最高6%全球营收罚款！欧盟或重罚TikTok- 大数跨境

环球法务

2026-11-10

导读：法律热点

11月6日，欧盟委员会发布新闻公告，初步认定TikTok的个性化推荐系统因产生所谓的“兔子洞效应”（Rabbit Hole Effect），违反欧盟《数字服务法》（Digital Services Act，以下简称DSA）。欧盟委员会认为，TikTok的“For You”推荐信息流根据用户的观看、点赞等互动行为持续推荐相似内容，可能使用户反复接触有关悲伤、孤独、身体形象及心理健康问题的视频，对用户心理健康产生不利影响，尤其涉及未成年人及其他脆弱群体。欧盟委员会要求TikTok进一步调整推荐系统设计，强化用户对推荐内容的自主控制，并采取更加有效的风险缓释措施。值得关注的是，如果欧盟委员会最终认定TikTok违反DSA相关规定，可以依据该法第74条处以最高相当于相关服务提供者上一财政年度全球年营业额6%的罚款。这意味着，欧盟数字监管的重点已经不再局限于违法内容的识别和删除，而是进一步延伸至平台算法、产品设计及其可能产生的系统性风险。对于中国企业而言，欧盟市场的合规要求正在发生新的变化。

一、最高6%全球营业额罚款：欧盟数字监管的处罚力度进一步提高

此次事件最引人关注的，是欧盟DSA第74条规定的全球营业额罚款机制。根据DSA第74条，如果欧盟委员会在最终不合规决定中认定相关超大型在线平台或超大型在线搜索引擎的提供者存在故意或者过失行为，可以对其处以罚款，金额最高不超过其上一财政年度全球年营业额的6%。这一制度的特点在于，罚款计算不以企业在欧盟市场取得的营业收入为唯一基数，而是以相关服务提供者的全球年营业额作为法定上限的计算依据。例如，如果依法确定的相关提供者全球年营业额为1000亿美元，那么6%的罚款上限即为60亿美元。对于全球化经营的大型互联网企业而言，即使某项违规行为发生在特定国家或地区，罚款上限也可能与其全球经营规模直接挂钩。

不过，需要注意三个问题：第一，6%是法定最高限额，并非固定罚款比例。欧盟委员会还需要根据违法行为的性质、严重程度、持续时间及重复发生情况等因素确定具体金额，并遵守比例原则。第二，DSA第74条规定的计算对象是相关平台或搜索引擎的提供者全球年营业额，不能不经法律论证就直接将母公司整个集团的合并营业收入作为罚款基数。第三，目前欧盟委员会仅对TikTok作出初步认定，尚未形成最终不合规决定，更没有确定具体罚款金额。因此，所谓“850亿元人民币罚单”属于特定营业额口径下的理论测算，而非已经确定的处罚结果。全球营业额罚款机制的真正影响，在于企业面对的潜在监管责任可能不再与单一海外市场的经营收入相对应，而是与其全球业务规模产生联系。

二、从内容监管到算法监管：欧盟开始直接审查平台的推荐机制

此次TikTok案件的另一个重要变化，是欧盟监管对象从平台传播的具体内容进一步延伸至内容推荐机制本身。传统互联网监管主要关注平台是否及时删除违法信息、是否履行内容审核义务，以及是否建立必要的举报和投诉机制。而DSA进一步建立了针对超大型在线平台系统性风险的监管制度。根据DSA第34条和第35条，超大型在线平台应当识别、分析和评估其服务所产生的系统性风险，并采取合理、适当且有效的风险缓释措施。其中，系统性风险不仅涉及非法内容和基本权利保护，也包括对公共安全、未成年人保护以及用户身心健康可能产生的不利影响。在本次案件中，欧盟委员会关注的不是某一条视频是否违法，而是平台算法是否通过持续推荐相似内容，使用户陷入不断重复接触特定内容的状态。欧盟委员会认为，TikTok现有的“不感兴趣”功能及其他用户控制措施尚不足以有效降低相关风险，并要求其进一步调整推荐机制。

