韩国PIPC对TikTok处以103亿韩元罚款

AMZ123获悉，韩国个人信息保护委员会（PIPC）于7月22日第14次全体会议决定，对TikTok处以103.06亿韩元罚款，对苹果旗下ADI等关联企业合计处以2.52亿韩元罚款，累计罚款金额达到105.58亿韩元（约760万美元），同时下达整改要求及处罚公示命令。

此次处罚的主要原因在于，TikTok通过TikTok Pixel、Events SDK、Events API等工具，在超过7.1万家韩国企业网站中部署行为追踪工具。当用户在第三方网站及App中进行点击、搜索、加购、浏览等操作时，相关活动记录会被收集，并与GD/IDFA/Cookie及TikTok账号信息关联，用于945万韩国活跃用户的兴趣分析和精准广告投放。但TikTok在用户注册过程中，未单独、明确说明“站外行为也会被收集”，而是将相关授权与基础服务协议合并为必选同意项，用户拒绝授权则无法使用服务。

此外，TikTok Lite积分提现功能涉及用户数据传输至海外关联公司，但未充分披露数据接收方、处理目的及保存期限。苹果则因2019年8月前未获得用户单独同意，便将Siri录音及转写文本用于语音优化，同时跨境传输相关告知不足，被一并处罚。

继谷歌、Meta之后，此次成为韩国第三起百亿韩元级个人信息保护处罚案例，也进一步明确了“形式勾选不等同于有效同意”以及“海外主体涉及韩国用户数据同样受PIPA域外管辖”两项合规要求。对于运营TikTok Shop韩国站、在独立站中嵌入Pixel并回传Purchase事件的跨境卖家而言，需要确保隐私弹窗提供同等层级的接受与拒绝选项，仅在用户授权后加载Pixel，避免Purchase参数包含明文个人信息，并在隐私政策中明确跨境数据传输的接收方及用途，以降低因平台工具链合规问题影响广告投放账户及店铺运营的风险。