TikTok因“儿童个人信息”达成4亿美元和解，日本也无关“16岁以下数据保护”的转折点

围绕TikTok，全球社交媒体企业无法忽视的巨额和解已经达成。

美国司法部于2026年8月21日宣布，与TikTok、字节跳动及相关公司就儿童在线隐私保护的诉讼达成了4亿美元的和解。

单从金额来看就很大。根据美国司法部的说法，此次和解是与儿童隐私保护相关的美国法律“COPPA”案件中，历史上最大规模的回收金额之一。

然而，这个问题的本质并不在于4亿美元的金额。

问题在于，在智能手机和社交媒体深深融入儿童日常生活的时代，“企业可以收集多少关于儿童的信息”“仅凭儿童本人的同意是否足够”“年龄验证应严格到何种程度”等问题。

而这不仅仅是美国的问题。

在日本，2026年7月也公布了修订的个人信息保护法，开始朝着重视法定代理人的参与和儿童“最佳利益”的方向调整16岁以下儿童的个人信息制度。

因此，TikTok的4亿美元和解对于日本来说，也不是可以简单视为“海外社交媒体企业的不当行为”的事件。

问题在于13岁以下儿童的数据

此次诉讼的背景是美国的《儿童在线隐私保护法》，即COPPA。

根据COPPA，原则上，在线服务在收集13岁以下儿童的个人信息时，需通知并获得监护人的同意。

美国司法部和美国联邦贸易委员会（FTC）于2024年对TikTok和字节跳动提起诉讼。

政府关注的问题不仅仅是“13岁以下用户使用TikTok”。

根据诉状，TikTok允许13岁以下的儿童创建常规账户，制作、观看和分享视频，并与其他用户互动。

此外，美国政府声称，即使在为13岁以下儿童准备的“儿童模式”中，也收集和保留了包括电子邮件地址在内的个人信息。

即使监护人注意到孩子的账户并要求删除，也有未能适当删除账户或信息的情况。

对于社交媒体企业来说，年龄验证是一个非常困难的问题。

如果仅要求在开始使用时输入出生日期，儿童很容易伪造年龄。而如果试图严格化年龄验证，要求提供身份证明、面部图像或生物信息，则年龄验证本身可能会引发新的隐私问题。

“为了保护儿童而收集更多个人信息”的矛盾可能会发生。

此次事件正是这种困难的象征。

对于TikTok来说，这并不是“第一次警告”

使问题更加严重的是，围绕TikTok前身Musical.ly的过去经历。

美国政府在2019年也对Musical.ly采取了与COPPA违规相关的措施。

之后，该公司被要求采取一定措施保护儿童隐私。

尽管如此，美国司法部和FTC在2024年提起诉讼，称自2019年以来问题行为仍在继续。

因此，从美国政府的角度来看，此次诉讼并不是“新兴社交媒体企业不知道规则”的简单案例。

这是一个已经被监管机构指出过一次的企业集团，在之后采取了多大程度的有效措施的问题。

4亿美元的构成是“3亿美元+1亿美元”

