韩国PIPC重罚TikTok 103亿韩元

韩国个人信息保护委员会（PIPC）7月22日第14次全体会议敲定，对TikTok处以103.06亿韩元罚款、对苹果旗下ADI等关联企业合计罚2.52亿韩元，总计105.58亿韩元（约760万美元），并下达整改与处罚公示命令，核心违规在于TikTok通过TikTok Pixel、Events SDK、Events API向超7.1万家韩国企业站点植入行为回收工具，在用户点击、搜索、加购、浏览第三方网站与App时抓取活动记录，绑定GAID/IDFA/Cookie及TikTok账号用于945万韩国活跃用户的兴趣画像与定向广告，却未在注册环节单独清晰告知"站外行为也会被回收"，而是把该授权与基础服务打包成必选同意、拒签即用不了，同时TikTok Lite积分提现把用户数据传海外关联公司却未披露接收方、目的与留存期，苹果则因2019年8月前未经单独同意将Siri录音及转写文本用于语音优化、跨境传输告知不全被连带处罚；这张继谷歌Meta后韩国第三张百亿级个资罚单，把"形式勾选≠有效同意""海外主体碰韩区用户即受PIPA域外管辖"两条红线钉死，对做TikTok Shop韩国站、独立站嵌Pixel回传Purchase事件的跨境卖家而言，隐私横幅必须做接受/拒绝同级、Pixel仅在同意后加载、Purchase参数禁带明文PII、跨境传输在隐私政策列清接收方与目的，否则平台被罚的合规成本会顺着工具链反噬到投放账户与店铺权限。