根據巴西國家資料保護局（ANPD）2026年8月25日公布的官方裁決，TikTok母公司字節跳動（ByteDance）因違反該國「一般資料保護法」（LGPD），遭重罰1億5,380萬雷亞爾，折合新台幣約9.4億元。這不是唯一驚人的數字——監管機關估計，在受檢視期間內，TikTok處理的兒童與青少年個人資料，至少800萬筆。
說白了，這筆罰款背後藏著一個尖銳的問題：一個全球性的短影音平台，為什麼在巴西境內，連使用者到底是不是未成年人都搞不清楚？甚至，還特別為巴西市場開了一扇「後門」，讓13到18歲的青少年，在完全沒有年齡驗證的情況下，就能輕鬆滑進內容瀑布裡？
年齡驗證形同虛設，巴西只是冰山一角
ANPD在裁決中指出，TikTok巴西子公司在缺乏合法依據的前提下，運用青少年個資進行資料處理。這裡的關鍵字是「缺乏合法依據」——根據巴西LGPD的規定，處理未成年人個資需要明確的家長或監護人同意，但監管機關認定，TikTok並未建立有效的機制來確認這道關卡。
更具體地說，問題出在「未登入動態消息」這項功能上。這項功能讓使用者不需要註冊帳號，就能直接瀏覽平台上的內容。ANPD特別點出，這項功能僅在巴西提供，美國與歐洲市場並未開放，當地用戶必須先註冊才能使用。換句話說，TikTok在巴西刻意降低使用門檻，換取更高的流量與使用者黏著度，卻同時把兒少個資保護的風險，全部轉嫁給使用者與監管機關。
從產業面來看，這筆9.4億的罰款，數字本身或許對字節跳動來說不算傷筋動骨，但真正值得關注的是巴西監管機關的「組合拳」——同一個月內，ANPD先是下令Discord暫停直播功能，接著又針對22個數位平台與社群媒體啟動監督程序。這不是單一事件，而是巴西政府全面收緊兒少數位保護的信號彈。未來，任何在巴西有使用者基礎的社群平台，都必須重新檢視自己的年齡驗證機制與個資處理流程，否則下一張罰單，可能就不只是「億」級別了。
800萬筆資料的背後，監管機關的算盤
監管機關估計的800萬筆兒少資料，涵蓋了TikTok在巴西處理的青少年個資總量。這個數字之所以驚人，不只是因為它「很大」，而是因為它凸顯了一個結構性的缺失：當平台連使用者的年齡都無法準確辨識時，後續所有的保護措施——包括內容篩選、時間管理、隱私設定——都形同虛設。
ANPD局長柯迪諾（Lorena Giuberti Coutinho）在裁決公布後對媒體表示，監管機關正在另行監督TikTok是否遵守2026年3月已生效的「數位兒童與青少年法」（Digital Child and Adolescent Statute）。這意味著，9.4億的罰款只是第一張牌，後續的法遵審查與可能的額外處分，仍在進度條上。
更值得留意的是，ANPD已針對22個數位平台與社群媒體展開新的監督程序，評估其是否符合保護兒童的新法。換句話說，這波監管風暴的範圍遠超出TikTok一家公司，未來恐怕有更多企業將面臨核查。
全球兒少社群監管浪潮，台灣無法置身事外
巴西的動作並非特例，而是全球趨勢的一部分。根據原文所述，澳洲、法國與中國在內的多個國家，已對未成年人使用社群媒體實施或考慮實施更嚴格規範。澳洲帶頭推動兒少社群禁令，法國法院則以侵犯言論自由為由否決15歲以下社群禁令，顯示各國在保護兒少與言論自由之間的拉扯仍然激烈。而美國方面，路透民調顯示六成美國人支持加強監管社群媒體公司，Meta也因設計「上癮功能」與非法蒐集兒少資料，遭美國四州提告。
這波監管浪潮對台灣的啟示是什麼？台灣的兒少個資保護，目前主要依賴《兒童及少年福利與權益保障法》與《個人資料保護法》，但針對社群平台的年齡驗證機制與個資處理流程，並沒有像巴西LGPD那樣明確的專法規範。當巴西、歐盟、澳洲都在加速立法監管時，台灣的監管腳步顯然需要跟上。否則，未來台灣兒少的個資，同樣可能成為跨國平台在灰色地帶中運作的數據燃料。
TikTok的回應：時間差與法遵計畫的矛盾
面對ANPD的重罰，TikTok在聲明中給出了一個耐人尋味的抗辯：這項罰款所涉行為可追溯至2021年，當時並未將ANPD於2025年核准的法遵計畫，以及此後陸續推出的額外保護措施納入考量。換句話說，TikTok認為自己「已經改了」，但巴西監管機關翻的是四年前的舊帳。
