沒登入也算個資，TikTok 在巴西吃下近 3,000 萬美元罰單

不登入 TikTok，也不代表平台碰不到你的資料。巴西資料保護監管機構在 2026 年 8 月 25 日對 TikTok 母公司字節跳動開出 1.537 億雷亞爾罰款，約合 2,990 萬美元；裁定認為，平台處理兒童與青少年個資時，無論使用者已登入或只以訪客身分瀏覽，都缺乏有效法律依據或充分保護。

沒登入也在管，這張罰單的新界線

《ABC News》刊載的美聯社報導交代了裁定主幹：監管機構認定違規範圍同時涵蓋帳號與訪客瀏覽，命令 TikTok 刪除違法取得的資料，並要求提出改善未成年人保護的計畫。字節跳動有 10 天可以上訴，截稿前沒有立即評論。

《The Next Web》進一步拆解訪客模式的特殊性。過去兒少安全爭議常圍繞帳號申報年齡、平台如何驗證，以及登入後套用哪些設定；這次裁定則把問題往前推到「資料能不能被收集」。即使沒有帳號，只要平台保存或處理可連回年輕使用者的資訊，仍可能被納入監管判斷。

這不是封鎖令。兩篇來源都指出，巴西沒有要求 TikTok 停止服務或限制內容，補救措施集中在資料刪除與隱私設定。《The Next Web》另報導，改善方向包括為 16 歲以下帳號預設更嚴格的隱私設定、強化家長監護與內容過濾；這些是監管機構所稱的合規計畫內容，不等於所有技術細節已經完成。

從 Discord 建議到 TikTok 罰單，巴西怎麼走到這裡

同一監管機構在本月稍早也介入 Discord 直播爭議。美聯社把當時措施寫成「建議暫停直播」，法新社則描述為「命令暫停」；目前能確定的是 Discord 已提出上訴，不能把兩種用語混成同一項確定命令。

巴西近年的兒少網路政策也在加速。美聯社指出，魯拉政府與最高法院持續推動未成年人網路規範；《The Next Web》則提到，新法要求 16 歲以下帳號連結家長帳號並進行年齡驗證。

相較之下，歐盟針對 TikTok 的《數位服務法》案件仍在處理系統性風險；巴西這次裁定問的是平台處理個資是否具有合法基礎，法律工具與調查問題並不相同。現有來源足以說明巴西已開罰並要求補救，卻不足以證明這是全球第一個同類案件。

接下來看上訴、刪除與其他國家會不會跟進

第一個節點是字節跳動是否在 10 天期限內上訴。第二個是刪除命令怎麼執行：帳號資料有明確對象，訪客瀏覽紀錄卻未必有帳號可供定位，平台要如何找出違法取得的資料仍待說明。第三個是其他資料保護機關會不會引用相似的合法基礎測試。這三件事都能被後續文件或行動驗證，比先把一張罰單寫成全球統一標準更準確。