TikTok被法国数据保护机构CNIL罚款——GDPR对中国社交App的第一刀
2023年法国国家信息与自由委员会（CNIL）因TikTok的Cookie同意机制不符合GDPR要求对其处以500万欧元罚款。核心违规：TikTok用户在拒绝Cookie跟踪时需要通过多个步骤操作——而接受Cookie只需要一次点击——这种不对称的用户体验违反了GDPR的明确同意（explicit consent）原则。该罚款虽然金额相对于TikTok的营收微乎其微——但发出了明确的信号：欧盟各成员国各自的隐私保护机构正在积极执法对中国背景的App的GDPR合规。
TikTok此后在欧洲App中更新了Cookie同意页面使其更加对等——接受和拒绝需要相同数量的点击。来源：CNIL决定书/TikTok EU隐私官网