TikTok与美国就儿童隐私法达成4亿美元和解，6年被罚14亿美元

请记得点赞、转发！未关注的，请关注“火星宏观”账号，谢谢！

内容提要：

TikTok就侵犯儿童隐私与美国司法部达成4亿美元和解。2021年以来，TikTok在欧美累计被罚逾14亿美元，监管焦点从隐私透明度、儿童数据保护，升级至算法推荐、跨境数据传输与国家安全。此外，欧盟正依据《数字服务法》推进两项新调查。对谷歌等欧美企业的处罚也毫不手软。

一、TikTok与美司法部就儿童隐私法达成4亿美元和解。

8月21日，美国司法部（DOJ）宣布与短视频应用TikTok达成4亿美元和解金，原因是该平台涉嫌侵犯儿童网络隐私。

司法部周五表示，已与TikTok、字节跳动及相关实体达成和解，原因是对《儿童在线隐私保护法》的遵守情况担忧。该法案要求面向儿童的服务在收集13岁以下用户的个人信息时必须获得家长同意。

美国司法部曾于2024年起诉TikTok和字节跳动。

该部门表示，TikTok明知故犯地允许儿童创建普通账户，然后在常规TikTok平台上与成年人及他人分享短视频和信息。TikTok在未征得这些儿童父母同意的情况下收集了个人信息。

TikTok 现在将向司法部支付 3 亿美元，法院取消与 TikTok 前身 Musical.ly 的和解后，还将支付另外 1 亿美元。

副司法部长斯坦利·E·伍德沃德二世在新闻稿中表示：“这项和解是美国儿童和家长的重大胜利……部门的首要任务是确保儿童在网络上得到保护，并让受托处理个人信息的公司履行法律义务。该决议确保了可观的赔偿，同时强化了家庭期望和应得的保护。”

2026年1月，字节跳动同意成立一家美国控股公司，以保护国内数据并避免美国对该应用的禁令，该应用被超过2亿美国人使用。

美国司法部表示，自从将TikTok提起诉讼以来，该公司已做出重大调整并加强了保护儿童隐私的措施。

司法部民事司助理总检察长布雷特·舒梅特表示：“这项和解体现了实质性进展，确保了可观的资金追偿，并将此事圆满结束。”

二、近6年来，欧美各国对TikTok发出的有据可查的罚单高达14亿美元。

根据监管机构的公告，Reuters、BBC、The Verge、GDPR的追踪报告，以及法院文件等公开信息，2021年以来，TikTok在欧洲和美国至少被当地监管部门处以6次罚款、1次和解，罚单和和解金额高达大约14亿美元。

1，2021年4月9日，荷兰数据保护局（Autoriteit Persoonsgegevens，AP）决定对TikTok处以75万欧元罚款。

AP认为，TikTok向荷兰用户提供的隐私声明只有英文。监管机构认为，TikTok用户中有相当多儿童，而儿童未必能够充分理解英文隐私政策，因此平台没有以清晰、易懂的方式告知用户个人数据如何被收集和处理，违反GDPR第12条。这是TikTok最早的重大隐私处罚之一。

2，2022年12月29日，法国国家信息与自由委员会（CNIL）对TikTok处以500万欧元罚款。

主要涉及Cookie。CNIL认为用户访问TikTok网站时的Cookie同意机制存在问题。“接受Cookie”操作较容易，“拒绝Cookie”并不具有同等便利性，部分广告Cookie的设置和用户同意机制存在缺陷，用户无法在充分知情情况下作出自由同意。这次案件与后来的儿童隐私处罚不同，主要属于Cookie和广告追踪合规问题。

3，2023年5月15日，英国信息专员办公室（ICO）对TikTok处以1270万英镑罚款。

ICO认为TikTok违反了英国数据保护法，包括：未能合法处理儿童个人数据；允许13岁以下儿童使用平台；在没有适当合法基础的情况下处理儿童数据；未充分向用户提供有关数据处理的信息；没有采取足够措施识别和删除未满13岁儿童账户。

4，2023年9月1日，爱尔兰数据保护委员会（DPC）对TikTok处罚3.45亿欧元。这是2021年以来TikTok遭遇的第一个数亿欧元级别的重大监管处罚。

DPC调查了TikTok针对儿童和青少年用户的处理方式。认为TikTok存在以下问题：儿童账户的默认隐私设置；13—17岁用户的账户设置；年龄验证机制；Family Pairing功能；向儿童用户提供的信息是否足够透明；默认公开设置是否充分考虑儿童的特殊脆弱性。

