欧洲委员会初步认为,TikTok的账户设置过于暴露未成年人的个人资料和内容。该平台应限制未成年人账户的隐私可见性,防止外部公众访问TikTok,并且不应通过“为你推荐”流分发未成年人的内容。
TikTok未能充分保护未成年人的账户,因为它允许未成年人的个人资料和内容暴露给他们不认识的人,欧洲委员会向公司传达的初步发现表明。该机构认为,允许拥有公共账户的可能性、16岁和17岁用户发布的内容的推荐以及私人账户信息的可见性未能符合《数字服务法》对未成年人可接入平台所要求的高安全标准。
简而言之
1. 未成年人可以将TikTok账户设置为公共,这可能允许任何互联网用户查看他们的内容,包括那些没有账户的人。委员会初步认为这种曝光过于广泛。
2. 选择公共账户的16岁和17岁用户发布的内容可以通过“为你推荐”流推荐给其他用户。委员会要求TikTok不再向陌生人推荐未成年人的内容。
3. 私人账户并不能完全隐藏未成年人。他们的个人资料可以通过其他用户的关注者和被关注账户列表找到,且个人资料照片仍然对没有TikTok账户的人可见。
4. 这些发现并不代表最终决定。TikTok可以查阅档案中的文件并以书面形式作出回应,委员会在可能的违规决定之前必须咨询欧洲数字服务委员会。
5. 如果确认违规,委员会可以对公司处以最高6%的全球年营业额的罚款。具体金额将取决于违规的性质、严重性、持续时间和可能的重复性。
委员会分析的设置控制了账户的可见性、对发布内容的访问以及平台如何将其分发给其他用户。这些选择从账户创建时就开始,并可能决定儿童的个人资料是否保持在一个小圈子内,或是否对未成年人不认识的公众开放。
TikTok区分13-15岁和16-17岁的用户。较小用户的账户默认是私密的,而较大的青少年可以选择私密或公共个人资料。委员会数字事务发言人托马斯·雷尼尔在7月24日的新闻发布会上表示,默认设置的存在是朝着正确方向迈出的一步,但保护措施必须是有效的,而不仅仅是形式上的可用。
13-15岁的用户可以更改初始设置,并将私人账户转换为公共账户。委员会认为,这种可能性降低了对该年龄段儿童的隐私保护的有效性。评估不仅涉及隐私选项的存在,还涉及未成年人放弃该选项的难易程度以及更改设置后会发生什么。
对于16岁和17岁的用户,分析的问题更为广泛。当他们选择公共账户时,他们的内容可以被任何TikTok用户查看,并且在某些情况下,可以被未登录平台的用户访问。委员会认为,未成年人发布的内容不应对全球公众开放。
这些青少年的内容也可能被纳入“为你推荐”系统,这是TikTok为每个用户自动选择视频的主要流。此情况下的分发不依赖于儿童与接收推荐的人之间的先前联系。
未成年人可以为他们的关注者发布视频,而算法可能会将其展示给与儿童没有互动且未被接受的人。委员会初步认为,TikTok应停止通过该流向其他用户推荐未成年人的内容。
即使儿童使用私人账户,可见性也不会完全消失。个人资料可以通过其他人个人资料上显示的关注者和被关注账户列表被发现。未成年人的个人资料照片仍然对任何人可见,包括没有TikTok账户的互联网用户。
这些因素可能使陌生人能够识别账户,查看儿童的照片,了解他们与谁互动,并尝试建立联系。委员会将这种曝光与不必要的联系、网络骚扰、掠食者行为和对未成年人的操控以进行虐待的风险联系在一起。
该机构并不声称每个公共账户或被发现的个人资料都会自动产生这样的结果。发现涉及服务架构所带来的风险,以及TikTok减少未成年人可预见的曝光的义务,以防止具体伤害的发生。
青少年发布的内容可能被其他人复制、重新分发或保存,即使未成年人随后从自己的账户中删除。委员会警告说,这些材料可能会在线保留,并在用户成年后继续影响他们。
《数字服务法》要求可接入未成年人的平台确保高水平的隐私、安全和保障。该义务不仅限于提供儿童或父母必须单独激活的工具。服务的设计和默认设置必须减少风险,而不是将全部责任转移给未成年人。
在其初步评估中,委员会认为,未成年人拥有的公共账户应设置为仅对儿童接受的TikTok用户隐私可见。较大的青少年可以保留将内容分发给平台内更广泛公众的可能性,但不应让全球观众在TikTok之外查看。
委员会在此阶段并未要求禁止所有18岁以下用户的TikTok账户或自动关闭现有公共账户。发现集中在个人资料的可见性、内容的分发以及必须在未成年人账户设置中整合的保护措施上。
调查包括对TikTok界面的检查、公司内部数据和文件的审查,以及与执法机构代表和未成年人保护、儿童虐待和神经心理学方面的专家的讨论。委员会还利用其关于未成年人保护的指导方针来评估设置是否提供了欧洲立法所要求的安全水平。
欧洲委员会副主席亨娜·维尔库宁表示:“未成年人在上网时应获得安全的体验。《数字服务法》要求平台在其服务设计中整合未成年人保护,并在未能做到时追究其责任。高水平的保护不应是用户必须激活的选项;它应是默认设置。”
TikTok现在有权审查其发现所依据的文件并提交书面回应。公司可以质疑委员会的解释,提供额外证据或建议对服务进行修改。初步发现并不确定TikTok是否已违反《数字服务法》。
负责执行法规的国家协调员组成的欧洲数字服务委员会将同时被咨询。在分析TikTok的回应和委员会的意见后,委员会可以结束调查的这一部分,接受可能的承诺或采取确认不合规的决定。
最终决定可能导致对供应商处以最高6%的全球年营业额的罚款。该上限并不代表自动设定的制裁,金额应根据确认的违规性质、严重性、持续时间和重复性进行比例计算。