美国司法部8月21日宣布,TikTok和字节跳动同意支付4亿美元,和解一起2024年提起的联邦诉讼,指控双方违反《儿童在线隐私保护法》(COPPA)。这是COPPA案件历史上最大的追偿之一,但拆开这4亿美元的构成,会发现故事没有标题那么简单。
DOJ的和解结构分两段:3亿美元要立即支付,剩下1亿美元要等法院裁定撤销一项2019年针对Musical.ly的旧同意令之后才生效。换句话说,四分之一的罚款不是新增惩罚,而是TikTok为解除一道五年前的法律紧箍咒所付的价码。
和解金额之外,更该看这道旧枷锁
Musical.ly在2019年就因COPPA违规被美国联邦贸易委员会(FTC)罚款570万美元,当时是FTC史上最大的一笔COPPA罚单。这笔罚款附带一项同意令:要求删除儿童信息、清理无法确认年龄的账户、留存合规记录。Musical.ly后来并入TikTok,但这项禁令式义务并没有随之消失。
2024年8月2日,DOJ在加州中区联邦法院起诉TikTok和字节跳动,案号为United States v. ByteDance Ltd. et al., No. 2:24-cv-06535,指控其在旧同意令生效后仍持续违规。起诉书列出的细节相当具体:2019年2月至2022年7月间,TikTok留存了超过30万条包含儿童电子邮箱地址的"Kids Mode"问题报告,留存时间被指过长;直到2022年5月,部分用户仍能靠第三方登录凭证绕过年龄门槛；平台还被指向Facebook、AppsFlyer等第三方共享儿童数据,用于"再定向"不活跃用户。
DOJ没说的部分,才是关键变量
对比历史案例,4亿美元的量级并不孤立。2019年YouTube因儿童数据问题与FTC及纽约州总检察长和解,金额为1.7亿美元;同年Meta因广泛隐私违规被罚50亿美元,但那笔罚款不限于儿童隐私,可比性有限。放进这条坐标系,TikTok这次的4亿美元确实创下COPPA案纪录,却也没有夸张到脱离同类量级太远。
但比金额更值得追问的是内容。DOJ的公告没有披露和解协议全文,也没有说明是否包含任何新的、可由法院强制执行的持续合规义务,是否设立独立监督机制,3亿美元的具体支付时间表,以及撤销旧同意令为何要触发额外1亿美元。这份和解本身不构成责任认定——起诉书里的指控依然只是指控,没有经过法院裁决。
儿童隐私倡导组织Fairplay公开批评这次和解是"高高举起、轻轻放下",认为金额相对于起诉书披露的违规规模而言偏低,更缺乏能独立执行的产品设计类禁令,比如限制成瘾性设计或严格约束儿童数据留存周期。DOJ则把这4亿美元定性为儿童和家长的重大胜利,并强调TikTok在提起诉讼后,"在所有权、管理层、合规职能和隐私实践上已发生重大变化"。这句话本身语焉不详,但结合今年1月TikTok美国业务完成新的联合所有权重组,不难看出DOJ有意把这次和解和那场更大的所有权变更连在一起讲。
罚单史上最大,条款可能史上最弱。
谁该盯着接下来的动作
对TikTok和字节跳动而言,眼下的现实义务是支付3亿美元,同时等待加州中区联邦法院对2019年同意令撤销请求的裁定——这将决定另外1亿美元是否到账。对家长和受影响的儿童来说,这次和解没有直接赔偿,他们的孩子数据是否已被彻底删除、账户是否已清理,依然不透明。
- 风险.和解不含公开的持续合规义务,若无独立监督机制,平台整改效果只能靠信任,不靠强制。
值得盯的下一步,是法院是否真的批准撤销旧同意令,以及批准后TikTok是否还要面对任何新的年龄核验或家长控制方面的司法约束。如果答案是"没有",这4亿美元更接近一次可预期的经营成本,而不是真正意义上的行业震动。