巴西國家資料保護局（ANPD）一記重鎚，直接往TikTok母公司字節跳動的營運痛點敲下去——1億5,380萬雷亞爾，換算新台幣約9.4億元。這不是什麼商業糾紛，而是牽涉到至少800萬筆兒少個資的違法處理案件。說白話一點，當你家13到18歲的孩子在巴西刷短影音的時候，平台可能連他叫什麼、看過什麼、滑過什麼，都在沒有合法依據的情況下被收進資料庫裡。
這起裁決發生在8月25日，但問題的根源得往回推到2021年。TikTok巴西子公司在缺乏合法依據下，運用青少年的個人資料，而這批資料的規模，監管機關粗估至少800萬筆。這個數字背後反映的不是「不小心」，而是一個結構性的年齡驗證漏洞。
有趣的是，巴西監管機關特別點名一項只有巴西才有的功能——「未登入動態消息」。也就是說，使用者不需要建立帳號，就能直接瀏覽內容。這個功能在美國和歐洲都不開放，唯獨巴西獨享。結果就是，兒少可以在完全沒有年齡驗證的情況下，大搖大擺地使用平台。說穿了，這等於是開了一道後門，讓未成年使用者繞過所有保護機制。
首先，巴西為什麼挑這個時間點出手？
巴西國家資料保護局局長柯迪諾（Lorena Giuberti Coutinho）已經表態，他們正在監督TikTok是否遵守今年3月才生效的「數位兒童與青少年法」。這部新法可不是擺好看的，它賦予監管機關更大的裁量權，可以直接針對平台開罰。而這次的9.4億罰單，某種程度上就是新法上路後的指標性案件。
不只如此，ANPD已經針對22個數位平台與社群媒體展開新的監督程序。換句話說，TikTok只是第一槍，接下來可能還有一串名單等著被核查。從Discord被要求暫停直播功能，到現在TikTok被重罰，巴西政府的態度已經很清楚了：兒少保護不是道德勸說，而是法律紅線。
根據ANPD的估算，受檢視期間內TikTok處理的兒童資料至少800萬筆。這個數字意味著什麼？意味著巴西境內可能有數百萬名未成年人的瀏覽行為、互動紀錄、甚至個人偏好，都在缺乏有效年齡驗證的情況下被平台納入資料庫。這不是邊際失誤，而是系統性的合規缺口。
再者，TikTok的防禦策略站得住腳嗎？
TikTok在聲明中表示，這筆罰款所涉行為可追溯至2021年，當時並未將ANPD於2025年核准的法遵計畫，以及後續推出的額外保護措施納入考量。這個說法在法律上或許有理，但在公關層面上，恐怕難以說服大眾。畢竟，兒少個資的保護不該是「2021年犯的錯，2025年才來補」這種邏輯。
平台也強調，無論是已登入或未登入的使用者，相關措施都符合巴西的資料保護法規。但問題是，巴西監管機關顯然不這麼認為。柯迪諾對媒體表示，字節跳動雖然已承諾執行一項合規計畫，但裁決的附加條件非常具體：如果字節跳動未能在60天內提供並記錄必要的家長、監護人或其他法定安排，就必須刪除已註冊青少年的個人資料。若未能履行資料刪除、通報或告知等要求，每天還將面臨約83.8萬元新台幣的罰款。
話說回來，TikTok其實還有機會止血。根據裁決，如果放棄上訴權並迅速繳納罰款，總罰金可以減少25%。這是一個典型的「認罪協商」機制，但對一家全球性企業來說，認罰與否不光是財務考量，更牽涉到品牌信譽和市場信任。
再者，這不只是巴西的單一行動，而是全球趨勢的縮影
從澳洲帶頭推動兒少社群禁令，到法國法院以侵犯言論自由為由否決15歲以下社群禁令，再到中國本身對未成年人使用社群媒體的嚴格規範——各國對於兒少數位保護的立場雖然不一，但方向卻驚人地一致：平台不能再以「使用者自負責任」來卸責。
路透社的民調也顯示，有六成美國人支持加強監管社群媒體公司。這意味著，無論是民主國家還是非民主國家，社會大眾對於平台保護兒少的要求正在形成共識。巴西的這張罰單，可能只是第一塊倒下的骨牌。
