我们的孩子每天刷什么视频、搜索什么问题、在什么内容前停留最久、几点还没有睡觉，甚至什么时候感到孤独、焦虑或者冲动，平台可能比父母知道得更早，也更清楚。

8月21日，美国司法部宣布，TikTok、字节跳动及相关实体同意支付4亿美元，解决一宗持续两年的儿童隐私诉讼。其中，3亿美元立即支付，另外1亿美元将在法院撤销针对TikTok前身Musical.ly的旧同意令后支付。

美国司法部称，这是美国《儿童在线隐私保护法》执法史上金额最大的和解之一。需要说明的是，本案以和解结束，相关指控并未经法院作出实体责任认定，TikTok也没有在和解中被法院判定违法。

但4亿美元仍然释放出一个清晰的信号，未成年人不是价格更低的流量，儿童数据也不是平台可以低成本获取的生产资料。

这起案件对我们真正的提醒，是当国内平台同样能够精确识别、画像和影响未成年人时，中国是否已经为儿童隐私建立起足够有力的保护机制。

一、平台看见的，远比父母更多

这起诉讼始于2024年。

按照美国司法部和联邦贸易委员会当时的指控，TikTok在未经父母有效同意的情况下，允许13岁以下儿童开设普通账户，收集并保留其个人信息；即使在专门面向低龄用户设置的“儿童模式”中，平台仍被指收集和保存电子邮箱等信息。部分家长发现孩子开设账户并要求删除后，相关账户和数据也未被及时清除。

更关键的是，这不是TikTok第一次面对同类问题。

2019年，TikTok前身Musical.ly已经因儿童隐私问题支付570万美元，并受到法院同意令约束。几年之后，570万美元变成了4亿美元。

表面上看，这是儿童账户识别、家长同意和数据删除的问题；实质上，它击中了互联网平台长期以来的一种免责逻辑，只要用户在注册时填写了一个符合要求的年龄，平台便可以假定对方不是儿童。

但这种逻辑越来越难以成立。

今天的平台能够根据观看内容、搜索记录、互动对象、使用时段、设备信息和行为习惯，判断一个用户喜欢什么、愿意为什么停留、可能购买什么商品，甚至在什么时间最容易继续刷下去。

算法或许不知道孩子的真实姓名，却可能知道他喜欢哪类游戏、崇拜哪个偶像、是否对自己的外貌不满意、最近是不是失眠，以及什么样的内容能够让他再多停留十分钟。

这些行为记录一旦被持续收集和组合，就不再只是几个孤立的数据，而会形成一个越来越完整、甚至比家庭观察更加细致的儿童画像。

如果算法能够如此准确地理解一个孩子，平台就很难再以“用户自己填了年龄”为由，主张不知道对方是未成年人。

平台越懂用户，就越难假装不知道用户是谁。

二、4亿美元，罚的不只是一张弹窗

不少平台把儿童隐私保护理解为三个动作，增加一个年龄选项，设置一个家长同意弹窗，再上线一个未成年人模式。

只要这些功能存在，平台就认为自己已经履行了责任。

但真正有效的儿童隐私保护，显然不能只看页面上有没有按钮，而要继续向下追问：平台是否有能力识别虚报年龄的儿童？发现低龄账户后是否及时处置？家长要求删除时，是否真正删除了后台数据？相关信息是否已经形成兴趣标签、广告画像，或者被用于算法训练？产品团队发现风险后，是否因为担心影响用户数量和使用时长而拒绝整改？

美国司法部在宣布此次和解时特别提到，自2024年被起诉以来，TikTok已经对所有权、管理架构、合规职能和隐私实践作出调整，并强化了年龄控制、低龄用户保护和家长监督措施。

这说明监管者要的并不只是4亿美元，而是平台产品和治理结构的改变。

儿童隐私保护也不应只由法务部门负责。年龄识别由产品部门设计，用户画像由数据部门形成，内容推荐由算法系统完成，增长指标由管理层制定。任何一个环节把流量和时长置于儿童权益之上，最后承担责任的都可能是整个企业。

三、从TikTok到Meta，责任开始指向产品

就在TikTok达成4亿美元和解前不久，美国新墨西哥州法院对Meta作出一项总额达9.42亿美元的裁判。

其中包括陪审团此前确定的3.75亿美元民事罚款，以及法院判令Meta投入的5.67亿美元未成年人心理健康治理资金。法院还要求Facebook和Instagram在未来五年实施一系列整改，包括加强年龄识别、限制未成年人夜间推送、默认隐藏点赞数量、设置使用时间限制，以及强化针对儿童性剥削的防护。

TikTok案与Meta案的法律依据并不完全相同。TikTok案主要涉及儿童个人信息的收集、保存和删除；Meta案则进一步涉及成瘾性设计、心理健康、儿童性剥削风险以及平台对外作出的安全承诺。