这一监管思路意味着：其一，算法设计本身可能成为监管对象。即使平台传播的单条内容并不违法，推荐机制产生的系统性风险仍可能触发监管义务。其二，用户自主选择权受到进一步重视。平台需要更加有效地考虑用户明确表达的内容偏好，而不能仅依赖观看时长、点赞等互动数据。其三，平台需要证明风险缓释措施有效。仅仅设置“不感兴趣”按钮、青少年模式或者内容过滤功能，并不当然意味着已经履行法定义务。其四，算法风险评估成为持续性合规事项。平台需要根据用户行为、内容传播和产品设计变化，持续识别并评估可能产生的风险。这意味着，数字平台的合规审查正在从“内容是否合法”进一步转向“产品和算法设计是否符合监管要求”。

三、全球营业额罚款机制：从GDPR到DSA，欧盟数字监管形成高额处罚体系

TikTok此次面临的潜在罚款并非孤立的制度安排，而是欧盟数字经济监管体系的一部分。近年来，欧盟通过《通用数据保护条例》（GDPR）、《数字市场法》（DMA）和《数字服务法》（DSA）等法律，逐步建立覆盖个人数据、数字市场竞争和平台服务的监管体系。不同法律设置了不同的违法行为构成及处罚标准。

法律制度	主要监管领域	最高罚款标准
GDPR《通用数据保护条例》	个人数据处理与隐私保护	2000万欧元或全球年营业额4%，取较高者
DSA《数字服务法》	在线平台服务及系统性风险	全球年营业额6%
DMA《数字市场法》	数字市场竞争及守门人义务	全球年营业额10%

需要注意，以上比例均为相应法律规定的最高处罚标准，具体处罚仍需根据各自法律的适用条件及个案情况确定。

从制度设计看，欧盟数字监管呈现出三个特点：第一，监管范围从传统经营行为延伸至数字技术和平台架构。监管不再仅仅关注企业是否实施垄断、是否违法处理个人信息，也开始关注算法推荐、用户交互设计及平台运营机制可能产生的系统性风险。第二，处罚基数与企业全球经营规模相联系。全球营业额罚款机制提高了潜在处罚的绝对金额，使监管责任不再局限于企业在欧盟市场取得的收入。第三，合规义务与持续性监管相结合。企业不仅需要在监管调查发生后进行整改，还需要建立持续的风险识别、评估、记录和报告机制。由此可见，欧盟正在形成以风险评估、风险缓释、监管调查和高额处罚相衔接的数字平台治理体系。

四、欧盟数字监管对中国企业出海的四大影响

1. 市场准入：数字监管成为进入欧洲市场的重要门槛

对于中国互联网企业而言，欧洲市场不仅意味着庞大的用户群体和商业机会，也意味着需要满足日益复杂的数字监管要求。特别是DSA针对超大型在线平台和搜索引擎建立了专门的监管制度。当平台达到法定用户规模并被指定为超大型在线平台（VLOP）后，需要履行系统性风险评估、风险缓释、透明度报告及其他特别义务。因此，中国企业在进入欧洲市场时，不能仅关注当地消费者需求、市场竞争和商业模式，还需要提前评估平台是否可能达到DSA规定的适用门槛。对于短视频、社交媒体、在线交易平台、内容社区和搜索服务企业而言，算法推荐、广告投放、用户交互设计及未成年人保护均可能成为监管审查的重要内容。数字合规正在成为中国互联网企业进入欧洲市场需要考虑的基础性经营条件。

2. 经营成本：算法设计和产品开发需要考虑法律合规要求

传统互联网企业往往将算法推荐视为产品竞争力的重要来源。通过分析用户浏览记录、点赞行为、观看时长和互动偏好，平台能够持续优化内容分发效率，提高用户留存率和商业转化率。但是，欧盟数字监管要求平台进一步评估算法可能产生的系统性风险。这意味着企业在产品研发和运营过程中，需要考虑：是否存在可能诱导用户过度使用平台的产品设计；推荐算法是否可能持续放大有害内容的传播；是否建立有效的用户偏好设置和内容过滤机制；是否充分保护未成年人的身心健康；是否能够对算法推荐产生的风险进行识别、评估和记录；是否建立算法调整后的风险监测及效果评价机制。这些要求可能增加企业在算法审计、产品开发、法律咨询、风险评估及内部合规人员方面的投入。对于依赖算法推荐实现商业增长的企业而言，如何在维持产品竞争力与满足监管要求之间取得平衡，将成为欧洲市场经营的重要问题。

