TikTok 因侵犯儿童数据在欧盟面临 3.45 亿欧元巨额罚款

爱尔兰数据保护委员会 (DPC) 对 TikTok 处以 3.45 亿欧元（约合 3.68 亿美元）罚款，原因是其在处理儿童数据方面违反了欧盟《通用数据保护条例》(GDPR)。

该调查于 2021 年 9 月启动，调查了这家流行的短视频平台如何处理 2020 年 7 月 31 日至 12 月 31 日期间与儿童用户（13 至 17 岁之间）相关的个人数据。

一些主要发现包括——

• 儿童用户发布的内容默认设置为公开，从而允许任何个人（无论有或没有 TikTok）查看该材料，并使他们面临额外的风险
• 未能向儿童用户提供透明度信息
• 实施深色模式，引导用户在注册过程中和发布视频时选择侵犯隐私的选项
• 家庭共享设置中的一个弱点，允许任何非儿童用户（无法验证为父母或其监护人的人）将其帐户与未成年人的帐户配对，从而使成年用户可以启用直接消息16岁以上儿童用户

除了经济处罚外，DPC 还命令 TikTok 在三个月内使其处理机制合规。

EDP​​B 主席阿努·塔鲁斯 (Anu Talus)表示：“社交媒体公司有责任避免以不公平的方式向用户（尤其是儿童）提供选择，特别是如果这种呈现会促使人们做出侵犯其隐私利益的决定。”

“与隐私相关的选项应以客观和中立的方式提供，避免任何类型的欺骗性或操纵性语言或设计。”

在其网站上分享的一份声明中，该公司不同意这一决定，并表示批评主要集中在三年前的功能和设置上，这些功能和设置后来被更改，默认将所有 16 岁以下的帐户设置为私人帐户。该公司是否打算对裁决提出上诉立即就很清楚了。

该公司还表示，将于本月底为 16 岁和 17 岁新用户推出重新设计的帐户注册流程，该流程将被预先选择为私人帐户。TikTok 在欧盟每月约有 1.34 亿用户

TikTok此前曾于 2023 年 1 月被法国数据保护监管机构处以 500 万欧元（约合 540 万美元）罚款，原因是其违反 cookie 同意规则以及使选择退出机制比选择加入更为复杂。

几天前，加州总检察长宣布谷歌将斥资 9300 万美元来解决一项隐私诉讼，该诉讼指控谷歌在未经知情同意的情况下收集用户位置数据用于消费者分析和广告目的，违反了美国各州的消费者保护法。