App出海澳洲没做隐私法合规,未成年人账号被强制下架
杭州做青少年学习类App的X总,二〇二五年把产品推到澳大利亚,靠着国内那套增长打法,半年里在澳洲攒下十几万注册用户。二〇二六年十月,有家长向澳洲监管机构投诉,说孩子在没有任何告知的情况下,被App收集了姓名、学校和脸像等数据。监管随即发来问询函,X总团队翻出隐私政策才发现,整份文件是从国内模板照抄的,既没有儿童数据处理的专门条款,也没有任何年龄核验机制。结果App被要求限期整改,并暂停新用户注册——一条投诉,把澳洲拉新的入口直接焊死。
不少中资App出海时,把隐私合规当成"翻译一份国内政策"的活儿:默认勾选全部授权,把用户数据传回境内服务器也不做跨境披露。但澳大利亚《隐私法》(Privacy Act 1988)及其二〇二四年通过的改革包,对App运营者早已提出更严要求——隐私政策必须具体可执行,收集个人信息须履行通知与同意义务。尤其对未成年人数据,罚则已提高到最高五千万澳元、违法所得三倍或调整后营业额百分之三十,三者取高。靠着"先上线、后补合规"的侥幸,往往会在一封监管问询函前彻底翻车。
一、先对照:澳洲隐私法对App的硬要求
环节 |
要求 |
没做到的后果 |
隐私政策 |
隐私政策须具体可执行,含儿童数据处理专门条款 |
监管认定为无效政策,触发问询与整改 |
通知与同意 |
收集个人信息须履行通知与同意义务,不得默认勾选 |
构成侵犯隐私,面临高额罚则 |
未成年人数据 |
设置有效年龄核验(age assurance)与儿童数据保护措施 |
未成年人账号被强制下架,暂停新用户注册 |
违规罚则 |
严重或重复侵犯隐私须按改革包新规计罚 |
最高5000万澳元、违法所得3倍或营业额30%取高 |
跨境披露 |
用户数据传回境内须做跨境传输披露 |
隐瞒传输路径被视为违规收集 |
整改时效 |
收到问询须限期提交说明与整改方案 |
App被强制下架,澳洲入口关闭 |

二、三种最容易踩的情形
隐私政策照抄国内模板,无儿童条款。这是青少年、教育类App最高频的翻车点。澳洲监管看的是你的政策有没有针对儿童数据处理单独写清楚:收集了什么、用什么依据、家长能不能撤回同意。一套从国内照搬、连"儿童"二字都没有的政策,在问询函面前等于没有政策,监管会直接认定你未尽到告知义务,整改令随之而来。
默认勾选全部授权,把同意当形式。国内App常见"一键同意全部"的弹窗,在澳洲行不通。法律要求收集每一项个人信息都要有具体、可撤销的同意,不能把一堆授权打包成默认勾选。一旦被投诉"未经告知收集",再加上默认勾选的证据,处罚就从整改升级为罚则适用,金额可能高到让整个澳洲业务不划算。
数据传回境内服务器,不做跨境披露。很多中资App为了省事,把澳洲用户数据直接回传到国内机房。但跨境传输必须向用户披露传输路径、目的国与保护措施,否则等于隐瞒数据去向。在未成年人数据这个敏感点上,隐瞒传输路径会被监管视为严重违规,和儿童条款缺失叠加,下架几乎不可避免。
三、完整案例:X总的处置过程
X总在二〇二六年十月收到监管问询函后,第一步是立即暂停澳洲区新用户注册,避免问题在整改期间继续扩大,同时委托当地顾问对照问询清单,把"收集了哪些儿童数据、是否有同意记录、数据存在哪里"三件事逐项查清,形成书面说明,避免答非所问激化监管态度。
第二步,X总团队重写了隐私政策,补上儿童数据处理专门章节,加入年龄核验(age assurance)机制,并把数据回传境内的路径与保护措施做成跨境披露条款。这一步是整改的核心:让监管看到App从"无儿童条款、无年龄核验"变成"有章可循、可核查",否则问询函只会变成强制下架令。
第三步,在限期前把整改说明与更新后的隐私政策提交监管,并开放既有用户的同意重确认入口。整个过程从收到函到提交方案大约花了六周,澳洲新用户注册暂停了一个多月才恢复。虽然账号没有被永久下架,但那一个多月的拉新空窗,让竞品抢走了不少本属于X总的学校渠道。教训是:合规别等监管来找,等找到了,入口已经被焊上过一次。

四、现在就能做的四步
·查政策。立刻调出澳洲版隐私政策,看有没有儿童数据处理的专门条款。
·补核验。为未成年人数据加上有效的年龄核验(age assurance)机制,别再靠用户自填年龄。
·改授权。把默认勾选全部改成逐项、可撤销的明确同意,删除一切"打包同意"。
·做披露。把数据跨境传输的路径、目的国与保护措施写进政策,别让传输路径成为隐瞒项。
写在最后
X总的麻烦,说到底不是澳洲规矩严,而是"先上线、后补合规"的惯性太危险。在澳洲做App,未成年人数据是监管的目光焦点,隐私政策、年龄核验、明确同意、跨境披露这四件事,本该是上线前的标配,而不是被投诉后才补的功课。合规不该是出事后的救火,而该是产品发布清单里的一项固定动作——政策、核验、授权、披露,哪一环晚一周,入口就可能被焊死一个月。我们见过太多出海团队,平时省下写儿童条款那点功夫,最后在监管问询函前停掉拉新、赔上渠道。把隐私合规做在用户注册之前,比事后追着监管解释省心得多。
👉 在公众号后台回复「澳洲隐私法」,获取澳洲隐私法合规完整说明。
CHENXING GLOBAL
Australia Privacy. Design For Kids First.

【文末福利】评论区留言「澳洲隐私法」,领《澳洲隐私法合规自查清单(儿童数据专章)》
清单里是:隐私政策必备条款、年龄核验方案选项、泄露通报时限与内部流程。照着核对就能自查,不用先付费咨询。想让我按你的情况逐条回,留言写「澳洲隐私法+行业+成立年份」,我看到就回。
这篇建议先收藏,真出事时翻出来对一遍;觉得有用,点个「赞」和「在看」,让更多做出海的同行看到。
免责声明:本文为一般性信息分享,不构成针对任何具体情形的税务、法律或审计意见。各国及地区的政策、申报要求、费用标准与办理时效可能发生调整,实际操作应以当地现行法规、主管部门要求及专业机构核实结果为准。

