datenschutz-informationsicherheit-dqs-mensch auge null eins

TikTok因違反歐盟隱私權法被罰款5.3億歐元

DQS 香港

DQS 創立於 1985 年，由德國標準化協會（DIN）及德國質量協會（DGQ）共同創辦，是全球最具資歷的獨立管理體系認證機構之一。DQS 現為國際認證聯盟（IQNet）創始成員，並持有德國認可委員會（DAkkS）及全球逾 100 項國際認可資質，業務遍及 60 多個國家及地區。

5月 08 , 2025

2025 年 5 月 2 日，位元組跳動旗下的 TikTok 被歐盟隱私監管機構處以 5.3 億歐元的巨額罰款，原因是該平台涉嫌違反歐盟通用資料保護規範 (GDPR)，將歐盟用戶的資料傳輸到其他國家。

負責此次調查的愛爾蘭資料保護委員會 (DPC) 指出，TikTok 未能證明其員工從其他國家遠端存取的歐盟用戶資料受到與歐盟同等的隱私保護標準保護。此外，調查還發現，TikTok 沒有提供關於部分資料儲存在境外伺服器上的正確資訊。

歐盟資料保護委員會（DPC）要求TikTok在6個月內完成合規整改。 TikTok回應稱，其已利用歐盟法律框架，特別是所謂的標準合約條款，授予了嚴格控制且有限的遠端存取權限。 TikTok也宣布計劃對該決定提起上訴，理由是該裁決未能充分考慮其於2023年推出的數據安全措施。這些措施能夠獨立監控遠端訪問，並確保歐盟用戶的資料儲存在歐洲和美國的專用資料中心。

先前罰款

值得注意的是，TikTok在2023年被荷蘭資料保護委員會（DPC）罰款3.45億歐元。據稱，罰款原因是TikTok處理兒童資料不當，未能採取足夠措施保護13至17歲用戶的個人資料。 DPC的調查指出了以下問題。

新註冊的帳戶預設為「公開」。這意味著任何人都可以查看這些青少年的影片、個人資料和評論，這表明該平台缺乏對未成年人隱私和安全風險的考慮。
「家庭配對」功能旨在讓家長監控孩子使用TikTok的情況，但缺乏有效的驗證機制。未成年人很容易繞過或濫用此功能，從而造成管理漏洞。
該軟體在其設定過程中使用了“暗黑模式”，例如將公開選項突出顯示，同時弱化更私密的設定。這誤導用戶選擇安全性較低的隱私選項，違反了GDPR的「資料保護設計」和「預設隱私」原則。
該平台的年齡驗證機制薄弱。儘管規定禁止13歲以下兒童註冊，但該系統很容易被繞過，導致許多幼兒能夠創建帳戶並存取潛在的危險內容。
兒童用戶並未被充分告知在預設設定下他們的數據將如何處理。

挑戰

根據資料保護委員會 (DPC) 的調查結果，許多其他組織，無論規模大小，在完全遵守 GDPR 或其他類似法規方面都可能面臨類似的挑戰。為了有系統地應對這些風險，組織可以尋求建立資訊安全管理體系，包括隱私資訊保護，並根據 ISO 27001:2022 標準進行認證和定期審核。

同時，應不時進行隱私影響評估（PIA）和資訊科技安全評估，以評估相關風險。

DQS相關服務

作者

DQS 香港

DQS – 善用品質，成就卓越（Leveraging Quality, Driving Success）

DQS 透過認證未來的商業藍圖，賦能全球組織建立信任、推動創新，並實現永續成長。自 1985 年創立以來，DQS 現已發展成為管理體系評估與認證的全球翹楚；我們擁有由 3,000 名頂尖專業審核員組成的卓越團隊，足跡遍及 60 多個國家與地區，每年交付超過 130,000 個審核日。憑藉橫跨 200 多項標準的國際認可認證，DQS 竭誠協助企業在瞬息萬變的法規與商業環境中有效管控風險、確保合規，並解鎖無限商機。

超越單純的法規遵循（Compliance），DQS 是您在數碼化轉型、自動化升級與永續發展領航路上的信賴夥伴。我們的專業領域廣袤深厚，從網絡安全、人工智能（AI）治理，以至 ESG 合規、供應鏈管理、醫療器材安全及未來出行（Future Mobility），全方位為各行各業追求具備韌性、永續發展與智慧化的系統賦予實質商業價值。透過運用先進的審核方法論、預測性分析與即時洞察，DQS 全力支援組織建構未來就緒（Future-proof）的營運模式，同時彰顯其對卓越品質與負責任商業實踐的堅定承諾。