据商业时报报道，欧盟发布初步调查结果，指控字节跳动旗下 TikTok 未能充分保护儿童用户，其平台设计功能使低龄用户更易遭受网络掠食者侵害及网络欺凌。
若欧盟《数字服务法》（DSA）的调查结果最终证实，TikTok 可能面临高达全球年收入 6% 的罚款。这是自 2024 年 2 月启动调查以来的第三轮初步结果，除巨额罚款外，还可能包含直至合规前的定期处罚。这也是欧盟委员会依据 DSA 对 TikTok 提起的第四起指控，凸显了欧盟强化数字平台规则执行的决心。
三大架构漏洞致未成年人防护失效
欧洲官员指出，TikTok 针对未成年人的多项默认账户设置存在缺陷。委员会的指控基于三个具体的架构漏洞：
13 至 15 岁用户可轻易公开账户
尽管 TikTok 默认将 18 岁以下用户账户设为私密，但 13 至 15 岁用户仅需极少步骤即可切换为公开账户。欧盟委员会依据《数据保护法》第 28 条认为，缺乏实质性阻力即可撤销的保护措施并非有效的“默认设置”，产品设计本身在鼓励用户放弃隐私保护。
16 至 17 岁用户内容易被算法推送
针对 16 岁和 17 岁青少年，当其账户设置为公开时，内容会通过“为你推荐”页面进行算法推送。这意味着陌生人或潜在不法分子无需关注该账户，即可在浏览推荐流时看到青少年的视频、图片及个人信息。
私密账户仍暴露社交关系与头像
即使账户设置为私密，个人资料照片和关注者列表仍对所有互联网用户可见（包括非 TikTok 用户）。这导致误以为账户完全私密的孩子，实际上其社交网络和照片已暴露于公共网络之中。
监管立场与企业回应
欧盟委员会发言人托马斯·雷尼尔强调，现有保护措施远未达标，“儿童内容绝不能对陌生人可见”。他指出，为未成年人设置默认保护不是“选美比赛”，必须切实有效。
TikTok 对此予以否认，并表示将研究调查结果并继续与监管机构合作。公司声称，其青少年账户拥有超 50 项预设隐私安全功能，且是为数不多禁止未成年用户使用私信及限制其内容出现在推荐流中的平台之一。
在最终裁决前，TikTok 有机会做出正式回应。若回应不足，监管机构将发布不合规裁决并处以重罚。
欧盟强化科技巨头监管趋势
此案是欧盟通过《数字服务法案》加强大型科技公司监管的一部分。该法案旨在创建尊重公民基本权利的数字空间，同时促进创新与竞争力。近期类似执法行动频发：
- 本月初，欧盟因速卖通未能评估和减轻非法、不安全或假冒产品风险，对其处以 6.25 亿美元罚款。
- 谷歌因在搜索中优先展示自家服务并限制竞争渠道，被处以总计 10 亿美元的两项罚款。
- X 平台因提交符合 DSA 的透明度义务及数据访问行动计划，暂时避免了经济处罚。