欧盟委员会初步裁定TikTok违反《数字服务法》 未成年人账户安全保障存漏洞

欧盟委员会自2024年9月正式受理TikTok的《数字服务法》合规备案后，于近期完成首轮合规论证，认定平台在未成年人权益保护层面存在三处核心架构漏洞：13至15岁用户仅通过简易操作就可将私密账户的头像、好友关系列表等隐私信息对外公开，16至17岁用户的公开账户也存在陌生人可随意获取隐私数据的风险，相关保护机制未达到DSA法规要求的“有效防护”标准。按照法规要求，TikTok或将面临最高达全球年营收6%的合规罚款，平台已紧急为未成年人账户新增超50项安全隐私设置，18岁以下用户账户默认设置为私密模式，私信权限、内容推荐范围同步收紧。本次合规事件也标志着欧盟对出海互联网应用的监管边界持续收紧，从早期的“功能有无合规”升级为“默认设置是否能保障用户安全”的深度审核，出海App的合规运营正式进入精细化管控的新常态。