TikTok在针对英国数据保护监管机构因其非法处理超过140万名13岁以下儿童个人数据而处以12.7万英镑罚款的法律上诉中败诉。

英国信息专员办公室（ICO）于2023年4月作出处罚，原因是该视频分享平台在2018年5月至2020年6月期间违反了英国GDPR。上级法庭于周三支持了监管机构的立场。该违规期间早于英国《适龄设计准则》（Age Appropriate Design Code），后者于2020年9月生效，要求在线服务默认采用面向儿童的高隐私设置；但此案也凸显出，监管机构如今正在依据现有GDPR条款执行早于该准则的相关要求。

ICO的调查认定，TikTok使用儿童数据对其进行跟踪和画像，可能使未成年用户接触到有害或不当的算法内容。根据GDPR规则，平台在处理13岁以下儿童数据前必须获得家长同意，而TikTok并未这样做。

TikTok关于“特殊目的”的辩护被驳回

TikTok对罚款提出异议，称其依据GDPR的“特殊目的”例外条款合法处理了相关数据。该条款允许在新闻、学术、艺术或文学目的下处理13岁以下儿童的数据。公司主张，用户通过其内置编辑工具创作和分享的视频属于一种艺术表达形式。

法院驳回了这一说法，表示TikTok的主张“并不足够”，且该平台没有办法核实相关内容是否真正用于艺术目的。

“在本案中，未成年人试图访问该网站，而‘无辜方’是一家商业实体，其出于运营和商业考虑，选择不要求核实用户所申报年龄的真实性，结果是在相关期间有大量未成年人访问了该平台，”法院表示。

该裁决“可能与其他平台相关”

Jenner and Block合伙人Joanna Ludlam表示，这一裁决“很可能与其他提出类似论点的平台相关”，并且“正值监管机构面临必须迅速处理儿童数据的现实压力之际，如今《在线安全法》制度已与数据保护法并行存在”。

ICO总法律顾问Binnie Goh表示，上级法庭的决定“为数据保护法中‘特殊目的’条款的适用设立了一个重要先例”。

Goh说：“我们仍将致力于确保各类组织，尤其是为儿童提供在线服务的组织，遵守其数据保护义务。”

一位TikTok发言人表示，公司“正在谨慎考虑这一判决”。