然而，這個說法有兩個破綻。第一，未登入動態消息這項功能，至今仍在巴西市場運作，並非「過去式」。第二，ANPD局長柯迪諾明確表示，字節跳動已承諾執行一項計畫，目標是讓TikTok符合巴西法規。這代表監管機關認為，TikTok目前仍然沒有完全合規，後續的改善計畫還在「進行中」，而非「已完成」。
根據裁決，若字節跳動未能在60天內提供並記錄必要的家長、監護人或其他法定安排，就必須刪除已註冊青少年的個人資料。若未能履行資料刪除、通報或告知等要求，每天將面臨約13.7萬雷亞爾（約新台幣83.8萬元）的罰款。這道60天的倒數計時，才是TikTok真正的壓力點。
數據背後的啟示
這起裁決給出的訊號非常明確：兒少個資不是平台的免費午餐。巴西ANPD用9.4億的罰單告訴所有跨國社群平台——用戶的數據，尤其是未成年人的數據，不是你說了算，而是法律說了算。
從數據面來看，800萬筆兒少資料只是ANPD「受檢視期間內」的估計值，實際受影響的人數可能更高。而TikTok在巴西「僅此一家」的未登入動態消息功能，更暴露了平台在不同市場採取雙重標準的商業策略——在監管寬鬆的市場搶佔流量紅利，卻不願投入同等資源建立保護機制。這種做法，未來在其他新興市場可能面臨同樣的法律風險。
對台灣的讀者來說，這則新聞的啟示不只是「巴西罰了一家中國公司」這麼簡單。它提醒我們：當我們滑手機、看短影音、甚至只是點開一個連結時，我們的數據——尤其是兒少的數據——正在被大量地收集、處理、甚至變現。而這些處理行為，是否真的合乎法律、是否真的經過了家長的同意，往往是個巨大的問號。
編輯觀點：從巴西ANPD的裁決可以看出，未來幾年全球對社群平台的兒少保護監管只會更嚴、不會更鬆。對台灣而言，目前《兒少權法》與《個資法》的規範密度，顯然不足以應對跨國平台的數據處理實務。如果台灣不盡快建立類似巴西LGPD的專法或監管機制，未來台灣兒少的個資，可能繼續在跨國平台的灰色地帶中被處理。不是要反對科技，而是要讓科技在合法、透明的框架下運作。這是監管機關的責任，也是平台的義務，更是每個家長應該關心的切身問題。
身為家長或教育工作者，你可以做什麼？首先，檢視孩子使用社群平台的習慣，特別是那些「不需要登入就能看」的應用程式。其次，主動了解平台的隱私政策與年齡驗證機制，不要輕易勾選「我已閱讀並同意」——因為你同意的，可能正是孩子個資被大規模處理的授權書。最後，若發現平台有違規蒐集兒少個資的疑慮，可以向台灣的數位發展部或相關監管單位反映，讓政府了解這不是少數人的問題，而是全民必須正視的數位人權議題。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
TikTok在巴西被罰9.4億元，是因為什麼具體違規行為？
主因是TikTok巴西子公司在缺乏合法依據下，處理13至18歲青少年的個人資料，違反巴西「一般資料保護法」（LGPD）。監管機關特別點出其「未登入動態消息」功能在巴西獨家開放，導致兒少在未經年齡驗證下即可使用平台。
巴西這項裁決對其他國家會有影響嗎？
會的。巴西是繼歐盟GDPR之後，全球資料保護監管力道最強的國家之一，此次裁決將成為其他發展中國家與新興市場監管兒少個資的重要參考案例。同時，巴西已針對22個數位平台啟動監督程序，顯示這波監管風暴將持續擴大。
如果TikTok不繳這筆罰款會怎樣？
字節跳動有權上訴，但如果放棄上訴權並迅速繳納，總罰金可減少25%。若未在60天內完成法遵改善，每天還將面臨約83.8萬元新台幣的額外罰款。最嚴重的情況下，巴西政府可能進一步限制或暫停TikTok在當地的營運。
台灣有類似巴西的兒少個資保護法規嗎？
目前台灣主要依賴《兒童及少年福利與權益保障法》與《個人資料保護法》，但針對社群平台的年齡驗證機制與兒少個資處理流程，尚無像巴西LGPD那樣明確的專法。建議家長與教育工作者主動關注數位發展部相關政策進度，並向民代或監管機關表達對此議題的重視。
一般家長如何確認孩子的個資是否被TikTok等平台違規使用？
目前一般使用者無法直接查詢平台內部資料處理紀錄，但可以從以下面向觀察：檢查平台的隱私政策是否清楚說明兒少個資的處理方式、確認孩子使用的帳號是否已完成家長監護設定、留意平台是否提供明確的資料刪除與下載功能。若有具體違規疑慮，可向台灣數位發展部或國家通訊傳播委員會（NCC）提出申訴。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。