创纪录的儿童隐私违规罚款

TikTok已同意支付4亿美元,以和解有关其违反《儿童在线隐私保护法》(COPPA)的指控。COPPA是一项旨在保护13岁以下儿童在线安全的联邦法律。据PCMag的报道,这似乎是COPPA下有史以来最大的一笔罚款,也是TikTok第二次在该法律下受到处罚。

这项和解源于2024年司法部提起的一项诉讼,诉讼指控TikTok及其母公司字节跳动在未通知家长或获得家长同意的情况下,收集13岁以下儿童的个人信息。联邦检察官还指控该公司在知晓未成年用户账户存在后仍未删除,这一指控直击COPPA旨在防范的核心问题。

和解方案的具体构成

根据协议条款,TikTok将立即支付3亿美元,剩余1亿美元将在法院正式撤销此前与Musical.ly(TikTok多年前并购的应用)相关的同意法令后支付。此前的同意法令是TikTok首次接触COPPA执法时的产物,因此这次和解实际上是该公司第二次经历PCMag所称的“COPPA绞肉机”。

尽管这一数字引人注目,但预计对TikTok的实际财务影响微乎其微。对于TikTok这样拥有庞大用户基础和收入的平台来说,4亿美元是可控的经营成本,而非伤筋动骨的惩罚。这一现实引发了隐私倡导者的批评,他们认为如此规模的罚款很少能实质性改变企业行为,尤其是在涉嫌违规行为发生多年之后才作出处罚。

此案为何超越数字本身而具有重要意义

COPPA违规不仅仅是监管层面的技术性问题。这项法律的存在是因为13岁以下的儿童被认为无法对数据被收集、追踪或商业化利用作出有意义的同意。当一个平台在未获家长许可的情况下收集年轻用户的位置数据、观看习惯或设备标识符等信息时,这些数据可能在孩子长大到足以理解自己的个人信息正在发生什么之前,就被用于构建详细的用户画像。

这并不是TikTok近期唯一的隐私困扰。该公司还面临另一起拟议中的集体诉讼,指控2026年6月的一次数据泄露暴露了全球约24亿TikTok用户的数据。综合来看,COPPA和解与数据泄露诉讼描绘了一幅平台在如何收集、存储和保护用户数据方面持续受到审视的画面,无论这些用户是成人还是儿童。

这对你意味着什么

如果你是家长,这项和解提醒你,社交媒体应用上的年龄验证往往比表面看起来更薄弱。TikTok的服务条款要求用户年满13岁,但执行历来不一致,此案表明未成年用户账户的存在时间可能远超应有期限。

对于任何TikTok用户来说,这项和解也表明该平台至少在过去一直难以处理数据删除请求和账户监管。在决定分享哪些个人信息、如何配置隐私设置,以及家庭成员(尤其是较年幼的成员)是否拥有需要更仔细审查的账户时,这一点值得牢记。

诸如此类的监管罚款也往往在问题发生很久之后才出台,这意味着在政府层面执法推进的同时,实际解决措施在很大程度上落在了各个家庭身上。检查应用权限、查看账户已收集的数据,以及与孩子讨论他们在网上分享什么,仍然是在执法过程中降低风险的最直接方式。

要点总结

  • TikTok的4亿美元和解据称是COPPA有史以来最大的一笔罚款,与未经家长同意收集儿童数据的指控相关。
  • 该公司将先支付3亿美元,余下1亿美元将在此前同意法令被正式撤销后支付。
  • 从财务角度看,这笔罚款不太可能对TikTok这样规模和收入的公司产生实质性影响。
  • 家长应定期检查家中儿童是否拥有TikTok账户,并审查平台的隐私设置和数据权限。
  • 这项和解加剧了围绕TikTok的隐私与安全问题的整体态势,包括另一起涉及数十亿用户的大规模数据泄露指控。

随着监管机构继续对未经同意收集未成年人数据的平台进行反击,用户和家长都应积极主动,而不是坐等执法行动滞后跟进。