巴西國家資料保護局(ANPD)在8月25日投下一顆震撼彈:以違反巴西「一般資料保護法」(LGPD)為由,對TikTok母公司字節跳動(ByteDance)開出高達1億5,380萬雷亞爾(約新台幣9.4億元)的罰單。理由是這家社群巨頭在缺乏合法依據的情況下,系統性地運用巴西境內13至18歲青少年的個人資料,受檢視期間內處理的兒少資料估計至少800萬筆。這不是單一事件,而是巴西乃至全球對數位平台兒少保護措施加強審查的信號彈。
巴西為何對TikTok開鍘?關鍵在「未登入動態消息」
這筆天價罰款的核心爭議,指向一個多數台灣使用者可能沒聽過的功能——「未登入動態消息」。根據巴西監管機關的調查,這項功能允許使用者無需建立帳號即可瀏覽內容,導致巴西境內兒童與青少年在缺乏有效年齡驗證下,能輕易接觸平台。更令人訝異的是,這項功能僅在巴西獨家提供,美國與歐洲市場並未開放,僅限已註冊者才能使用。
巴西國家資料保護局局長柯迪諾(Lorena Giuberti Coutinho)在裁決後對媒體表示,監管機關正在另行監督TikTok是否遵守已於3月生效的「數位兒童與青少年法」。換句話說,9.4億元的罰款只是起點,後續的合規壓力才真正讓字節跳動頭痛。
編輯觀點:從產業面來看,巴西這次的執法動作,其實是「全球南方」國家在數位監管領域的一次重大宣示。過去我們習慣關注歐盟GDPR或美國各州的隱私法案,但巴西用9.4億元的罰單告訴全世界:他們對兒少個資的保護不是玩假的。對跨國企業來說,這意味著合規成本不再只集中在歐美市場,而是必須以「在地化」思維重新審視每個營運國家的法規差異——特別是那些針對未成年人設計的特殊功能,很可能成為下一波監管風暴的破口。
從巴西到澳洲,兒少社群禁令已是全球趨勢
巴西的行動並非特例。從澳洲帶頭推動兒少社群禁令,到法國法院對15歲以下社群禁令的合憲性爭議,再到中國對未成年人使用網路的時間限制,保護兒少免受數位環境傷害已是全球共識。巴西國家資料保護局更透露,目前正針對22個數位平台與社群媒體展開新的監督程序,評估其是否符合保護兒童的新法。Discord已經被下令暫停直播功能,原因是擔憂兒童與青少年接觸到有害內容。下一個會是誰?恐怕沒有平台敢保證自己絕對安全。
回頭看TikTok的回應,其實頗有「避重就輕」的味道。他們在聲明中表示,這項罰款所涉行為可追溯至2021年,當時並未將國家資料保護局於2025年核准的法遵計畫納入考量,並強調無論是已登入或未登入的使用者,相關措施都符合巴西的資料保護法規。但監管機關顯然不買單,直指TikTok欠缺足夠保護機制,無法降低大規模處理兒少資料所帶來的風險。
60天大限:字節跳動的艱難抉擇
根據今天的裁決,字節跳動面臨一個極為具體的「60天大限」。若未能在期限內提供並記錄必要的家長、監護人或其他法定安排,就必須刪除已註冊青少年的個人資料。若未能履行資料刪除、通報或告知等要求,每天將面臨約新台幣83.8萬元的罰款。這不是一次性處罰,而是持續性的合規壓力測試。
一個值得玩味的細節是:如果字節跳動放棄上訴權並迅速繳納罰款,總罰金可望減少25%。這項設計其實是巴西監管機關的「策略性工具」——用折扣換取企業的快速認錯與合規承諾,避免漫長的法律訴訟拖延執法效果。柯迪諾局長也證實,字節跳動已承諾執行一項計畫,目標是讓TikTok符合巴西法規。問題是:這個承諾值不值得信任?
展望與影響:台灣能從中學到什麼?
巴西的案例對台灣有幾個層面的啟示。首先,台灣的兒少個資保護機制目前散落在不同法規中,缺乏像巴西「數位兒童與青少年法」這樣的專法統籌管理。其次,台灣對社群平台的年齡驗證機制仍停留在「形式審查」階段,並未強制要求平台承擔實質的驗證責任。最後,這起案件也凸顯了「功能設計」本身就可能構成違法——一個只在巴西開放的功能,成了9.4億元罰款的導火線,這種「在地化」的代價,值得所有在台灣營運的國際平台深思。
話說回來,罰款從來不是目的,而是手段。巴西國家資料保護局真正想傳達的訊息是:兒少的個資不是企業可以隨意取用的免費礦產。當TikTok在全球擁有超過10億活躍用戶,其中相當比例是未成年人時,如何建立一套真正有效的年齡驗證與資料保護機制,已經從「商業道德」層面升級為「生存合規」問題。對字節跳動來說,9.4億元或許只是財報上的一個數字,但800萬筆兒少個資背後的真實使用者,才是這場監管風暴中真正該被關注的主角。
這場巴西與TikTok的對決,你站在哪一邊?你認為社群平台應該如何更有效地保護未成年人的個資與隱私?歡迎在留言區分享你的看法。
本文改寫整理自公開新聞來源,原始報導由科技新報發布。
常見問題 FAQ
TikTok為什麼被巴西罰款9.4億元?
因為巴西國家資料保護局(ANPD)認定TikTok在缺乏合法依據下,運用了至少800萬筆13至18歲青少年的個人資料,違反巴西「一般資料保護法」(LGPD)。
「未登入動態消息」功能跟兒少個資外洩有什麼關係?
這項功能讓使用者無需建立帳號就能瀏覽內容,導致巴西兒少在缺乏年齡驗證下使用平台,而這項功能僅在巴西開放,歐美市場並未提供,引發監管機關對TikTok「差別對待」巴西使用者的質疑。
TikTok如果不在60天內刪除青少年個資會怎樣?
每天將面臨約新台幣83.8萬元的罰款,直到完成資料刪除、通報或告知等要求為止。
巴西這項裁決對其他國家會有影響嗎?
會的。巴西是拉丁美洲最大經濟體,這項裁決將成為其他國家監管機關對社群平台兒少保護執法的參考案例,尤其對正在研議類似法案的國家具有指標性意義。
台灣有類似巴西的兒少個資保護法規嗎?
目前台灣並無針對兒少數位個資的專法,相關保護機制散見於《兒童及少年福利與權益保障法》與《個人資料保護法》中,對於社群平台年齡驗證機制的規範相對有限。
※ 此篇文章由 AI 改寫或生成,內容僅供參考,可能存在錯誤或不準確之處。