返回档案库

案例库 · 法务与合规 · 法务决策 · 2020–2023

TikTok 把儿童账号默认设为公开——爱尔兰数据保护委员会罚它 3.45 亿欧元

儿童账号默认公开、家庭设置存在漏洞、年龄核查被跳过——数据保护委员会的 3.45 亿欧元罚款只覆盖了这其中的五个月。

TikTok · 2023-09-15

怎么回事

2023 年 9 月 15 日,爱尔兰数据保护委员会宣布对 TikTok 处以 3.45 亿欧元罚款,原因是其对待儿童用户的方式。调查只审查了五个月——2020 年 7 月 31 日至 12 月 31 日——并发现注册时 13 至 17 岁用户的账号默认设为公开,任何人都看得见。

调查结果涉及八项 GDPR 违规:旨在把儿童账号与家长账号关联起来的"家庭配对"设置存在漏洞、注册时年龄验证不足,以及就默认设置向儿童提供的信息太少。在欧洲数据保护委员会 2023 年 8 月作出约束性决定后,数据保护委员会还认定 TikTok 使用了"暗黑模式"——推动用户走向更少隐私选择的界面设计。

TikTok 被训诫,被勒令在三个月内使处理行为合规,并被处以它从任何监管机构收到的最大一笔罚款。它表示尊重但不同意,尤其是罚款数额,并指出受指摘的设置早在调查开始前就已更改——2021 年 1 月,16 岁以下账号便默认改为私密。英国的信息专员办公室已于 2023 年 4 月就平台上的 13 岁以下用户对 TikTok 处以 1270 万英镑罚款。

为什么会这样

  • 默认设置才是真正的隐私政策:多数用户从不打开设置,所以注册时上线什么就由什么管辖。
  • 一个五个月的窗口就产生了九位数的罚款,这是因为侵权行为的日常重力很高——是暴露的规模,而非持续时间,推动了数字。
  • 上线后修复设置不能抹去它运行的时段;监管机构罚的是这个窗口,而"我们后来改了"至多只是减轻情节。
代价3.45 亿欧元罚款外加三个月整改令代价高昂

教训

对无法自我保护的用户,默认私密上线——你在注册时选择的默认设置,就是监管机构将来衡量的那一个,而事后修复并不能关掉计费窗口。

后来呢

爱尔兰数据保护委员会于 2023 年 9 月 15 日宣布对 TikTok 处以 3.45 亿欧元罚款,并下令其在三个月内合规。英国 ICO 已于 2023 年 4 月就 13 岁以下用户问题对 TikTok 处以 1270 万英镑罚款。

资料来源

发现哪里写错了?告诉我们。

Comments · 0

    登录 后就能评论。

    类似的案例

    这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →