2026年1月19日，在达沃斯举行的世界经济论坛年会上，一名女子在TikTok展位前使用手机。示意图。（INA FASSBENDER / AFP via Getty Images）
【中国观察北京时间2026年08月22日讯】TikTok公司及其中国母公司字节跳动已同意支付4亿美元，与美国司法部就拜登政府时期发起的诉讼达成和解。该诉讼指控TikTok违反网络隐私法规，涉嫌违规收集儿童数据。
美国司法部代表联邦贸易委员会于2024年正式起诉TikTok，指控其允许13岁以下儿童在未获父母知情同意的情况下创建账户，并设置技术障碍阻碍家长删除这些账户。目前TikTok尚未对此事件发表公开声明。
根据和解协议，Tik比将分两阶段支付款项：首先支付3亿美元，待法院裁定撤销针对TikTok前身Musical.ly的先前和解令后，再支付剩余1亿美元。美国司法部指出，此次和解金额是涉及《儿童在线隐私保护法》（COPPA）案件中金额最高的和解之一。
TikTok四亿美元和解落地 儿童隐私案揭开字节跳动数据治理长期失控的一角
美国司法部8月21日宣布，TikTok、字节跳动及其关联实体同意支付4亿美元，与美国政府就儿童网络隐私诉讼达成和解。其中3亿美元立即支付，另外1亿美元将在法院撤销字节跳动旗下前身Musical.ly此前一项同意令后支付。美国司法部称，这是美国根据《儿童在线隐私保护法》取得的金额最高的和解之一。需要特别说明的是，这属于民事诉讼和解，政府的指控并不等同于法院已经作出侵权责任判决。
这起案件真正值得追问的，并不是4亿美元究竟是不是一个足够大的数字，而是美国政府为什么会把一个儿童隐私案件追查到如此程度。美国司法部2024年起诉TikTok时指称，该平台长期允许13岁以下儿童绕过年龄限制建立普通账户，并在没有取得父母知情同意的情况下收集和保存大量个人信息；政府还指控，在父母发现孩子账户并要求删除后，公司并没有始终有效执行删除要求。更严重的一点是，这些问题并非第一次出现，因为TikTok的前身Musical.ly早在2019年就因类似儿童隐私问题与美国政府达成过和解，并受到法院命令约束。
换句话说，美国政府这次处理的并不是一家企业偶然犯下的一次小错误，而是一个已经接受过监管命令的互联网平台，被再次指控没有充分履行保护儿童数据的责任。司法部在最新和解公告中也特别提到，自2024年诉讼开始以来，TikTok的所有权、管理层、合规体系以及隐私措施已经发生变化，公司采取了加强未成年人保护、年龄控制和家长监管等措施。美国政府因此选择通过和解取得巨额赔偿，同时要求相关保护措施继续落实。
美国司法部此前的诉状提供了更加具体的细节。政府指称，TikTok长期存在所谓“年龄门槛漏洞”，直到2022年前后才逐步要求所有用户经过年龄筛查；在此之前，大量无法确认年龄的账户得以存在。即便进入所谓儿童模式，政府仍指控平台收集IP地址、设备标识符、应用活动、移动运营商和设备信息等数据，并把部分信息与持久性标识符结合形成儿童用户画像。
这里最需要普通家长警惕的，是“免费应用”背后的商业逻辑。短视频平台真正有价值的资产并不只是视频本身，而是用户留下的大量行为数据。一个人什么时候打开应用、停留多久、看什么内容、跳过什么内容、使用什么设备、处于什么网络环境，这些数据经过长期积累以后，可以形成非常详细的用户画像。成年人尚且需要保护自己的隐私，更不用说缺乏判断能力、无法真正理解数据授权含义的儿童。
而儿童数据又具有特殊性质。一名成年人今天留下的兴趣记录，可能几年以后已经失去价值；儿童时期形成的数据却可能伴随一个人进入青春期甚至成年。一个平台如果从儿童很小的时候开始积累行为轨迹，就可能比传统广告商掌握更加连续的个人信息。因此，美国《儿童在线隐私保护法》并没有把儿童简单视为普通消费者，而是要求互联网企业在处理13岁以下儿童个人信息时承担更高义务，其中核心要求就是在收集、使用或披露相关信息之前取得父母可验证的同意。
从这个角度看，4亿美元罚款真正传递的信号，是美国政府开始把大型互联网平台的数据治理当作公共利益问题，而不仅仅是企业内部的隐私政策问题。如果一家平台拥有数以亿计的用户，它的技术规则实际上就具有准公共基础设施的性质。一旦企业通过复杂的注册流程、年龄识别机制或者删除程序把监管要求变成形式主义，最终承担后果的往往不是企业高管，而是没有能力与科技公司抗衡的普通家庭。
TikTok的特殊之处还在于，它背后是字节跳动。近年来美国对TikTok的审查已经远远超出单纯的商业竞争范畴，核心争议涉及美国用户数据安全、平台控制权以及中国法律环境可能对企业产生的影响。2026年7月，美国司法部法律顾问办公室甚至专门发布意见，确认经过重组、由美国投资者占多数并独立运营的TikTok美国数据安全合资实体，在特定条件下不属于《禁止在政府设备使用TikTok法》所针对的字节跳动控制版本。这个变化说明，美国目前对TikTok采取的并非简单“一刀切”，而是在尝试通过所有权、数据管理和技术控制等不同层面重新建立安全边界。
这也说明，美国社会真正担心的并不仅仅是一个孩子的姓名或者电子邮箱被收集。数据一旦规模化，就会从商业隐私问题变成国家安全和社会治理问题。一个平台掌握数千万乃至数亿人的行为数据以后，谁能够访问这些数据、数据存储在哪里、算法由谁控制、管理人员受到谁的法律约束，都成为必须回答的问题。对于一家与中国母公司存在深度联系的互联网企业，这些问题自然会被美国政府放在更高的安全等级上审查。
从中国社会的角度看，这起案件还有另一层意义。中国大陆互联网企业长期依赖庞大的用户数据发展广告、推荐和人工智能业务，但普通用户对于个人数据究竟被谁收集、保存多久、如何分析、是否向第三方提供，往往缺乏真正有效的知情和监督渠道。尤其是儿童和未成年人，他们几乎没有能力与大型平台进行平等博弈。企业可以拥有工程师、律师和庞大的合规部门，一个普通家庭却很难知道孩子的数据究竟去了哪里。
美国政府这次追究TikTok儿童隐私问题，至少说明一个基本原则仍然存在：再大的科技公司，也不能因为用户数量庞大、商业模式成功或者政治影响力巨大，就获得凌驾于法律之上的数据特权。4亿美元并不能挽回已经发生的数据收集，也不能证明今后一定不会出现新的问题，但它迫使一家拥有全球数亿用户的平台重新计算违规成本。
对于中国普通家庭，真正应该关注的也不是TikTok属于哪一个国家，而是所有互联网平台都必须回答同一个问题：孩子交出去的数据究竟是谁的，谁可以使用，谁能够监督。如果一家企业可以让儿童在没有父母真正知情的情况下进入系统，再通过复杂的技术机制长期保存他们的行为信息，那么无论企业来自美国、中国还是其他国家，都应该受到严格约束。此次TikTok付出的4亿美元代价，至少向整个互联网行业发出了一个清晰信号——儿童不是可以无限开采的数据资源，家长的知情权也不能成为平台合规文件上的一句漂亮话。
