Den britiske databeskyttelsesmyndigheten innførte en alvorlig økonomisk sanksjon mot Reddit denne tirsdagen, til sammen £14,47 millioner. Beløpet, som tilsvarer mer enn R$100 millioner til dagens pris, straffer plattformen for kritiske feil i behandlingen av personopplysninger fra barn under 13 år. Information Commissioners Office sin beslutning er resultatet av en detaljert undersøkelse av selskapets praksis.
Undersøkelsen viste at det sosiale nettverket ga tilgang til mindreårige uten tilstrekkelig juridisk grunnlag for å samle inn dataene deres. Durante perioden som ble analysert, ble aldersverifiseringsmekanismer ansett som ineffektive av regulatorer, og utsatte barn for unødvendige risikoer i diskusjonsfora. Fraværet av robuste barrierer gjorde det lettere for brukere som ikke oppfylte alderskravene å opprette kontoer.
Feil i verifikasjonssystemer
Undersøkelsen fremhevet at plattformen var overdreven avhengig av brukernes egenerklæring for å bekrefte alderen deres, en metode som regulatoren klassifiserte som lett å omgå. Essa svakheter i systemet tillot barn å bli behandlet som voksne i det digitale miljøet, og få dataene sine samlet inn og behandlet uten passende samtykke eller spesifikke beskyttelsestiltak.
Først i midten av juli 2025 implementerte selskapet strengere kontroller, som krevde verifisering for tilgang til innhold som anses som modent. Tilsynsmyndigheten understreket imidlertid at forsinkelsen med å vedta disse tiltakene resulterte i en lang periode med sårbarhet, hvor mindreåriges personopplysninger ble brukt uregelmessig.
Manglende konsekvensutredning
Et av de sentrale punktene i straffen var funnet at Reddit ikke gjennomførte konsekvensvurderinger av databeskyttelse for barn før begynnelsen av 2025. Essa utelatelse hindret selskapet i å identifisere og redusere de spesifikke risikoene som mindreårige var utsatt for når de surfet på plattformen.
Regulatorer hevdet at barn ikke har nok dømmekraft til å forstå eller kontrollere hvordan informasjonen deres brukes. Mangel på åpenhet og tekniske sikkerhetstiltak har plassert denne demografien i en vanskelig posisjon, noe som gir tilgang til innhold som bør begrenses.
Bedriftens respons og kontekst
Representanter fra Reddit informerte om at selskapet er uenig i avgjørelsen og har til hensikt å anke boten ilagt av det britiske organet. Plattformens forsvar fastholder at dens praksis prioriterer personvern og at det ikke er noe krav om å dele ekte identitet for å bruke tjenestene, uavhengig av brukerens aldersgruppe.
Reguleringslandskapet i Reino Unido har blitt stadig strengere i forhold til store teknologiselskaper. Den lokale regjeringen fortsetter å diskutere nye restriksjoner på bruken av sosiale nettverk av barn under 16 år, mens ICO opprettholder aktive undersøkelser av andre populære plattformer, som TikTok og Imgur, og forsterker årvåkenhet over barns sikkerhet på nettet.
