出海企业最容易被抓的两个把柄，是跨境数据政策“厚此薄彼”和儿童内容保护敷衍。2022年12月7日，印第安纳州总检察长对 TikTok 提起两起诉讼：一起指控其在数据跨境问题上误导用户，另一起指控其让儿童接触不当内容。这两起诉讼的证据，恰好对应出海合规里最常见的两类隐患。
TL;DR
第一起诉讼关于 TikTok 隐瞒美国用户数据可能被境外访问。诉状举证：TikTok 面向欧盟用户的隐私政策清楚写明，允许身处巴西、加拿大、中国、以色列、日本、马来西亚、菲律宾、韩国、美国等国的员工访问欧盟用户数据。
而面向美国用户的版本，只以一句“我们会与母公司、子公司或其他附属机构共享用户数据”带过，既未写明跨境方式与渠道，也未列出目的国。
这种差异引起了州检察长的怀疑，进而触发调查。对面向全球用户的企业来说，启示是：隐私合规不只要满足各地要求，还要保证内容一致。很多出海企业按区域分设平台管理，从隐私角度未必是最优解——标准不一致易招致调查，而美欧对“区别对待”都异常敏感。可行做法是指定一名数据保护官（DPO）统筹各地隐私政策，在合规前提下尽量“一碗水端平”，或让各地隐私团队充分沟通。TikTok 的跨境风险并未止步于此，后续因数据跨境被爱尔兰 DPC 处罚5.3亿欧元进一步印证了这条线。
第二起诉讼关于未成年人内容。TikTok 在 App Store 获12+评级，在 Google Play 与 Microsoft Store 获“Teen”评级，并在“酒精、烟草或毒品”“色情内容”“成人/挑逗主题”上自评为“不频繁或轻微”。
但总检察长认为，青少年进入平台后会不断被算法推送不当内容，其频率“频繁而强烈”，与自评不符，构成对消费者的欺骗；且“限制模式”无法有效阻止青少年通过关键词搜索到不宜内容。内容是否适合青少年终由法院裁决，但如何从一开始就不被质疑，有两条可借鉴的做法。
区分儿童版与成人版。 视频与社交平台易吸引未成年人，而内容参差不齐。青少年模式造价较低但过滤未必到位（TikTok 的“限制模式”即是例子）；直接分割儿童版与成人版造价更高，但更能保证儿童看到的内容没有“漏网之鱼”。YouTube Kids 是经典范例：它有独立 URL，由家长设定，并用做数学题验证家长身份、告知页面、按年龄段选内容、是否允许搜索等一系列交互后，儿童才进入浏览界面。
加强内容审核。 无论青少年模式还是独立儿童版，不投入足够人力审核内容都算不上真正的保护。业内通行做法是“AI 智能过滤 + 人工复审”：先用成熟过滤技术高效识别违规内容，再人工二次筛查、删除并处置发布者。
印第安纳州这两起诉讼提醒出海企业：对处于执法风暴中心的热点，要格外小心，并理解热点背后的社会文化背景，以便在资源有限时判断合规重点。儿童网络安全与跨境数据都是近期欧美执法的焦点。儿童数据的执法力度可延伸阅读米哈游因《原神》违反 COPPA 被罚2000万美元、FTC 对 TikTok 违反 COPPA 提起诉讼与忽视儿童隐私保护的代价。
