TikTok用户隐私再度引发欧盟监管警告，荷兰数据保护机构提醒关注数据出境风险

2025 年 12 月 16 日，荷兰数据保护局表示TikTok 目前仍将用户数据传输至包括中国在内的国家，此举违背了欧洲各国隐私监管机构认定此类数据传输属于违法行为的联合决定。自2025年12月15日起，TikTok 已向用户展示一则警示信息，说明其如何处理用户数据。荷兰数据保护局认为，让用户了解此事对其隐私的影响至关重要。
AP 呼吁用户和各类组织认真思考，是否还希望继续使用 TikTok 及其他将个人数据传输至欧盟以外国家的服务。AP 指出，国际数据传输是一个更广泛的社会问题，目前也在调查其他在线服务所涉及的相关风险。
TikTok 的提示意味着什么？
TikTok 已对欧洲监管机构的决定提出异议，在此期间，个人数据的跨境传输仍在继续。用户会收到一条关于 TikTok 如何处理其个人数据的提示，其中表明：
TikTok 仍会将欧洲用户的个人数据传输至欧盟以外的国家，包括中国。
爱尔兰隐私监管机构（DPC）此前在欧洲数据保护委员会（EDPB）框架下裁定，该等数据传输违反《通用数据保护条例》（GDPR/AVG）。
爱尔兰法院已暂时中止执行相关整改措施，但监管机构的违法认定仍然有效。
AP 副主席莫妮克·费尔迪尔（Monique Verdier）表示：“爱尔兰法院要求 TikTok 更好地向用户提供信息，这是件好事。TikTok 收集并使用大量个人数据，例如点击行为、位置信息、联系方式，有时甚至包括财务数据。尤其是年轻用户，往往并未充分意识到这些数据收集行为及其风险。在欧洲，有明确的规则保障人们对自身数据的控制权；而在欧盟以外的国家（如中国），这些规则并不以同样的方式适用。用户往往难以控制其数据的后续使用。我们认为，个人和组织都应认真思考，是否愿意接受这一点。
荷兰数据保护机构对 TikTok 用户和组织的建议
AP 向所有 TikTok 用户提出了以下建议：
仔细阅读 TikTok 的提示信息和隐私声明。
检查隐私设置：TikTok 对您的摄像头、麦克风、通讯录或位置信息有哪些访问权限？
评估在上述情况下，您是否仍希望继续使用 TikTok。若不希望，可以（暂时）卸载应用或停用账号。
谨慎分享内容，不要通过该应用分享敏感信息。
AP 还向使用 TikTok 的组织提出以下建议：
评估相关风险，例如通过开展数据保护影响评估（DPIA）。在评估中应考虑监管机构已认定 TikTok 的数据传输行为违法。
判断继续使用 TikTok 是否负责任、是否合理。
（半）公共机构在此方面具有示范作用。政府部门若使用该平台，可能会给公众造成“使用 TikTok 没有问题”的印象。
如果仍然使用 TikTok，应当向目标群体清晰、透明地说明这一情况，并明确告知其可能带来的风险。