TikTok、字節跳動及旗下相關事業體於週五同意支付 4 億美元，就違反《兒童線上隱私保護法》（COPPA）的訴訟達成和解，美國司法部宣布。這部 1998 年制定的法律，禁止線上服務在未取得可驗證之家長同意的情況下蒐集 13 歲以下兒童的個人資訊；司法部認為，此次和解金額是 COPPA 案件史上最大追償金額之一。

根據和解內容，3 億美元須立即支付；其餘 1 億美元則視法院是否下令撤銷先前針對 Musical.ly 的和解令而定。Musical.ly 是字節跳動於 2017 年收購、其後併入 TikTok 的應用程式。

「這項和解對美國兒童與家長而言是一場重大勝利。」美國司法部副部長 Stanley E. Woodward Jr. 表示。

2019 年的兒童隱私命令未能防止新的違規行為

該先前和解令是在聯邦貿易委員會（FTC）於 2019 年 2 月取得 570 萬美元罰鍰後作成，該筆罰鍰當時是兒童隱私案件中金額最高的民事罰鍰。此項命令要求公司取得 13 歲以下用戶的家長同意，並移除這些兒童發布的影片。此後，兒童隱私執法力道大幅升級：Google 於 2019 年稍晚就 YouTube 一案支付 1.7 億美元，Epic Games 則於 2022 年就 Fortnite 一案同意支付 2.75 億美元的 COPPA 罰鍰——此一紀錄如今已被新的 4 億美元和解超越。

美國司法部與 FTC 於 2024 年 8 月在加州聯邦法院起訴字節跳動，指控該公司明知且故意允許未滿 13 歲的兒童註冊一般帳號，使其得以發布內容並與成人互動。政府表示，TikTok 在未告知家長的情況下蒐集這些兒童的個人資料，並無視家長提出的刪除資料要求。

訴狀進一步指控，該公司更改註冊流程，使識別未成年用戶更加困難，且在自家員工反對下，仍保留有利於定向廣告的資料。政府律師表示，該平台上有超過 1.7 億名青少年用戶。

司法部點出 TikTok 所有權與合規面的變革

司法部的聲明著重於訴訟提起以來的變化。聲明指出，TikTok 在所有權、管理階層、合規職能與隱私實務方面已出現重大改變，並已實施多項措施，強化對較年輕用戶的保障、年齡管控與家長監督。根據該新聞稿，這些發展實質推進了這場訴訟背後的公共利益。

這項重組將 TikTok 的美國業務移轉至由 Oracle、Silver Lake 與 MGX 控制的合資企業，字節跳動保留 19.9% 股權。重組源自 2024 年一項美國法律，該法要求字節跳動出售這款應用程式，否則將面臨全國性禁令。

司法部未詳述付款以外的行為要求，也未說明這筆資金的用途。此類案件的民事罰鍰通常歸入美國國庫。法新社報導，ABC 新聞於 5 月發現，美國政府正考慮將和解資金導向美化工程，其中包括林肯紀念堂倒影池的重新鋪面工程。

參議員要求說明遭隱而未用的安全功能

另一方面，根據內部文件的多則報導揭露，TikTok 於 2021 年調整其演算法，以確保用戶不會重複接收大量相同的有害內容——但卻未向美國 10% 的用戶（約 1,500 萬人組成的對照組）提供這項更新，以測試較安全的版本是否會降低用戶參與度。

被納入對照組的用戶之一是 Chase Nasca，這名 16 歲少年於 2022 年 1 月被加入該組，隔月自殺身亡。

《兒童網路安全法》（Kids Online Safety Act）共同起草人、參議員 Marsha Blackburn 與 Richard Blumenthal 週三致函執行長周受資（Shou Chew）與美國分拆事業負責人 Adam Presser，據《財星》報導，兩人指出該公司隱藏一項關鍵安全措施，「是為了判斷保護用戶是否會影響其財務底線」。

兩位參議員要求該公司在 9 月 1 日前回答 13 項問題，其中包括讓未成年人留在對照組的原因，以及所有曾隱藏安全功能的美國實驗清單。這場質詢是兒童安全更大範圍行動的一環：KOSA 已於 2024 年 7 月在參議院以 91 比 3 票過關，但在眾議院陷入停滯；FTC 也已提出自 2013 年以來首度大幅修訂 COPPA 規則的方案，聚焦兒童資料的分享與保留方式。