但两起案件指向了同一个变化：监管者和法院已经不再满足于要求平台删除某一条违法内容，而是开始追问，平台的产品为什么会不断制造和放大这些风险。

无限滚动、自动播放、连续推荐、红点提醒、点赞反馈、夜间推送，过去都被称为“增长设计”，是产品经理和算法工程师提高日活、时长和留存率的基本工具。但当使用对象是认知能力和自控能力尚未成熟的未成年人时，同样的设计就可能被重新解释为利用儿童弱点、诱导持续使用甚至谋取商业利益的工具。

这也是Meta案件带来的重要启示：

平台责任正在从“平台上出现了什么”，走向“平台把产品设计成了什么”。

四、中国不缺规则，缺的是执行力度

从立法上看，中国并不缺少儿童隐私保护规则。

《个人信息保护法》将不满14周岁未成年人的个人信息列为敏感个人信息，要求处理此类信息取得父母或者其他监护人的同意，并制定专门的个人信息处理规则。

《未成年人保护法》设置了“网络保护”专章；《未成年人网络保护条例》又从个人信息保护、网络欺凌、网络沉迷和平台责任等方面作出进一步规定；《互联网信息服务算法推荐管理规定》明确要求，不得利用算法推荐服务诱导未成年人沉迷网络。

2026年实施的《可能影响未成年人身心健康的网络信息分类办法》进一步规定，平台不得在首页首屏、弹窗、热搜、榜单、推荐、精选等醒目位置，向未成年人呈现可能影响其身心健康的信息。

我国还建立了移动互联网未成年人模式，推动移动终端、应用程序和应用商店联动，为未成年人提供时间管理、内容管理和权限管理等功能。

因此，中国儿童隐私保护面临的主要问题已经不是“无法可依”，而是现有规则能否真正进入平台的产品逻辑，违法之后是否需要付出足够明确、足够可感知的代价。

现实中，一些平台的未成年人模式仍然更像一种形式化设置：入口不够明显，退出过于容易，年龄识别主要依赖用户自报，儿童模式与普通模式的内容差别有限。家长既不知道平台收集了孩子哪些信息，也不知道这些信息被保存多久、形成了什么标签、是否用于广告推荐和算法训练。

如果监管主要检查平台有没有未成年人模式、有没有隐私政策、有没有家长同意弹窗，就可能出现一种结果——形式上处处合规，产品上依然以最大限度增加未成年人使用时长为目标。

五、保护儿童数据，需要四个改变

首先，应当把儿童身份识别责任更多交给平台。

不能把年龄识别完全交给孩子自行填写，也不能以一张“本人已满14周岁”的勾选框完成免责。大型平台已经具备成熟的用户画像和异常行为识别能力，应当在数据最小化的前提下，建立与平台规模和风险程度相匹配的年龄识别机制。

当然，年龄识别也不能成为平台扩大收集身份证、人脸和生物特征信息的借口。监管需要在“识别儿童”与“减少数据收集”之间建立明确边界，避免为了保护儿童隐私，反而要求儿童交出更多隐私。

其次，应当把儿童数据的范围从原始信息扩展到推断信息。

姓名、电话、住址只是儿童数据的一部分。根据观看记录、搜索内容、情绪表达和社交关系形成的兴趣标签、性格判断、消费能力、心理状态和风险等级，同样可能对儿童产生深远影响。

儿童及其监护人要求删除信息时，平台不能只删除账户页面上的资料，还应当处理后台标签、广告画像、推荐记录及相关派生数据。否则，前台账户虽然消失了，平台眼中的那个孩子仍然存在。

再次，应当把未成年人保护审查前移到产品和算法设计阶段。

对于无限滚动、连续播放、夜间推送、奖励反馈、直播打赏、陌生人私信和虚拟陪伴等高风险功能，应建立未成年人影响评估制度。用户规模巨大、具有舆论属性或者社会动员能力的平台，还应定期披露低龄账户识别数量、儿童数据删除情况、投诉处理情况和算法整改效果。

最后，应当通过典型案件提高违法成本。

对违法收集儿童信息、利用儿童数据进行商业画像、拒绝家长删除请求、虚假设置未成年人模式以及长期整改不到位的平台，应当依法从严处罚，并公开违法事实、涉及人数、数据类型、持续时间和整改结果。

中国不必简单复制美国的高额罚款，但必须让平台明白，利用儿童数据获得的收益，最终可能不足以覆盖违法付出的代价。

知产力判断

4亿美元和9.42亿美元，并不意味着美国已经解决了未成年人网络保护问题。但至少说明，儿童权益不能只靠平台自律，也不能只靠家长看管。

在中国，未成年人网络保护同样不能被简化为“家长应当管好孩子”。孩子为什么能够轻易绕过年龄限制，为什么会在深夜不断收到推送，为什么平台越知道他是一个孩子，推荐和诱导反而越精准，这些都不是家庭能够独自解决的问题。

技术是平台设计的，算法是平台部署的，数据是平台收集的，利润也是平台获得的。相应的责任，就不能全部交给孩子和家长承担。

当平台通过每一次点击、停留和滑动，把一个孩子看得越来越清楚，法律也应当把平台如何获取、使用和利用这些数据，看得同样清楚。

保护未成年人，不能只要求孩子少看手机，也要限制平台无孔不入地“看”孩子！