突发｜TikTok 在韩被罚103亿韩元- 大数跨境

AMZDH跨境电商

2026-07-25

导读：近日，韩国个人信息保护委员会（PIPC）宣布，对TikTok和苹果旗下关联企业因违反个人信息保护相关规定开出总额约105亿韩元（约合760万美元）的罚单，涉及未经充分法律依据收集、使用韩国用户个人信息

AMZDH 获悉，7 月 22 日，韩国个人信息保护委员会（PIPC）召开第 14 次全体会议，裁定对 TikTok 处以 103.06 亿韩元（约 4754 万元人民币）罚款，对苹果旗下关联公司合计处以 2.52 亿韩元罚款，并责令整改及公开处罚结果。

继此前 Coupang 因数据泄露被罚 6247 亿韩元后，韩国对“平台 + 广告工具 + 跨境数据流”的监管逻辑已十分明确：无论服务器所在地或主体归属，只要涉及韩国用户数据，均适用同一监管标准。

图源：www.koreajoongangdaily.com

卖家最该盯的：TikTok 到底错在哪？

PIPC 的调查还原了 TikTok 一套完整的数据商业化链路，这也是当前 TikTok Shop 及独立站投流卖家常用的逻辑：

TikTok 向 7.1 万家韩国企业的网站和 App 分发 TikTok Pixel、Events SDK 及 Events API；
用户在第三方站点的点击、搜索、加购、下单等行为被回传至 TikTok；
上述行为数据与 GAID、IDFA、Cookie 及 TikTok 账号绑定，反推兴趣画像以投放精准广告；
该机制覆盖约 945 万名韩国活跃用户（截至 2025 年 12 月）。

被判违规的核心并非“进行了追踪”，而是以下三点合规缺失：

未单独告知：注册时未明确告知用户“其在其他网站的行为也会被收集”；
捆绑同意：将“第三方行为追踪”与"App 视频观看服务”强制捆绑，用户拒绝则无法使用；
跨境传输不透明：TikTok Lite 积分提现涉及数据传至海外关联公司，但未说明传输内容、接收方及使用期限。

苹果方面则因 Siri 语音录音和转写文本早期未获单独同意，且海外传输隐私政策表述模糊，在调查中途才进行整改。

事件洞察：这件事和中国跨境卖家有什么关系

许多卖家认为自身非 TikTok 总部可免受处罚，但 2026 年的现实是：独立站中嵌入的 Pixel、Events API、GA4、Meta Pixel、Hotjar 等工具，其逻辑与被罚的 TikTok 工具同构。只要站点涉及以下任一场景，均可能面临韩国、欧盟（GDPR）或美国（CCPA 等）的监管：

使用 TikTok Pixel 或 Events API 回传 Purchase、AddToCart 等事件；
将邮箱、手机号、全名等个人信息上传至 Ads Manager 自定义受众包；
使用国内 IP 登录 Shopify 后台查看欧盟订单或调整 Pixel 参数；
隐私政策仅笼统声明“可能使用 Cookie"，未列明具体工具名称或缺乏拒绝按钮；
用户点击“拒绝跟踪”后，代码仍发送请求。

TikTok 此次受罚点，实为独立站卖家提供了典型的“反面教材”。

图源：www.instagram.com

建议收藏：卖家自查清单

AMZDH 梳理出 6 条投放追踪自查建议：

Cookie 横幅必须提供“接受/拒绝”同级选项
禁止“继续浏览即视为同意”。Pixel、GA4、Klaviyo 等工具必须在用户点击“接受”后加载，点击“拒绝”需真正阻断数据发送。
Pixel 事件中严禁包含个人身份信息（PII）
不得在 Purchase 等参数中直接传输 email、phone、full_name；即便使用哈希（hashed）邮箱，也需先获得用户同意。
隐私政策需显式列出追踪工具
页脚、结账页及注册页均需设置链接，明确写明：使用了 TikTok Pixel/Events SDK，收集 Click/Purchase 等事件，目的为广告归因，保留周期及数据可能传输的国家（如新加坡、美国、韩国等）。
第三方行为数据不得与“服务必需”捆绑
运营 TikTok Shop 中东或韩国站点的卖家，需在注册弹窗中将“个性化广告追踪”设为独立开关。
跨境传输需签署合同
与海外服务商、广告平台签署数据处理协议（DPA）；向欧盟传输数据需走标准合同条款（SCCs），向韩国传输数据需在隐私政策中写清接收方与目的。
运营动作本地化
欧区店铺使用欧区 IP 查单，美区使用美区 IP 调广告，避免“中国 IP 远程拉取海外用户数据”被认定为无序跨境传输。