这并不是一个普通的“爱尔兰罚款”，而是欧洲数据保护委员会（EDPB）跨境执法机制下，以爱尔兰DPC为主监管机构的欧洲级处罚。

5，2024年3月14日，意大利竞争与市场管理局（AGCM）依据消费者保护规则中算法推荐与未成年人安全的规定，对TikTok集团旗下三家公司合计处以1000万欧元。

监管机构认为TikTok没有采取足够措施防止平台传播可能危害未成年人和弱势群体身心健康的内容。特别提到：“French scar”挑战；

可能诱导青少年模仿的危险内容；算法推荐系统不断向用户重新推荐这些内容；TikTok宣传自己是一个“安全”平台，但实际内容管理措施不足；算法可能通过增加互动和使用时间来扩大这类内容的传播。

6，2025年5月2日，爱尔兰DPC对TikTok处以5.3亿欧元，这是对TikTok最大的数据保护罚款，也是2021年以来TikTok遭到的全球最重大的监管罚款之一。

DPC认为，TikTok没有充分证明中国法律环境下可能存在的政府访问风险能够通过TikTok采取的措施得到有效控制。尤其值得注意的是，TikTok后来还承认，调查过程中发现一小部分欧洲用户数据曾经被存储在中国服务器上，此前TikTok曾表示欧洲用户数据并没有存储在那里；这些数据随后被删除。

这笔罚款的重要性在于，它已经从单纯的“儿童隐私”问题上升到了：跨境数据传输＋中国数据访问风险＋GDPR透明度。

7，2026年8月21日，美国司法部与TikTok、字节跳动及相关实体就儿童隐私问题达成4亿美元和解。

三、事情未完，还有几起针对TikTok的重大案件，尚在调查之中。

除了这些罚款与和解案件之外，近几年TikTok实际上还面临大量调查、整改、警告和潜在处罚。

1，欧盟2025年DSA广告透明度案件。

2025年5月，欧盟委员会初步认定TikTok违反《数字服务法》（DSA）的广告透明度要求，主要涉及广告数据库无法充分提供广告内容、广告主、目标用户、广告投放信息。如果最终认定违法，理论上最高可以达到TikTok全球年营业额的6%。

2，欧盟2026年7月儿童安全案件。

2026年7月24日，欧盟委员会又初步认定TikTok在儿童保护方面可能违反DSA，重点涉及：未成年人账户默认设置；公共账户风险；网络欺凌；陌生人接触；年龄验证；平台设计是否充分保护儿童。

如果最终成立，理论上也可能面临最高相当于全球年营业额6%的处罚。

四、西方国家处罚TikTok，并非单纯打压中国科技企业。

通过对欧洲、美国对TikTok的案件调查，我们可以看到一个很有意思的变化。从2021年以来TikTok全球监管处罚的变化，可以明显看到一条演变路线：

2021—2022：透明度和Cookie

2023：儿童个人数据

2024：算法推荐＋未成年人安全

2025：跨境数据传输＋中国数据访问

2026：美国COPPA＋儿童隐私

也就是说，TikTok遭遇的监管风险已经从早期比较典型的 “隐私政策、Cookie合规”，逐渐升级成了三个更大的监管领域：

① 儿童与未成年人保护；

② 跨境数据与数据主权；

③ 算法推荐、平台责任与国家安全。

而且从金额上看，监管压力也呈现明显的升级趋势：荷兰的75万欧元，到法国的500万欧元，英国的1270万英镑，再到爱尔兰的3.45亿欧元、5.3亿欧元，最后是美国2026年的4亿美元和解。

最后需要说明的是，千万不要认为西方对TikTok的处罚、调查是对中国科技企业的打压。因为他们对欧洲和美国的自媒体和平台公司的调查和处罚，同样严厉！

7月23日，欧盟委员会竞争政策执行副主席特蕾莎·里贝拉宣布，对谷歌处以总计8.9亿欧元罚款，并责令其彻底改革搜索结果排名和Play商店监管方式——这是欧盟首次依据《数字市场法案》对谷歌开出罚单。

其中4.6亿欧元针对谷歌在搜索中偏袒自家购物、酒店、交通和体育结果；4.3亿欧元针对Play商店限制开发者告知用户更便宜的购买渠道并收取超规费用。

欧盟要求谷歌必须在60天内完成整改，否则将面临每日最高达母公司字母表公司全球日营业额5%的追加罚款。

【作者：徐三郎】