马基敦促 TikTok 和 Oracle 说明美国数据保护措施

TikTok 在美国重组数月后，疑问仍未消散

参议员埃德·马基正在要求 TikTok USDS 和 Oracle 进一步说明，在公司重组后的美国业务架构下，TikTok 的美国数据和推荐系统究竟如何处理。根据 Gizmodo 描述的信件，马基表示，外界对于这一安排是否能够有效保护用户数据并防止算法操控，仍缺乏足够的公开透明度。

这股压力出现在字节跳动将 TikTok 美国业务转移给一家新的合资企业约四个月之后。该合资企业是在一项行政令允许这款应用在美国由新领导层继续运营后成立的。TikTok USDS 当时表示，其职责是通过隐私和网络安全措施，保护美国用户数据、应用本身以及推荐算法。

马基想知道什么

马基的信件聚焦于仍然不透明的运营细节。他要求 TikTok USDS 提供其与字节跳动许可协议的具体条款，解释其计划如何审查 TikTok 的源代码，并说明字节跳动是否曾访问过与用户有关的数据。他还要求 Oracle 公开其在审查字节跳动源代码中所扮演角色的合同条款，并解释在 Oracle 监督下会有多少算法被重新训练。

这些问题指向一个更广泛的议题：公众被告知控制、保护措施和监督已经发生变化，但立法者希望看到这些说法在实践中是如何落实的证据。否则，这场重组就有可能被视为一则建立在保证之上的治理故事，而不是可验证的流程。

所有权结构仍然引发敏感担忧

根据 Gizmodo 的报道，这家合资企业由三位各持 15% 股份的管理型投资者监督：Oracle、Silver Lake 和 MGX。其余股份由投资者持有，其中包括字节跳动投资者的关联方，而字节跳动本身保留 19.9% 的股份。

这种所有权结构有助于解释为何质疑声依然存在。即便美国业务已经转移，字节跳动仍与这一架构保持联系。马基在信中表达的担忧，不仅在于数据存放在哪里，也在于公司的推荐逻辑和软件审查流程是否足够隔绝外部影响。

TikTok USDS 曾表示，推荐算法将使用美国用户数据重新训练，并在 Oracle 服务器上加以保护。这是一个具体承诺，但也引出了技术和治理方面的问题。重新训练、托管和审查代码，并不等同于建立对访问控制、监督权力和审计权足够稳固、足以抵御压力的信心。

从政治争论走向核验

多年来，TikTok 在美国的未来一直受到与其中国母公司相关的国家安全论述影响。最新信件显示，即便在一项旨在回应这些担忧的重组之后，争论的走向也并没有像 TikTok 可能希望的那样被改写。问题不再只是账面上的所有权是否改变，而是底层技术和合同控制是否足够强大、透明并且具备独立可信度。

马基的介入也凸显了平台监管中反复出现的一种模式。政策制定者越来越希望审查代码访问、算法治理、基础设施关系和合同义务，而不仅仅是公开的意图声明。在这一案例中，Oracle 作为“可信安全合作伙伴”的角色，使其直接进入了这条问责链条。

为何这不仅关乎 TikTok

TikTok 案例正成为一项试金石，检验美国政策制定者在要求数据治理和推荐系统透明度方面愿意走多远。如果立法者认为当前安排仍留下太多未解问题，这场争议可能会影响未来涉及外国关联平台的重组如何设计。

对用户而言，眼下的问题是有关隐私和算法安全的说法是否值得信赖。对监管者而言，关键在于这些保护措施是否足够具体、可执行且足够可见，能够接受评估。马基的信件表明，答案仍不完整。

在 TikTok USDS 和 Oracle 提供更多细节之前，该公司在美国的重启仍将面对此前争议所定义的同一核心问题：不仅是谁说系统是安全的，而是外部是否能够验证它确实安全。

本文基于 Gizmodo 的报道。阅读原文。