韩国PIPC对TikTok处以103亿韩元罚款：未经同意追踪945万用户行为数据用于定向广告

韩国个人信息保护委员会（PIPC）在第14次全体会议上决定对TikTok处以103亿韩元（约700万美元）行政罚款，认定TikTok通过提供给约7.1万家韩国企业使用的TikTok Pixel、Events SDK等行为数据采集工具，在未获得有效同意的情况下追踪超过945万名韩国用户在第三方网站和应用上的活动记录，并将其与用户TikTok账户关联用于个性化广告推送。

PIPC认定TikTok在注册环节未清楚告知用户将收集此类行为数据，且实际上要求用户必须同意才能使用服务，构成捆绑同意；此外TikTok Lite在未充分披露传输信息种类、目的及保留期限的情况下将用户个人信息传输至海外关联公司。苹果旗下Apple Distribution International和Apple Services两家关联公司因未经单独同意收集Siri语音记录用于改进语音识别、隐私政策未充分披露向美国关联公司传输的个人信息类型，被处以合计2.52亿韩元罚款，因配合调查并采取补救措施而获从轻处理。

此次执法的重要意义在于其监管理论创新：区别于以往针对数据存储或泄露通报失败的罚款，PIPC直接对行为广告数据基础设施（跨站追踪工具）开刀，为亚太地区监管机构评估行为广告实践树立了先例。若其他亚洲监管机构采用相同框架，长期处于法律灰色地带的跨站追踪成本将显著上升。

TikTok回应称隐私是首要优先事项。这是PIPC继7月对电商巨头Coupang开出创纪录6247亿韩元罚单后的又一重大执法行动，显示韩国正迅速崛起为亚太地区最具影响力的数据保护监管机构之一。