TikTok 以 4 億美元和解兒童私隱案，爭議集中喺年齡驗證同刪帳漏洞

4 億美元買斷兩年訴訟

TikTok、ByteDance 同相關公司同美國司法部達成 4 億美元和解，處理 2024 年提出嘅兒童私隱訴訟。按司法部公告，TikTok 會先付 3 億美元，餘下 1 億美元要等法院撤銷 2019 年針對 Musical.ly 嘅舊同意命令先支付。呢筆錢係美國政府喺 COPPA 案件取得嘅款項，唔係派畀 TikTok 用戶嘅賠償，香港用戶亦冇申索安排。

同樣要講清楚，呢宗係和解，唔係審訊結果。司法部明言，訴訟入面嘅內容仍然只屬指控，法院冇裁定 TikTok 要負法律責任。TikTok 亦冇因和解承認違法。司法部話，公司自 2024 年起改過股權、管理、合規同私隱做法，又加強年輕用戶保障、年齡控制同家長監督；公告就冇逐項交代新措施實際點運作、成效有幾大。

政府指控嘅資料，遠多過一個生日

COPPA 係美國兒童網上私隱法，重點保障未滿 13 歲兒童。平台如果知道自己收集緊兒童個人資料，一般要先通知家長，取得可以核實嘅家長同意；家長提出要求時，平台亦要刪除相關資料。2024 年控方指 TikTok 容許未滿 13 歲兒童開一般帳戶，收集姓名、電郵、電話、裝置識別碼、位置、使用紀錄，以至相片、影片、聲音同附帶 metadata。

連專為未滿 13 歲用戶而設、功能較少嘅 Kids Mode 都係爭議範圍。控方指呢個模式仍會收集 IP 位址、裝置識別碼、app 活動同流動網絡商資料，再將資料併入兒童檔案。起訴書亦指，2019 年 2 月至 2022 年 7 月間，Kids Mode 收到超過 30 萬份附有兒童電郵地址嘅問題報告，而平台處理完後仍保留地址。呢啲全部係政府指控，今次和解冇由法院逐項核實。

自報生日，擋唔住識得再試一次嘅細路

案件揭示咗「請輸入生日」呢類年齡關卡其實好容易繞過。起訴書指，至少去到 2020 年尾，兒童先填未滿 13 歲生日，再重開註冊流程改填較大年齡，就可以進入一般版 TikTok；另有一段時期，用 Google 或 Instagram 登入更可繞過 TikTok 自己嘅年齡關卡。控方話，呢啲做法造成數以百萬計年齡不明帳戶。

更尷尬嘅指控係，TikTok 本身有一套按行為同其他指標推算年齡層嘅「grade level」技術，可用喺廣告等用途，但冇用佢識別同移除兒童帳戶。呢點反映年齡驗證唔純粹係技術夠唔夠準：平台肯用幾多訊號、錯判時點處理、會唔會要求身份證明，全部都牽涉私隱同產品取捨。淨係靠用戶自報生日，成本最低，保障亦最薄。

家長撳刪除，資料未必跟住消失

控方形容家長刪帳流程相當轉折：家長指南未必清楚提到「刪除」，用戶要穿過多層網頁同選項，再喺文字欄解釋身份。即使交咗要求，平台職員亦可能只按帳戶簡介有冇明寫年齡去判斷；唔符合僵硬準則，家長就要再填一份聲明。起訴書抽查約 1,700 個曾遭投訴或要求刪除嘅兒童帳戶，指當中約 500 個去到 2021 年 11 月仍然活躍，部分到 2023 年 3 月仍未移除。

刪帳亦唔等於平台各處資料同步清空。控方指，部分兒童聲音曾保留喺其他用戶影片，留言引用亦可能連同頭像同用戶名繼續存在。同一段內容可能同時出現喺檔案、留言、推薦系統同其他用戶嘅轉載入面；資料散咗去唔同位置之後，刪帳未必可以一次過清走所有副本。家長有冇一條清楚入口、平台可唔可以追蹤所有副本，其實同開帳時嘅年齡關卡一樣重要。

香港冇賠償，但個風險一樣實際

呢宗訴訟、COPPA 同 4 億美元款項全部屬美國範圍，唔應硬套成香港法律結果。私隱專員公署 2019 年回應 TikTok 事件時就指出，本港《個人資料（私隱）條例》保障任何年齡人士；家長或監護人如有表面證據，亦可代表兒童向公署投訴。不過，呢個途徑同今次美國和解係兩回事，亦唔代表本港已就同一批指控作出裁決。

公署參與嘅 2025 年全球抽查亦見到同一類結構問題：受查網站同 app 之中，雖然 45% 設有某種年齡核實，但當中 72% 可以繞過；超過三分一冇容易搵到嘅刪帳方法。對家長嚟講，實際可做嘅係檢查帳戶生日、私隱預設、訊息權限同家庭配對設定，再試一次刪帳入口係咪真係搵到。至於 TikTok 改良後嘅年齡控制同刪除機制有冇補好舊漏洞，仍要等具體措施同後續監管結果。

參考來源

• The Verge — TikTok will pay $400 million to settle DOJ child privacy lawsuit — original report
• Justice Department Secures $400M Settlement with TikTok and ByteDance — 美國司法部官方和解公告，確認付款安排、合規改動說法，同案件冇裁定法律責任。
• United States v. ByteDance and TikTok — 2024 Complaint — 法院起訴書，詳列年齡關卡、Kids Mode、資料收集同家長刪除要求相關指控。
• Musical.ly, Inc. — FTC case page — FTC 官方案件頁，核對 2019 年 Musical.ly 和解、570 萬美元罰款同舊命令背景。
• 私隱專員公署回應 TikTok 兒童資料事件 — 交代香港《私隱條例》適用範圍，同家長代表兒童投訴嘅本地背景。
• PCPD joins global sweep of websites and apps used by children — 提供年齡核實可繞過比例、刪帳入口同兒童私隱設計嘅最新跨平台數據。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。