歐盟第三次對 TikTok 提出初步裁定：預設帳號設定未能保護未成年人隱私

三項具體違規事項

歐盟執委會指出了 TikTok 設計上的三項具體缺失：

• 13 至 17 歲的未成年人可將帳號設定為「公開」。這意味著任何用戶——包括沒有 TikTok 帳號的人——都能查看未成年人的內容和個人資料。
• 13 至 15 歲的用戶可以輕易切換成公開帳號。歐盟調查發現，儘管 TikTok 對此年齡層提供了一些安全預設，但其介面設計讓兒童可以極低成本繞過這些保護措施。
• 成年人可以查看 16 至 17 歲青少年的私人帳號。即使青少年將帳號設為私人，成年人仍能看到他們的內容並與之互動。歐盟認為此舉不符合 DSA 標準。

這項裁定範圍狹窄但切中要害：TikTok 被指控並非缺乏安全功能，而是這些功能的設計方式讓兒童可以輕易迴避它們。

TikTok 在歐盟的完整執法時間表

這項最新行動是 TikTok 在 DSA 及其他歐盟法律下面臨的兩年監管攻勢的一部分。

其他非 DSA 罰款（由愛爾蘭資料保護委員會根據 GDPR 處以）：

• 3.45 億歐元（2023 年 9 月）— 因違反兒童資料隱私規定，特別是 2020 年的年齡驗證與隱私設定問題。
• 5.3 億歐元（2025 年 5 月 2 日）— 因非法將歐洲經濟區用戶資料轉移至中國，並被要求在六個月內停止該行為，除非達成合規要求。

歐盟更廣泛的推動：不限於 TikTok

歐盟對 TikTok 的行動，是歐洲更廣泛保護兒童上網安全努力的一部分。關鍵里程碑包括：

• 2025 年 7 月：歐盟發布 DSA 未成年人保護指南，提出了應對誘騙、有害內容等風險的措施。
• 2025 年 10 月：歐洲議會呼籲將歐盟範圍內的數位最低年齡設為 16 歲，並強調平台必須「將安全設計納入產品」，而非將責任轉嫁給家長。
• 2026 年 5 月 12 日：歐盟執委會主席馮德萊恩宣布計畫制定《數位公平法》，該法將對社群媒體施加限制，包括年齡限制和「安全設計」要求，特別針對「成癮性設計」。
• 2026 年 7 月 13 日：一個兒童網路安全特別小組向馮德萊恩提交報告，建議在平台證明其服務安全之前，限制 13 歲以下兒童使用社群媒體。
• 2026 年 7 月 24 日：歐盟發布兒童網路安全文件，指出「舉證責任應在服務提供者身上，而非監管機構、家長和兒童」，直到平台證明其服務是安全設計的產物。

後續發展：可能面臨的後果

TikTok 現在有權對這些初步裁定進行回應與辯護，之後歐盟才會決定是否發布最終的不合規裁定。如果歐盟確認其初步觀點，則可能施加：

• 高達 TikTok 全球年營業額 6% 的罰款。鑑於 TikTok 母公司字節跳動 2025 年的營收超過 1,200 億美元，這筆罰款可能高達數十億美元。
• 額外的整改措施，要求 TikTok 改變其預設設定和針對未成年人的設計功能。

TikTok 表示，其青少年帳號已包含超過 50 項隱私與安全功能，並將審查歐盟的調查結果。