欧盟DSA指控TikTok三项架构性隐私漏洞

TT123获悉，欧盟委员会自2024年2月启动对TikTok依据《数字服务法》（DSA）的调查后，近日公布第三轮初步结论，指控字节跳动在未成年人保护方面存在不足。欧委会指出，13至15岁用户仅需较少操作步骤即可将默认私密账户调整为公开状态；16至17岁的公开账户内容可能通过“为你推荐”功能触达陌生用户；此外，即使是私密账户，头像和关注列表仍可能被未登录用户查看。欧委会认为，上述三项架构性问题未能满足DSA对未成年人保护“必须有效而非形式化”的要求。

若最终裁决确认违规，TikTok最高可能面临按照全球年营收6%计算的罚款。根据Sacra估算，字节跳动2025年营收约为1860亿美元，对应罚款金额约112亿美元（110亿美元级）。此外，欧盟还可能追加定期罚款，直至平台完成整改。这将成为欧委会针对TikTok发起的第四起DSA相关指控。

TikTok对此回应称，青少年账户已采用超过50项专家建议的隐私安全设置，18岁以下用户账户默认保持私密，并限制私信功能，相关内容不会进入推荐流。平台将在最终裁决前提交正式申辩。

与此同时，速卖通6.25亿、谷歌累计10亿等同期罚款案例显示，儿童安全与非法商品治理相关责任正在成为欧盟针对大型平台监管的重要方向。对于出海应用而言，合规要求正从功能设置层面进一步延伸至默认配置是否能够有效防止陌生用户接触未成年人。