TikTok 4億美元兒童私隱和解：美國司法部案件對家長有咩意義？

TikTok、母公司 ByteDance 及相關實體同意支付最多 4億美元，以了結美國司法部針對兒童網上私隱的訴訟。和解於2026年8月21日公布，案件會就此終結，但協議不包括承認違法，法院亦沒有裁定政府提出的指控已經證實。14

今次和解之所以受關注，不只因為金額龐大，亦因為案件同時牽涉 TikTok 近年的私隱合規改革、前身 Musical.ly 的舊案，以及平台如何找出未滿13歲的使用者。

4億美元點樣支付？

和解金分兩部分：

• 3億美元即時支付；
• 另外1億美元屬有條件支付，要等法院頒令撤銷一項針對 TikTok 前身 Musical.ly 的舊有同意令後，才需要支付。1

美國司法部形容，今次總額是涉及《兒童網上私隱保障法》（Children’s Online Privacy Protection Act，簡稱 COPPA）案件中最大宗的追討金額之一。1

要留意，和解是雙方同意結束訴訟的法律安排，並不等於法院已判定 TikTok 對所有指控負有法律責任。

2024年案件指控咩？

美國司法部的訴訟源於聯邦貿易委員會（FTC）的調查。政府一方指控 TikTok 及 ByteDance：

• 在未取得所需家長同意下，收集及使用未滿13歲兒童的個人資料；
• 明知有兒童使用服務，仍容許他們繼續使用並保留相關資料；
• 家長要求刪除子女資料時，未有妥善回應；以及
• 未有遵守與2019年 FTC 同意令相關的規定。

以上全部都是政府提出的指控。今次和解了結訴訟，卻不代表每一項指控都曾經在法庭上獲得證實。

COPPA 保障咩？

COPPA 是一項美國聯邦兒童私隱法例。一般而言，面向兒童的網上服務，或者明知自己正收集未滿13歲兒童個人資料的服務，在收集、使用或披露資料前，須先向家長發出通知，並取得可核實的家長同意。1

法例亦涵蓋其他責任，例如讓家長查閱子女資料，以及要求刪除相關資料。司法部今次案件的核心，就是 TikTok 的做法是否符合這些要求，以及有否遵守早前 FTC 發出的同意令。

點解 Musical.ly 舊案仍然重要？

Musical.ly 是 TikTok 的前身。2019年，Musical.ly 同意支付 570萬美元，以了結 FTC 就其涉嫌非法收集兒童個人資料提出的指控。FTC 當時表示，這是該委員會當時在兒童私隱案件中取得的最高民事罰款。

所以，TikTok 後來面對的並非單純一宗新的資料收集爭議，亦涉及公司有沒有履行上一宗和解中承諾的措施。今次額外的1億美元，正正與法院處理 Musical.ly 舊有同意令的命令掛鈎。1

TikTok 之後有咩改變？

司法部表示，自2024年提出訴訟後，TikTok 在持股架構、管理層、合規部門及私隱措施方面都有實質改變。司法部亦將這些改變列為促成今次和解的因素之一。1

不過，這不應被理解為過往的私隱問題已經被完全消除。公司其後改善合規工作，可能影響案件最後如何處理，但不會改寫當初促成訴訟的歷史指控。

美國持股及數據安排，與 COPPA 和解是兩回事

TikTok 的兒童私隱和解，與其美國持股及數據安全安排是兩宗不同事情。

路透社報道，ByteDance 已完成成立 TikTok USDS 合資企業的安排，目標是由美國方面持有多數股權，並保障美國用戶數據，以協助避免 TikTok 在美國被禁。Oracle、Silver Lake 及 MGX 各持有15%，ByteDance 則保留19.9% 股權。

這個架構主要處理公司持股及美國數據管治；COPPA 和解則處理平台涉嫌如何收集及處理兒童個人資料。兩者都與 TikTok 在美國的業務有關，但不是同一宗法律程序，也不是同一種補救措施。

TikTok 而家點樣找出未滿13歲帳戶？

TikTok 要求新用戶開設帳戶時提供出生日期，並表示出生日期檢查只是整套年齡確認措施其中一環。公司稱，亦會參考個人檔案資料，以及平台上的內容或活動等訊號，找出可能屬於未滿13歲兒童的帳戶；經確認用戶未達最低年齡要求後，帳戶可以被移除。

這些都是偵測及執行工具，並不能保證兒童一定無法填寫虛假出生日期或開設帳戶。這個分別正是兒童私隱爭議的關鍵：年齡門檻或許可以減少未成年人士進入平台，但 COPPA 關注的還包括，當服務知道——或者理應知道——自己正在收集兒童資料時，究竟有沒有按法例處理。

重點總結

今次協議涉及最多 4億美元，當中 3億美元即時支付，另外 1億美元取決於法院是否就 Musical.ly 舊有同意令頒令撤銷。協議了結司法部於2024年提出的指控，包括 TikTok 未有取得家長同意、未有遵從部分刪除資料要求，以及未有履行 COPPA 相關責任。1

對家長及政策制定者而言，最值得留意的未必只是和解金額，更是之後的合規成效：TikTok 的持股架構、私隱系統及年齡偵測措施，能否可靠地避免收集未滿13歲兒童資料，或者在知道涉及兒童時，以 COPPA 要求的方式處理這些資料。