巴西国家数据保护局(ANPD)于2026年8月25日正式发布裁决,对字节跳动处以1.537亿雷亚尔(约合2980万美元)罚款,因其在处理TikTok平台上的儿童和青少年个人数据时违反数据保护法规 [1, 2, 3]。这是ANPD自2020年成立以来开出的最大一笔罚款 [4]。
调查显示,字节跳动在未经父母同意或无合法依据的情况下,收集了估计至少800万巴西未成年人的数据,占该国儿童总数约五分之一 [4, 5, 2, 3]。违规行为涵盖已登录用户和未注册用户使用的“未登录内容流”功能,该功能在巴西开放使用,无需年龄验证,而在美国及欧洲则要求注册和年龄验证才能访问 [4, 5, 2, 3]。
ANPD不仅罚款字节跳动,还责令其在60个工作日内删除非法收集的数据,逾期则面临每天约2.6万美元的额外罚款 [4, 2, 3]。字节跳动有10个工作日期限提出申诉 [4, 1, 6, 2, 3]。
监管机构要求TikTok制定合规计划,包括严格年龄验证、为16岁以下用户设置默认隐私保护、父母授权敏感信息变更、加强内容过滤,以及暂停未注册用户的广告和直播功能 [1, 6, 7, 2, 3]。巴西ANPD主任Lorena Giuberti Coutinho表示:“我们正监督TikTok遵守今年3月生效的数字儿童和青少年法案,确保平台为未成年人提供必要保护” [3]。
字节跳动回应称,罚款主要针对2021年之前的行为,“当时我们的合规计划尚未完全实施”,并强调已经于2025年获ANPD批准合规方案,持续配合监管机构 [2, 3]。
此前,巴西ANPD也曾要求Discord等平台暂停未成年用户的直播服务,以加强对未成年人的保护 [5, 3]。
字节跳动的申诉期限将在未来两周内截止,后续将接受监管机构对整改计划落实情况的监督。