TikTok在韩国被重罚103.6亿韩元！违规收集用户数据，跨境卖家需注意合规风险

一、事件速览：TikTok遭韩国史上罕见重罚

AMZDH获悉，韩国个人信息保护委员会（PIPC）于7月22日召开第14次全体会议，对TikTok及苹果旗下关联企业违反‌《个人信息保护法》的行为作出处罚决定。

• TikTok：被罚款 103.6亿韩元（约合人民币4700多万元），并被要求整改及公开处罚结果。

• 苹果两家关联企业：合计被罚款 2.52亿韩元，并收到整改要求。

这也是韩国近期继对Coupang开出创纪录6247亿韩元罚款后，再次对全球科技巨头挥出数据监管重拳。

二、TikTok到底违规了什么？

根据PIPC调查结果，TikTok主要存在三大违规点：

① 通过第三方工具悄悄收集用户行为数据

截至2025年12月，TikTok通过向韩国企业提供的数据收集工具（包括TikTok Pixel、Events SDK等），在超过7.1万家韩国企业的网站和App中收集用户点击、搜索、购买、浏览等活动记录，共涉及约945万名韩国用户，并将这些数据与TikTok账号关联用于个性化广告投放。

韩国监管机构认为，TikTok在用户注册过程中没有明确告知会收集来自第三方网站和应用的行为信息，侵犯了用户知情权。

② 强制捆绑同意，剥夺用户选择权

TikTok将"个性化广告所需的第三方行为信息收集"与平台服务所需的其他个人信息处理同意绑定在一起。用户想用TikTok服务就无法拒绝数据收集——这种设置被认为没有保障用户自主选择权。

③ 数据跨境传输未充分告知

TikTok旗下轻量版应用TikTok Lite在提供积分提现服务时，将用户个人信息传输给海外关联企业，但未向用户说明传输的信息类别、接收方使用目的及数据保存期限，违反跨境数据传输规定。

三、苹果也中招：Siri语音数据惹的祸

苹果旗下Apple Distribution International（ADI）被罚2.52亿韩元，问题出在Siri上：

• 2019年8月前，苹果在用户使用Siri时收集语音录音并转成文本，用于改善语音识别，但未单独取得用户同意；

• 2019年10月起虽对语音录音获取单独授权，但仍继续使用语音转录文本改善服务，缺乏合法处理依据；

• 同时将韩国用户个人信息传输至美国等地，隐私政策未充分披露传输细节。

调查过程中苹果已采取整改措施（优化选择机制、过滤转录文本中的个人信息、修改隐私政策），因此处罚相对较轻。

四、给跨境卖家的警示

此次处罚释放出明确信号——韩国对数据合规的监管正在全面收紧：

✅ 若你在韩国市场投放广告或使用Pixel/SDK等追踪工具，务必确保：

• 数据收集目的、范围向用户清晰单独告知；

• 不将非必要的数据同意与核心服务捆绑；

• 跨境传输个人信息须明示接收方、用途及保存期限。

⚠️ 忽视合规不仅是罚款风险，更可能影响平台账号安全与品牌信誉。在强监管时代，"告知+同意"是底线，不是可选项。

写在最后

从Coupang到TikTok再到苹果，韩国PIPC正在用真金白银的罚单告诉全球企业：只要涉及韩国用户数据，就必须按同一标准接受监管。对布局韩国市场的跨境卖家而言，趁早梳理自身数据合规流程，远比事后补救划算。

(本文综合整理自AMZ123及韩国个人信息保护委员会公告)