從產業面來看，巴西這次的裁決釋放出一個明確訊號：監管機關不再滿足於平台提出的「書面合規計畫」，而是要求具體的、可驗證的年齡驗證機制。TikTok的「未登入動態消息」功能在巴西獨家開放，等於直接繞過了所有保護機制，這種設計本身就有問題。如果字節跳動想要在巴西市場繼續營運，勢必得重新思考產品設計與法遵之間的優先順序。
最後，這對一般使用者來說代表什麼？
如果你以為這只是巴西的新聞，那就錯了。台灣雖然沒有直接複製巴西的「數位兒童與青少年法」，但我們有自己的《兒童及少年福利與權益保障法》，而且數位發展部對於平台治理的討論也越來越熱。巴西的案例告訴我們一件事：平台對於兒少個資的處理方式，不再是「自律」問題，而是「他律」問題。
對家長來說，這是一個警訊。當平台連基本的年齡驗證都做不好，你怎麼能放心讓孩子在上面滑來滑去？對平台業者來說，這是一個成本問題。與其等到被罰9.4億再來想辦法，不如現在就開始盤點自己的年齡驗證機制和資料處理流程。
說真的，800萬筆兒少個資不是小數字。如果有一天台灣也發生類似事件，我們準備好面對了嗎？
編輯觀點：巴西這次的裁決，其實戳破了社群平台長期以來的一個話術——「我們提供工具，責任在於使用者」。當平台設計出「未登入動態消息」這種功能，卻沒有配套的年齡驗證機制，這不是使用者的問題，而是產品設計的缺陷。字節跳動現在面臨的選擇很尷尬：認罰繳錢，等於承認2021年到現在的法遵工作不到位；上訴抗辯，則要面對ANPD後續更密集的監督。從商業策略來看，放棄上訴、繳納25%折扣後的罰金，可能是最務實的選擇，但這也意味著TikTok在巴西市場的合規成本將大幅上升。未來其他國家若要跟進，恐怕會參考巴西的判例作為標準。
如果你家中有13到18歲的青少年，而且他們有在使用TikTok或其他社群平台，現在是時候坐下來跟他們聊一聊：平台怎麼使用他們的資料？他們知不知道「未登入」狀態下其實一樣被追蹤？巴西的案例不是遙遠的新聞，它正在重新定義數位時代的兒少保護標準。你覺得台灣應該跟進類似的監管措施嗎？還是你認為這會過度限制言論自由？無論你的立場是什麼，至少先確認孩子的帳號設定有沒有開啟最高等級的隱私保護——這點不需要等政府立法，你現在就能做。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
TikTok在巴西被罰9.4億新台幣，具體原因是什麼？
巴西國家資料保護局認定TikTok巴西子公司在缺乏合法依據下，處理至少800萬筆13至18歲青少年的個人資料，違反巴西「一般資料保護法」，因此開出1億5,380萬雷亞爾的罰單。
巴西的「未登入動態消息」功能有什麼問題？
該功能允許使用者無需建立帳號即可瀏覽內容，且僅在巴西開放，美國與歐洲並未提供。這導致兒少在缺乏有效年齡驗證的情況下即可使用平台，等於繞過所有保護機制。
TikTok可以怎麼處理這筆罰款？
字節跳動可以選擇上訴抗辯，或放棄上訴權並迅速繳納罰款，後者可獲得25%的折扣。同時必須在60天內提供家長或監護人的法定安排，否則需刪除已註冊青少年的個資，未履行者每日再加罰約83.8萬元新台幣。
台灣有類似巴西的兒少個資保護法規嗎？
台灣目前主要適用的是《兒童及少年福利與權益保障法》以及《個人資料保護法》，但並未像巴西那樣針對數位平台制定專門的「數位兒童與青少年法」。不過數位發展部持續關注國際趨勢，相關討論正在進行中。
這起裁決對其他社群平台會有什麼影響？
巴西國家資料保護局已針對22個數位平台與社群媒體展開新的監督程序，Discord已被要求暫停直播功能。這意味著Meta、Google、Discord等業者都可能成為下一波核查對象，全球兒少數位保護的監管力道正在全面升級。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
