据 TechCrunch 报道，TikTok 与美国司法部就儿童隐私诉讼达成和解，金额为 4 亿美元。这场官司始于 2024 年 8 月：司法部代表联邦贸易委员会（FTC）起诉 TikTok，指控其大规模违反《儿童在线隐私保护法》（COPPA）。两年拉锯之后，以一张创纪录的账单收场。（来源）
司法部当时指控了什么
回看 2024 年的起诉书，指控主要集中在几个方面：
- 明知故犯。TikTok 清楚平台上有大量 13 岁以下的儿童用户，却依然在未获得家长可验证同意的情况下收集他们的个人信息。
- 默认公开。儿童注册后的账号默认处于公开状态，任何人都能看到孩子发布的视频。
- 私信风险。成年用户可以直接给儿童账号发送私信。
- 删除不彻底。家长提出删除儿童数据的请求后，相关信息仍被保留。
一句话概括：年龄门槛形同虚设，而平台从这些本不该被当作普通用户对待的孩子身上，持续获得注意力与数据。
4 亿美元是什么概念
要理解这张账单的分量，可以对比几个数字：
- 2019 年，TikTok 前身 Musical.ly 因类似问题被 FTC 罚 570 万美元；
- 同年，YouTube 因儿童隐私问题向 FTC 和纽约州合计支付 1.7 亿美元，当时已被称为天价；
- 2022 年，《堡垒之夜》开发商 Epic Games 与 FTC 达成 5.2 亿美元和解，其中 2.75 亿美元属于 COPPA 部分，是此前该法条的最高纪录。
4 亿美元约为 TikTok 七年前那笔罚金的 70 倍，也把 COPPA 执法纪录又抬高了一截。更关键的是计罚逻辑：COPPA 的民事罚款按“每次违规”累计——一个未经家长同意就完成注册的儿童账号，就是一次独立违规。当平台的美国月活以亿计，哪怕儿童只占很小的比例，按次计罚也会迅速滚成天文数字。这正是 FTC 近年来最锋利的一把武器。
对行业意味着什么
对 TikTok 自己，这笔钱是在美国监管环境中的又一项固定成本。和解通常不只是掏钱，还会附带长期合规义务：更严格的年龄验证、默认私密的儿童体验、限制陌生人私信等。这些改动会沉淀为产品结构的一部分，长期看比罚款本身更“贵”。
对整个行业，信号很明确：默许低龄用户“混进来”曾是行业惯例——注册页问一句生日，用户随手改个数字，大家心照不宣。现在这套成本收益的算盘彻底变了。可以预见两个方向的动作：一是更激进的年龄估算技术（语音、行为甚至人脸）；二是儿童模式的默认值重构，把“公开”从出厂设置里拿掉。
对出海产品，尤其是用户结构偏年轻的平台，COPPA 是绕不开的第一课。美国的儿童隐私执法节奏正在加快，而按次计罚的规则意味着“规模”本身就会放大风险：用户盘子越大，潜伏的低龄账号越多，潜在罚单越厚。
简短点评
4 亿美元买来的教训，最终会落到每一个做增长的产品团队头上：低龄用户从来不是“顺便捡到”的流量，而是一笔可能多年后才兑付的债务。
真正棘手的还在后面。要让平台“确认用户不是儿童”，就需要更强的年龄验证手段——人脸扫描、证件上传、行为建模——而这些手段本身就在收集更多数据，其中相当一部分恰恰来自孩子。用收集更多数据来证明“少收集数据”，这个悖论没有便宜解。罚款能买到一个庞大的合规部门，买不到那个答案。