EU chính thức buộc tội TikTok lần thứ ba: Cài đặt mặc định khiến trẻ em dễ bị kẻ xấu tiếp cận

Ba vi phạm cụ thể

Ủy ban đã xác định ba cách cụ thể mà thiết kế của TikTok không đạt yêu cầu:

• Trẻ vị thành niên 13-17 tuổi có thể đặt tài khoản của mình ở chế độ 'công khai' theo mặc định. Điều này có nghĩa là bất kỳ người dùng nào — kể cả những người không có tài khoản TikTok — đều có thể xem nội dung và hồ sơ của trẻ vị thành niên .
• Người dùng 13-15 tuổi có thể chuyển sang tài khoản công khai chỉ với vài thao tác đơn giản. Ủy ban phát hiện ra rằng mặc dù TikTok cung cấp một số cài đặt mặc định an toàn cho nhóm tuổi này, nhưng giao diện khiến trẻ em có thể phá vỡ các biện pháp bảo vệ đó một cách dễ dàng .
• Người lớn có thể xem hồ sơ riêng tư của thanh thiếu niên 16-17 tuổi. Ngay cả khi hồ sơ của thanh thiếu niên được đặt ở chế độ riêng tư, người lớn vẫn có thể xem nội dung và tương tác với họ. Ủy ban kết luận điều này không đáp ứng các tiêu chuẩn của DSA .

Phán quyết này có trọng tâm hẹp, nhưng xuyên suốt: TikTok không bị buộc tội vì thiếu các tính năng an toàn, mà vì thiết kế các tính năng đó theo cách mà trẻ em có thể dễ dàng vượt qua .

Lịch sử thực thi DSA của EU đối với TikTok

Hành động mới nhất này là một phần trong chiến dịch quản lý kéo dài hai năm nhằm vào TikTok theo DSA và các luật khác của EU.

Các khoản tiền phạt riêng biệt không theo DSA (do Ủy ban Bảo vệ Dữ liệu Ireland áp đặt theo GDPR):

• 345 triệu euro (09/2023) — vì vi phạm quyền riêng tư dữ liệu của trẻ em, đặc biệt là về xác minh độ tuổi và cài đặt quyền riêng tư năm 2020 .
• 530 triệu euro (02/5/2025) — vì chuyển dữ liệu người dùng EEA bất hợp pháp sang Trung Quốc, kèm theo lệnh ngừng chuyển dữ liệu nếu không đạt được sự tuân thủ trong vòng sáu tháng .

Nỗ lực rộng lớn hơn của EU: Không chỉ TikTok

Các hành động của Ủy ban chống lại TikTok diễn ra song song với nỗ lực rộng lớn hơn của châu Âu nhằm bảo vệ trẻ em trực tuyến. Các mốc quan trọng bao gồm:

• Tháng 7/2025: Ủy ban công bố hướng dẫn DSA về bảo vệ trẻ vị thành niên, đưa ra các biện pháp giải quyết các rủi ro như dụ dỗ và nội dung có hại .
• Tháng 10/2025: Nghị viện châu Âu kêu gọi độ tuổi tối thiểu kỹ thuật số trên toàn EU là 16 và nhấn mạnh các nền tảng phải làm cho dịch vụ "an toàn ngay từ thiết kế" thay vì đổ trách nhiệm cho phụ huynh .
• 12/5/2026: Chủ tịch Ủy ban châu Âu Ursula von der Leyen công bố kế hoạch cho Đạo luật Công bằng Kỹ thuật số, sẽ áp đặt các hạn chế đối với mạng xã hội bao gồm giới hạn độ tuổi và các yêu cầu về an toàn ngay từ thiết kế, nhắm mục tiêu cụ thể vào "thiết kế gây nghiện" .
• 13/7/2026: Một hội đồng đặc biệt về an toàn trẻ em trực tuyến đã trình báo cáo cho von der Leyen, khuyến nghị hạn chế quyền truy cập mạng xã hội cho trẻ em dưới 13 tuổi cho đến khi các nền tảng chứng minh được dịch vụ của họ an toàn .
• 24/7/2026: Ủy ban công bố tài liệu về an toàn trẻ em trực tuyến, nêu rõ "nghĩa vụ chứng minh thuộc về các nhà cung cấp, không phải cơ quan quản lý, phụ huynh và trẻ em" cho đến khi các nền tảng chứng minh được dịch vụ của họ an toàn ngay từ thiết kế .

Các bước tiếp theo và Hậu quả tiềm tàng

TikTok hiện có quyền trả lời các phán quyết sơ bộ và bảo vệ mình trước khi Ủy ban đưa ra quyết định không tuân thủ cuối cùng . Nếu Ủy ban xác nhận quan điểm sơ bộ, họ có thể áp đặt:

• Khoản tiền phạt lên tới 6% doanh thu toàn cầu hàng năm của TikTok . Với doanh thu của công ty mẹ ByteDance đạt hơn 120 tỷ đô la vào năm 2025, con số này có thể lên tới hàng tỷ đô la.
• Các biện pháp khắc phục bổ sung yêu cầu TikTok thay đổi cài đặt mặc định và các tính năng thiết kế cho trẻ vị thành niên .

Công ty đã tuyên bố rằng các tài khoản thanh thiếu niên của họ đã bao gồm hơn 50 tính năng quyền riêng tư và an toàn và sẽ xem xét các phát hiện .