TikTok支付最高4亿美元和解儿童隐私诉讼：家长需要知道什么

TikTok、字节跳动（ByteDance）及其关联实体同意支付最高 4亿美元，以和解美国司法部针对儿童隐私保护的诉讼。和解协议于2026年8月21日公布，案件将就此结束，但协议不包含对不当行为的承认，也不代表法院已经认定政府的全部指控得到证明。14

这起案件的影响不只在于金额巨大。它还把美国儿童网络隐私法、TikTok前身Musical.ly的旧案，以及平台近年来对所有权、数据安全和未成年人账号识别方式的调整，放在了同一个法律背景下。

4亿美元具体怎么支付？

和解金额分为两部分：

• 3亿美元立即支付；
• 另外1亿美元附带条件，只有在法院签署命令、撤销一项涉及TikTok前身Musical.ly的既有同意令后才需支付。1

美国司法部称，这笔款项属于涉及《儿童在线隐私保护法》（Children’s Online Privacy Protection Act，简称 COPPA）案件中金额最大的追缴之一。1

需要注意的是，“和解”与“被法院判定违法”并不是一回事。和解意味着双方同意用特定条件结束诉讼，并不自动等于被告承认全部法律指控成立。

2024年诉讼指控了什么？

这起诉讼源于美国联邦贸易委员会（FTC）的调查。美国司法部代表FTC起诉TikTok、字节跳动及相关实体，主要指控包括：

• 在没有取得必要家长同意的情况下，收集并使用未满13岁儿童的个人信息；
• 明知儿童在使用平台，仍允许其继续使用并保留相关信息；
• 家长要求删除孩子的数据时，未能妥善回应；
• 违反与2019年FTC同意令相关的合规要求。

这些内容是政府提出的指控，而不是法院对事实的最终认定。此次和解结束了诉讼，但没有说明每一项指控都已在审判中得到证明。

COPPA到底要求什么？

COPPA是美国一项专门保护儿童网络隐私的联邦法律。一般而言，如果一项服务面向儿童，或者服务方实际知道自己正在收集未满13岁儿童的个人信息，就必须在收集、使用或披露这些信息前，向家长发出通知并取得可核实的家长同意。1

法律还涉及一系列后续义务，例如让家长能够查看孩子的信息，或要求删除孩子的个人数据。美国司法部此次案件关注的，正是TikTok的相关做法是否符合COPPA及其实施规定，以及是否遵守此前的FTC命令。

为什么Musical.ly旧案也被纳入？

Musical.ly是TikTok的前身。2019年，该应用运营方同意支付 570万美元，以和解FTC关于非法收集儿童个人信息的指控。FTC当时称，这是该机构在儿童隐私案件中获得的最高民事罚款。

因此，TikTok后来的案件并不只是一起新的数据收集争议，也涉及公司是否履行了早先和解中作出的承诺。此次和解中额外的1亿美元付款，正与法院是否撤销Musical.ly旧同意令有关。1

TikTok后来做了哪些调整？

美国司法部表示，自2024年诉讼提起后，TikTok在所有权、管理层、合规职能和隐私实践等方面都进行了实质性调整。司法部将这些变化列为推动案件达成和解的因素之一。1

但这并不意味着此前的隐私问题被“自动抹去”。公司的后续整改可能影响案件如何解决，却不会改变当初促成诉讼的历史指控。

美国合资安排与这起隐私和解是什么关系？

TikTok的儿童隐私和解，与其美国所有权和数据安全安排是两项不同的法律与商业事项。

路透社报道，字节跳动已完成设立由美国方面占多数股权的TikTok USDS合资企业，目标是保护美国用户数据并帮助避免TikTok在美国遭禁。甲骨文（Oracle）、Silver Lake和MGX各持有15%，字节跳动保留19.9%的股权。

简单来说，合资安排主要针对所有权、数据治理和美国业务安全；COPPA和解则针对平台涉嫌如何处理儿童个人信息。两者都涉及TikTok在美国的运营，但不是同一宗诉讼，也不是同一种法律救济措施。

TikTok如何识别未满13岁的账号？

TikTok要求用户注册账号时填写出生日期，并表示，出生日期检查只是其年龄确认体系的一部分。公司称，还会结合头像或个人资料、平台内容以及其他使用活动等信号，识别可能属于未满13岁用户的账号。被标记的账号会接受进一步审查；如果TikTok认定用户未达到最低年龄要求，就可能移除该账号。

这类措施属于“识别和执行”工具，并不能保证儿童无法填写虚假生日、注册账号。也正因为如此，年龄门槛只是儿童隐私争议的一部分：平台不仅要尽量阻止未满13岁的儿童进入，还需要在知道或应当知道自己正在收集儿童信息时，按照COPPA履行通知、家长同意和数据删除等义务。

这起和解的核心意义

这份协议要求TikTok及相关实体支付最高 4亿美元：其中 3亿美元立即支付，另外 1亿美元取决于法院是否撤销涉及Musical.ly的旧同意令。协议解决了美国司法部关于TikTok未取得家长同意、未妥善响应数据删除请求以及未遵守COPPA相关义务的2024年指控。1

对家长和政策制定者而言，真正值得关注的并不只是这笔钱是否代表TikTok承担了法律责任，而是接下来的合规效果：TikTok的新所有权和数据治理结构、隐私系统，以及年龄识别和账号处置机制，能否持续、可靠地将未满13岁儿童的数据排除在服务之外，或者在确实收集到相关信息时，按照COPPA的要求处理。