巴西国家数据保护局（ANPD）对TikTok开出新的儿童数据罚款，认定该社交媒体平台未能阻止未成年人访问应用，并不当处理了儿童和青少年的个人数据。这一裁决使TikTok母公司字节跳动因平台处理最年轻用户数据问题而面临的监管行动清单进一步增加。

巴西ANPD裁决发现了什么

根据ANPD的报告，TikTok未能充分阻止16岁以下用户创建账户并使用平台，尽管巴西数据保护规则要求对未成年人的个人信息采取特殊保护措施。该机构还发现，该公司不当处理了设法访问服务的儿童和青少年的个人数据。虽然ANPD报告未详细说明每项技术故障，但核心发现集中在两个问题上：年龄门槛不足，以及未成年人进入平台后其数据被不当处理。

这不是巴西监管机构首次处罚TikTok母公司。ANPD此前曾因违反巴西《通用数据保护法》（LGPD）对字节跳动罚款2981万美元，该案涉及该公司如何收集和处理个人信息的类似担忧。最新行动表明，早前的纠正措施不足以解决监管机构认定的根本问题。

TikTok为何未能阻止未成年用户

年龄验证仍然是任何允许开放注册的平台面临的最持久挑战之一。包括TikTok在内的大多数社交媒体应用在账户创建时依赖用户自行填写的出生日期。这种方法很容易绕过：儿童只需输入一个虚假的出生年份，平台除非增加身份证件核验或年龄估算技术等额外验证手段，否则几乎没有实际办法确认真实性。

ANPD的调查结果表明，TikTok现有的保障措施不足以发现并移除未成年账户，致使16岁以下儿童能够使用该平台并在这一过程中被收集数据。这一模式与其他国家的监管调查结果相似，多国当局反复认定，社交平台在收集个人信息（包括用于内容推荐和广告的行为数据）之前，几乎未采取有意义的用户年龄核实措施。

这对全球儿童隐私保护意味着什么

巴西的行动符合更广泛的全球趋势。近年来，多国监管机构对TikTok处理儿童数据的问题进行了审查，这些案件的共同主题是一致的：自我声明的年龄检查很容易被规避，而一旦儿童进入平台生态系统，其数据就可能以违反专门为未成年人设计的保护规定的方式被收集和处理。

巴西反复执法值得注意的一点在于，它表明仅靠罚款可能不足以迅速改变平台行为。即使在因更广泛的LGPD违规而面临巨额罚款之后，TikTok母公司如今又因专门涉及未成年访问的问题面临新的制裁。对于家长、隐私倡导者和政策制定者而言，这凸显了一个持续存在的执法缺口：要求平台阻止年幼儿童的法律确实存在，但在大规模范围内验证年龄在技术上和实践中仍然困难，而且如果没有持续的监管压力，公司缺乏投入巨资解决这一问题的动力。

这对你意味着什么

如果你是家长，这个案例提醒你，平台层面的年龄控制不能完全依赖，它们本身无法确保年幼儿童远离社交媒体。仅靠应用内置的保障措施会留下漏洞，执着的孩子或好奇的孩子都有可能钻过去。

同样值得注意的是，这笔罚款并不能解决什么问题：VPN、隐私浏览器扩展或广告拦截器无法在儿童注册后阻止平台收集其数据。这些工具对隐藏位置或减少追踪有用，但它们不能替代真正的年龄验证或账户层面的家长监督。

可操作的建议

  • 直接检查你孩子的社交媒体账户，而不是假设应用的最低年龄要求已被执行。
  • 使用设备或平台提供的内置家长控制功能（屏幕时间限制、内容限制、账户关联），同时与孩子讨论安全使用应用的问题。
  • 检查平台从未成年账户收集了哪些个人数据，并在当地法律允许的情况下要求删除。
  • 及时了解此类监管行动。巴西此前对字节跳动处以2981万美元罚款为监管机构逐步认定的违规模式提供了有用的背景。

随着此类TikTok儿童数据罚款等执法行动在全球持续出现，其核心信息始终如一：平台因年龄验证薄弱和数据不当处理而受到问责，但家庭仍需在保护儿童隐私方面发挥积极作用，而不是假设应用会替他们完成这一切。