法来判断用户需求与潮流并不是什么新鲜事，如Facebook、Reddit、LinkedIn、《纽约时报》、BBC新闻客户端在内的许多其他应用程序都为优化服务的精确性，而同时会收集用户数据，这其中可以没有任何恶意。事实上，美国官方并没有掌握任何TikTok境外收集和存储数据流到中国境内的证据。