1.本报告梳理了近年在海外被处罚、禁用、投诉的中国出海产品,涵盖TikTok、Temu、小米、微信、速卖通、DeepSeek等,海外国家或地区集中为英国、欧盟、美国、澳大利亚、加拿大、韩国等地。
2.出海数据合规风险的关注点集中于以下方面:
1)告知和同意义务的履行不合规;
2)数据处理和共享超出业务所必需的必要范围;
3)未在欧盟境内实际设立代表或者设立数据控制者;
4)超出必要范围或未经用户同意处理cookie数据和其他营销数据;
5)数据跨境传输至中国存在被中国政府当局无限制访问的风险,境外用户的数据难以在中国获得与GDPR同等水平的保护;
6)境外用户的个人数据权利响应机制缺位;
7)未经父母或监护人同意处理未成年人数据,未履行相应的告知义务,未设置年龄验证机制阻止未成年人不当使用产品,未向父母或监护人提供便捷的删除机制;
8)未采取恰当的数据安全和网络安全措施,未及时监督和检查内部的数据管理流程;
9)未对使用人工智能处理个人数据的情况进行说明以履行透明度义务。
事件背景:2018年5月至2020年7月期间,英国信息专员办公室(ICO)发现TikTok违反UK GDPR,大量13岁以下儿童使用其平台。
违规情况
a.儿童注册问题:尽管TikTok服务条款禁止13岁以下儿童创建账号,但ICO估计在2020年英国仍有多达140万13岁以下儿童使用了该平台,平台未能有效阻止这部分儿童注册。
b.数据处理问题:TikTok在未经父母或监护人同意的情况下处理儿童数据,并且未能充分检查识别未成年用户持有的账户并删除。
c.信息提供问题:未能以易于理解的方式向用户提供有关数据收集、使用和共享的适当信息,也未能确保英国用户的个人数据以合法、公平和透明的方式得到处理。
处罚结果:2023年4月4日,ICO对TikTok信息技术英国有限公司和TikTok公司处以1270万英镑罚款。
事件背景:2023年,Ofcom为撰写一份关于儿童在线安全的报告,要求TikTok提供其家长控制功能“家庭配对”的使用数据,以了解其平台为防止儿童接触到有害内容而采取的安全措施。
本文来自知之小站
PDF报告已分享至知识星球,微信扫码加入立享3万+精选资料,年更新1万+精选报告
(星球内含更多专属精选报告.其它事宜可联系zzxz_88@163.com)