根据美国司法部的声明，TikTok首先支付3亿美元，此外还需支付1亿美元，条件是取消与Musical.ly相关的过去同意令。

总计4亿美元。

然而，需要注意的是。

此次和解并不是法院最终认定TikTok违法行为的判决。

美国司法部自身也表示，通过和解解决的政府主张仅是“指控”，并未对法律责任进行认定。

因此，认为“TikTok支付了4亿美元，所以政府的所有主张在法庭上被认定为事实”是不准确的。

另一方面，企业通过支付巨额款项来结束长期诉讼的决定本身，表明儿童数据保护已成为大型平台的重大经营风险。

美国司法部也评价了TikTok的改进

有趣的是，美国司法部在和解声明中不仅单方面批评TikTok，还提到了2024年提起诉讼后所做的改进。

根据司法部的说法，TikTok在所有权结构、管理、合规功能、隐私应对等方面发生了重大变化，并加强了保护年轻用户的机制、年龄管理和监护功能。

TikTok自身也一直在扩展包括“家庭配对”在内的功能，允许监护人与青少年用户的账户关联，限制使用时间、隐私设置和内容限制等。

近年来，还增加了监护人可以查看孩子的关注和被关注情况的功能，增加了安全和隐私功能。

重要的是，不要简单地将此次问题视为“TikTok没有安全功能”的问题。

相反，问题在于即使存在安全功能，整个大型平台的制度是否实际运作，包括年龄判断、数据收集和删除请求的响应等。

仅在条款中写上“禁止13岁以下”是不够的。

在社交媒体上，“4亿美元只是业务成本”的冷淡反应

发布后不久，海外社交媒体和论坛上出现了各种意见。

特别是在Reddit的科技相关社区中，突出的疑问是，“4亿美元的金额是否真的足以改变大型平台的行为”。

有用户质疑，对于巨额企业来说，罚款是否仅仅成为“继续业务的成本”。

另一位用户表示，“比起支付金钱，服务实际如何改变以保护儿童更为重要”。

还有严厉的意见认为，“这只是为儿童的隐私定了一个4亿美元的价格”。

这些反应的背景是，即使对大型IT企业反复罚款，用户方也没有感受到服务机制发生重大变化的不信任感。

对于收入和企业价值非常大的企业来说，即便是数亿美元的支付，也可能不会成为动摇经营的制裁。

另一方面，对进一步严格化年龄验证的警惕感也在社交媒体上出现。

如果为了识别儿童而要求所有用户提交身份证明或进行面部识别，“为了保护儿童隐私，成年人也必须向企业提供更多个人信息”的情况可能会出现。

这个问题没有简单的答案。

因为需要同时满足“应该更严格地进行年龄验证”的要求和“不想向平台提供更多个人信息”的要求。

此外，在发布后不久，从公开搜索中可以确认的范围内，日语圈对此次4亿美元和解本身的大规模讨论仍然有限。

因此，这里介绍的反应主要是在英语圈社交媒体和论坛上确认的，并不代表社交媒体用户整体的意见。

在日本，“16岁以下”而非“13岁”成为重要数字

从日本的角度看此次新闻，有一个极为重要的动向。

2026年7月，日本公布了修订个人信息保护法等的法律。

此次修订中，关于儿童个人信息保护的重大变更被纳入。

根据个人信息保护委员会公布的资料，16岁以下的本人，关于个人信息的使用目的的通知和一定的同意取得等，需让法定代理人参与。

此外，还要求根据未成年人的年龄和发展程度，优先考虑其“最佳利益”，并努力采取必要措施以不损害其权利利益。

也就是说，在日本，也正在进入一个不能仅凭“有同意按钮就好”“本人点击了就算同意”的想法来处理儿童数据的时代。

修订法除部分外，将在公布后两年内由政令规定的日期施行，因此详细的政令和指南的制定将从现在开始推进。

即便如此，可以说企业的准备期已经开始。

TikTok的美国诉讼似乎也为日本企业提前展示了数年后的风险。

日本的孩子已经习惯拥有“自己的智能手机”

对于日本来说，这个问题之所以重要，是因为儿童的互联网使用已不再是特殊行为，而是完全日常化。

根据儿童家庭厅公布的令和7年度“青少年互联网使用环境实态调查”，在使用智能手机的青少年中，回答“使用自己的专用设备”的比例，小学生为74.9%，中学生为95.4%，高中生为99.1%。

对于中学生和高中生来说，智能手机几乎可以说是“个人设备”。

与过去父母和孩子共用同一台电脑的时代不同。

父母很难始终监控屏幕，社交媒体、视频、游戏、搜索、聊天等都在孩子的设备内完成。

因此，仅将儿童的安全视为家庭的责任也是有限的。

同一调查显示，制定了互联网使用规则的家庭中，使用过滤器的比例高于未制定规则的家庭。

家庭教育和规则制定仍然重要。

但这还不够。

如果没有平台方根据年龄设置的初始设置、数据收集的最小化、易于理解的说明、可靠的删除程序、面向监护人的管理功能等，保护儿童隐私将很困难。

不仅是“发布了什么”，而且“看了什么”也成为数据

日本的监护人特别需要注意的是，不要仅仅从“个人信息”这个词中联想到姓名、地址、电话号码。

在现代社交媒体中，理解用户的材料不仅仅是输入在个人资料栏的信息。

看了哪些视频。

看了多少秒。

在哪个视频上停止了滚动。

给哪些内容点赞。

关注了谁。

搜索了哪些关键词。

大约在什么时间使用应用程序。

通过积累这些行为信息，可以推测出该人对什么感兴趣，对哪些内容有反应。

对于拥有推荐算法的社交媒体，这些数据是提高服务质量的重要材料。

然而，当用户是儿童时，是否可以以与成年人完全相同的方式处理这些数据的问题就会出现。

儿童使用服务时，可能更不容易充分理解将来可能产生的影响。

即使本人认为“只是免费看视频”，在背后也在进行持续的数据生成。

如何解释这个结构，以及在多大程度上让本人和监护人拥有选择权，将成为下一代隐私政策的核心课题。

日本企业也不能以“我们不是TikTok”来应对

从此次事件中汲取教训的不仅仅是社交媒体企业。

几乎所有儿童可能使用的数字服务都涉及，包括游戏、视频流、教育应用、生成AI、聊天服务、电子商务、在线社区等。

特别是日本企业今后需要考虑，仅凭“我们不知道用户多大”是否足够。

如果年龄验证机制过于薄弱，意外获取儿童数据的风险会增加；反之，如果验证过于严格，则会从所有用户那里收集过多的身份验证信息。

重要的是不获取超过必要的数据的“数据最小化”理念。

是否需要准确确定年龄本身。

是否有不侵犯隐私的情况下，仅确认“16岁以下还是16岁以上”的方法。

何时删除不再需要的数据。

当监护人要求删除时，是否能从企业内部的多个系统中确实删除。

在多大程度上使用儿童的行为历史进行广告或推荐。

这些都不是仅靠法务部能解决的问题。

这是一个涉及服务设计、工程、广告、AI、数据分析、客户支持、经营决策等的问题。

巨额和解的真正意义不在于“罚款金额”

4亿美元这个数字在新闻标题中非常引人注目。

然而，从长远来看，需要关注的是平台设计