中国企业出海：网数合规案例分析报告.docx

2025年2?

中国企业出海：?数合规案例分析报告

汇业律师事务所

报告摘要

1.本报告梳理了近年在海外被处罚、禁?、投诉的中国出海产品，涵盖TikTok、

Temu、小?、微信、速卖通、DeepSeek等，海外国家或地区集中为英国、欧盟、美国、澳?利亚、加拿?、韩国等地。

2.出海数据合规?险的关注点集中于以下??：

1)告知和同意义务的履?不合规；

2)数据处理和共享超出业务所必需的必要范围；

3)未在欧盟境内实际设?代表或者设?数据控制者；

4)超出必要范围或未经??同意处理cookie数据和其他营销数据；

5)数据跨境传输?中国存在被中国政府当局?限制访问的?险，境外??的数据难以在中国获得与GDPR同等?平的保护；

6)境外??的个?数据权利响应机制缺位；

7)未经??或监护?同意处理未成年?数据，未履?相应的告知义务，未设置年龄验证机制阻?未成年?不当使?产品，未向??或监护?提供便捷的删除机制；

8)未采取恰当的数据安全和?络安全措施，未及时监督和检查内部的数据管理流程；

9)未对使???智能处理个?数据的情况进?说明以履?透明度义务。

?录

第?部分中国出海产品在海外被投诉/禁?/处罚案例概览 1

1.英国 2

2.欧盟 4

3.美国 24

4.澳?利亚 30

5.加拿? 31

6.韩国 32

第?部分出海?数与??智能场景?险 33

1.告知和同意义务的履? 34

2.数据处理问题 34

3.COOKIE和其他数据跟踪问题 34

4.数据控制者的真实性或欧盟境内代表的缺位 34

5.数据跨境传输?险 34

6.数据主体救济 35

7.未成年?个?数据的保护 35

8.数据安全措施的采取 36

9.??智能的透明度 36

1

第?部分中国出海产品在海外被投诉/禁?/处罚案例概览

2

1.英国

投诉/禁用/处罚对象

区域

监管机

构及其

行动

基本情况

时间

TikTok

英国

英国信息专员办公室（ICO）罚款1

1.事件背景：2018年5月至2020年7月期间，英国信息专员办公室（ICO）发现TikTok违反UKGDPR，大量13岁以下儿童使用其平台。

2.违规情况

a.儿童注册问题：尽管TikTok服务条款禁止13岁以下儿童创建账号，但ICO估计在2020年英国仍有多达140万13岁以下儿童使用了该平台，平台未能有效阻止这部分儿童注册。

b.数据处理问题：TikTok在未经父母或监护人同意的情况下处理儿童数据，并且未能充分检查识别未成年用户持有的账户并删除。

c.信息提供问题：未能以易于理解的方式向用户提供有关数据收集、使用和共享的适当信息，也未能确保英国用户的个人数据以合法、公平和透明的方式得到处理。

3.处罚结果：2023年4月4日，ICO对TikTok信息技术英国有限公司和TikTok公司处以1270万英镑罚款。

2023.4.4

英国

Ofcom罚款2

1.事件背景：2023年，Ofcom为撰写一份关于儿童在线安全的报告，要求TikTok提供其家长控制功能“家庭配对”的使用数据，以了解其平台为防止儿童接触到有害内容而采取的安全措施。

2024.7.24

1.uk/about-the-ico/media-centre/news-and-blogs/2023/04/ico-fines-tiktok-127-million-for-misusing-children-s-data/。

2.uk/online-safety/protecting-children/tiktok-fined-1.875m-for-providing-inaccurate-data-on-safety-controls。

3

投诉/禁用/处罚对象

区域

监管机

构及其

行动

基本情况

时间

2.违规情况：TikTok首次提交的数据不准确，Ofcom针对TikTok是否未履行回应法定信息要求的职责展开调查，发现TikTok存在数据管理流程失误，一方面内部检查不到位，导致提交的数据不准确；另一方面，Ti