在权限控制方面，平台内部应实现访问日志化、身份验证与权限分级，降低内部风险。 即使拜登政府达成一项旨在使该视频平台免于被美国全面禁止的安全协议，TikTok的用户仍将面临个人数据被黑客攻击和间谍活动的风险。 如果您在视频共享应用程序上建立了一个社区，那么社区的安全也是您的责任。 请注意TikTok 潜在的数据泄露风险和其他类似的安全问题。 采取一切必要的预防措施，保护您的账户和社区不受机器人、骗子、滥用用户等的侵害。
2024年11月7日，加拿大创新、科學及工業部長商鹏飞在渥太华宣布，基于国家安全审查期间出现的信息和证据，以及加拿大安全和情报界的建议，加拿大政府已下令关闭TikTok在多伦多和温哥华的两个办事处的业务。 商鹏飞指出这一决定与「对国家安全的特定威胁」有关，但强调政府不会阻止加拿大人访问TikTok应用程序或剥夺他们创建内容的能力[201]。 2020年6月30日，丹麦数据保护局（英语：Danish Data Trade protection Agency）宣布对TikTok进行调查，以确定TikTok应用程序是否符合欧洲隐私规则。
财政部发言人Michael Kikukawa说，该机构 "致力于在其权力范围内采取一切必要行动，以保障美国的国家安全"，并拒绝进一步评论。 这个拥有约10亿用户的视频流应用，自2019年以来一直受到美国官员的审查，当时美国外国投资委员会开始审查ByteDance和Musical.ly之间的合并。 TikTok的发言人Brooke Oberwetter说，虽然该公司不会评论与美国政府讨论的具体细节，但 "我们有信心，我们正走在一条完全满足所有合理的美国国家安全关切的道路上"。 自2019年以来，TikTok一直受到美国的审查，因为人们担心行为者可能为间谍活动或其他有害目的窃取这些用户的信息。 "R00TK1T有利用各行业漏洞的记录，既利用技术弱点也借助内部信息。"对其过往活动的分析报告指出。
这些数据包括用户的姓名、年龄、注册时指定的兴趣以及在应用程序上的互动。 只有在您允许的情况下，TikTok 才能访问您的电话和电话联系人。 该平台还可能要求访问您设备的摄像头、麦克风和位置，以执行某些应用程序功能。 2020年9月13日，微软公司在官网发布声明称，字节跳动決定不会将TikTok美国业务出售给微软[80]，並選擇甲骨文公司为可信技术提供商[81][82]。 9月19日，美國總統特朗普表態支持TikTok与甲骨文以及沃尔玛的合作[83]。 根據三方協議，字節跳動依舊對TikTok有控制權，而甲骨文对TikTok美国的源代码拥有安全检查权限[84]。
虽然微信和TikTok都是中国公司，但它们并不属于同一家母公司，前者属于腾讯，后者属于字节跳动。 因此，在单个数据库中同时看到两家企业的数据表明该数据库不属于其中任何一家公司。 在这段在苹果公司担任外包时发布的视频底下，有数百条评论向她询问职业建议，以及关于她的工作和日常生活的问题。 具体方法是，骇客可以向TikTok用户发送一条含有恶意链接的短信，用户点击后，骇客就能进入用户的账户，删除视频，未经授权上传视频，或将私人视频公开，同时窃取存在账户内的邮箱地址等私人信息。 當然，這並不代表有百多萬人能夠隨時隨地接觸到美國的所有絕密級別檔案。 戴利说："有时，这种数据通过缓解协议的执行权力得到更安全的保护，而不是一个没有被法律强制保护的所有者。"他指出，仍然很难保证数据不被坚决地窃取或用于邪恶的目的。
