Den britiske databeskyttelsesmyndighed indførte en alvorlig økonomisk sanktion mod Reddit i tirsdags, på i alt 14,47 millioner pund. Beløbet, som svarer til mere end 100 millioner R$ til den nuværende pris, straffer platformen for kritiske fejl i behandlingen af personlige oplysninger fra børn under 13 år. Information Commissioner’s Office’s beslutning er resultatet af en detaljeret undersøgelse af virksomhedens praksis.
Undersøgelsen viste, at det sociale netværk tillod adgang til mindreårige uden et tilstrækkeligt juridisk grundlag for at indsamle deres data. Durante den analyserede periode blev aldersbekræftelsesmekanismer anset for ineffektive af regulatorer, hvilket udsatte børn for unødvendige risici i diskussionsfora. Fraværet af robuste barrierer gjorde det nemmere for brugere, der ikke opfyldte minimumsalderkravene, at oprette konti.
Fejl i verifikationssystemer
Undersøgelsen fremhævede, at platformen var overdreven afhængig af brugernes selverklæring for at bekræfte deres alder, en metode, som regulatoren klassificerede som let at omgå. Essa svagheder i systemet gjorde det muligt for børn at blive behandlet som voksne i det digitale miljø, hvor deres data blev indsamlet og behandlet uden passende samtykke eller specifikke beskyttelsesforanstaltninger.
Først i midten af juli 2025 implementerede virksomheden strengere kontroller, der krævede verifikation for adgang til indhold, der blev betragtet som modent. Tilsynsmyndigheden understregede dog, at forsinkelsen i at vedtage disse foranstaltninger resulterede i en lang periode med sårbarhed, hvor mindreåriges personlige oplysninger blev brugt uregelmæssigt.
Manglende konsekvensanalyse
Et af de centrale punkter i straffen var konstateringen af, at Reddit ikke gennemførte konsekvensvurderinger af databeskyttelse for børn før begyndelsen af 2025. Essa udeladelse forhindrede virksomheden i at identificere og afbøde de specifikke risici, som mindreårige var udsat for, når de surfede på platformen.
Regulatorer hævdede, at børn ikke har nok dømmekraft til at forstå eller kontrollere, hvordan deres information bruges. Manglende gennemsigtighed og tekniske sikkerhedsforanstaltninger har sat denne demografiske i en dårligt stillet position, hvilket giver adgang til indhold, der bør begrænses.
Virksomhedens reaktion og kontekst
Repræsentanter fra Reddit informerede om, at virksomheden er uenig i beslutningen og har til hensigt at appellere bøden pålagt af det britiske organ. Platformens forsvar fastholder, at dens praksis prioriterer privatlivets fred, og at der ikke er noget krav om at dele ægte identitet for at bruge tjenesterne, uanset brugerens aldersgruppe.
Det regulatoriske landskab i Reino Unido er blevet stadig mere stramt i forhold til store teknologivirksomheder. Den lokale regering fortsætter med at diskutere nye restriktioner for brugen af sociale netværk af børn under 16, mens ICO opretholder aktive undersøgelser af andre populære platforme, såsom TikTok og Imgur, hvilket styrker årvågenhed over børns sikkerhed online.