3. 处罚风险：海外局部违规可能对应全球经营规模的罚款上限

全球营业额罚款机制是中国企业出海需要特别关注的问题。在传统商业模式下，企业通常更加关注某一国家市场的经营规模和当地法律责任。但在GDPR、DSA和DMA等欧盟法律框架下，部分违法行为的罚款上限与企业全球年营业额直接相关。例如，一家中国数字平台在欧洲市场开展业务，其全球业务可能覆盖亚洲、欧洲、美洲和非洲。如果其欧洲业务受到相关数字监管调查，最终满足法定处罚条件，罚款上限的计算可能涉及提供者的全球营业额，而不只是其欧洲市场收入。这意味着企业需要重新评估海外市场的法律风险敞口。特别是对全球营业额较高、欧洲市场收入占比较低的企业而言，潜在处罚上限与当地业务收入之间可能存在较大差距。不过，全球营业额罚款并不意味着监管机关可以任意处罚。罚款仍须具有明确法律依据，并接受比例原则、正当程序及司法审查等约束。

4. 合规体系：企业需要从数据合规向算法和产品治理延伸

中国企业此前在欧洲市场经营时，合规工作通常集中于GDPR个人数据保护、网络安全、消费者权益保护及竞争法等领域。随着DSA监管深入，企业还需要建立更加完整的算法与平台治理体系。例如：一是建立算法风险评估机制，对推荐系统可能产生的系统性风险进行定期识别和评价。二是完善算法透明度和用户控制机制，确保用户能够理解并有效调整推荐偏好。三是建立未成年人保护机制，对可能影响未成年人身心健康的内容和产品功能进行专项评估。四是完善算法审计及内部记录制度，保留风险评估、算法调整、风险缓释及整改措施的相关材料。五是建立监管调查应对机制，及时处理欧盟监管机构的信息要求、调查通知及整改要求。对于同时在多个国家开展业务的中国企业，还需要协调欧盟数字监管规则与中国《个人信息保护法》《数据安全法》《网络安全法》以及其他经营所在地法律之间的关系，避免不同法域的合规要求发生冲突。

五、中国企业应当如何应对？五项出海合规建议

面对欧盟数字监管规则不断完善，中国企业应当将数字合规纳入海外经营战略，而不是等到收到监管调查通知后才开始整改。第一，开展欧洲市场数字监管专项评估。对企业在欧洲提供的产品和服务进行梳理，判断是否属于DSA适用范围，是否达到超大型在线平台的指定标准，并识别需要履行的特别监管义务。第二，建立算法风险评估与审计机制。针对推荐系统、个性化广告、内容分发和用户交互设计，建立风险识别、影响评估、内部审查和持续监测制度，特别关注未成年人及其他脆弱用户群体。第三，将合规审查前置到产品研发阶段。在开发新功能、调整推荐算法或者改变用户交互机制之前，开展法律合规评估，避免产品上线后才发现存在重大监管风险。第四，建立全球营业额罚款风险评估机制。对GDPR、DSA、DMA等法律规定的处罚标准进行系统梳理，明确相关法律的适用主体、罚款计算基数、处罚上限和责任承担机制，结合集团组织架构及各经营主体的法律地位评估潜在风险。第五，建立多法域数字合规协调机制。统筹欧盟数字监管规则、中国数据保护法律以及其他国家的相关规定，建立跨境数据处理、算法治理、监管沟通和争议解决机制。

数字经济时代，企业出海面临新的法律竞争。欧盟对TikTok推荐算法作出的初步认定，反映出数字经济监管正在发生新的变化。从传统的个人数据保护、平台内容审核，到算法推荐、产品设计和系统性风险治理，数字平台需要承担的法律义务正在不断扩展。与此同时，GDPR、DSA和DMA等法律通过全球营业额罚款机制，将部分海外市场的违法责任与企业全球经营规模联系起来，进一步提高了跨国数字企业的合规风险敞口。从国际经济法角度看，这一趋势也提出了新的问题：一国或区域组织能否通过数字服务监管规则，对跨国企业的全球经营活动产生重大经济影响？全球营业额罚款机制应当如何平衡监管有效性、企业经营自由和比例原则？不同国家数字监管制度之间又应当如何协调？对于中国企业而言，海外市场竞争已经不只是产品、技术和商业模式的竞争，也越来越是法律规则和合规能力的竞争。企业在布局欧洲及其他海外市场时，需要从传统的市场准入和数据保护合规，进一步转向涵盖算法治理、平台设计、用户权益保护及全球监管风险的综合性合规体系。数字合规不再只是企业出海的附加成本，而正在成为中国企业参与全球数字经济竞争的重要基础。