欧盟第三次指控TikTok：默认设置致未成年人暴露于陌生人风险

三项具体违规

欧盟委员会指出了TikTok设计存在的三个具体问题：

• 13至17岁的未成年人可将账户设为“公开”。这意味着任何用户——包括没有TikTok账号的人——都能查看未成年人的内容和个人资料。
• 13至15岁的用户只需极少操作即可切换到公开账户。委员会发现，虽然TikTok为该年龄段提供了一些安全默认设置，但界面设计让儿童可以轻而易举地绕过这些保护措施。
• 成年人可以查看16至17岁用户的私人资料。即使年龄稍大的青少年将个人资料设为私密，成年人仍然可以看到他们的内容并与之互动。委员会认为这不符合DSA标准。

这项裁定范围狭窄但指向明确：TikTok被指控的并非缺乏安全功能，而是这些功能的设计让儿童能够轻易绕过。

TikTok在欧盟的完整执法时间线

此次行动是TikTok在DSA及其他欧盟法律下面临的两年监管风暴的一部分。

非DSA相关罚款（由爱尔兰数据保护委员会依据GDPR处以）：

• 3.45亿欧元（2023年9月）——因违反儿童数据隐私规定，特别是2020年期间的年龄验证和隐私设置问题。
• 5.3亿欧元（2025年5月2日）——因非法将欧洲经济区用户数据传输至中国，并责令其在六个月内实现合规，否则暂停数据转移。

更广泛的欧盟推动：不止TikTok

委员会对TikTok的行动是整个欧洲保护儿童上网大趋势的一部分。关键里程碑包括：

• 2025年7月：委员会发布DSA保护未成年人指南，提出应对诱骗、有害内容等风险的措施。
• 2025年10月：欧洲议会呼吁将欧盟数字最低年龄统一设为16岁，并强调平台必须实现“设计安全”（safe by design），而非将责任转嫁给家长。
• 2026年5月12日：欧盟委员会主席乌尔苏拉·冯德莱恩宣布计划制定《数字公平法案》（Digital Fairness Act），将对社交媒体设置年龄限制和设计安全要求，专门针对“成瘾性设计”。
• 2026年7月13日：儿童在线安全特别专家组向冯德莱恩提交报告，建议在平台证明其服务安全性之前，限制13岁以下儿童访问社交媒体。
• 2026年7月24日：委员会发布儿童在线安全文件，指出“举证责任应落在服务提供商身上，而非监管机构、家长和儿童”，直到平台证明其服务是设计安全的。

后续进展：潜在后果

TikTok有权对初步裁定作出回应并进行辩护，之后委员会将决定是否发布最终的不合规决定。如果委员会确认其初步观点，可能采取以下措施：

• 最高可达TikTok全球年营业额6%的罚款。考虑到TikTok母公司字节跳动在2025年报告营收超过1200亿美元，罚款金额可能高达数十亿美元。
• 额外的整改措施，要求TikTok修改其未成年人的默认设置和设计特性。

TikTok方面表示，其青少年账户已包含50多项隐私和安全功能，并将审阅相关裁定。