TikTok因未經同意蒐集兒童資料，將支付4億美元和解金

TikTok 與字節跳動將支付 4 億美元，以了結美國司法部對其多年來未經家長同意，收集 13 歲以下兒童個人資料的訴訟。這是《兒童線上隱私保護法》（COPPA）自 2013 年修訂以來，金額最高的執法行動，也是該法有史以來最大規模的追償之一。

涉案行為可追溯至 Musical.ly——這款對嘴唱跳平台在 2018 年被字節跳動收購並更名為 TikTok。根據司法部起訴書，TikTok 與字節跳動明知有數百萬 13 歲以下兒童註冊了一般用戶帳號，這類帳號會收集姓名、聯絡方式、位置資料與行為輪廓，卻未通知家長或取得 COPPA 明確要求的同意。TikTok 在 2019 年聯邦貿易委員會（FTC）針對 Musical.ly 的行動後，早已受一項同意令約束。司法部指控，同樣的做法在更名後、同意令生效期間仍持續進行。

這就是數字背後的結構性事實。這不是軟體漏洞或單一失誤，而是一項貫穿品牌重塑與先前執法行動的政策決定：將已知的年齡限制視為一項需要管理的合規問題，而非一條必須執行的界線。4 億美元這個數字之所以出現，是因為同一家公司第二次被抓到做同樣的事。

根據和解協議，字節跳動立即支付 3 億美元。待法院正式撤銷 Musical.ly 的同意令後，再支付另外 1 億美元，將兩次執法章節合併為單一解決方案。TikTok 必須維持加強的年齡相關管控、改善家長監督工具，並向司法部民事司（由聯邦貿易委員會轉介）持續證明其合規狀態。助理司法部長史丹利·伍德沃德二世（Stanley Woodward Jr.）稱此為美國兒童與家長的重大勝利。

罰款無法做到的是：取回已收集的資料、抹去多年來兒童行為輪廓在字節跳動系統內累積的事實，或處理 TikTok 對 13 歲以上用戶的資料做法。曾根據這些輪廓建模的廣告商早已使用過這些資料。COPPA 旨在解決的結構性問題——兒童接觸並非為他們打造的商業監控平台——並不會因為任何一筆付款而消失。

4 億美元真正做到的，是重新為不合規行為定價。COPPA 先前的最高紀錄是 2022 年與一家兒童購物網站達成的 9,140 萬美元和解。將這項基準提高四倍，釋放出一個訊號：司法部與聯邦貿易委員會都已進入一個不同的執法體制，在這個體制中，罰款金額的設定，要大於當初收集資料所獲得的商業利益。Snap、YouTube、Roblox 與 Discord 都處於相同的監管框架之下，如今也面臨同樣的計算。

3 億美元的付款立即開始。預計在數週內，法院將啟動撤銷 Musical.ly 同意令的程序，屆時將觸發剩餘的 1 億美元。聯邦貿易委員會保留根據其他法定框架，針對 TikTok 更廣泛的資料收集做法採取進一步執法行動的權力。

標籤: tiktok, ByteDance, COPPA, 兒童隱私, 美國司法部