De Britse gegevensbeschermingsautoriteit heeft dinsdag een zware financiële sanctie opgelegd aan Reddit, voor een totaalbedrag van £14,47 miljoen. Het bedrag, dat tegen de huidige prijs overeenkomt met ruim R$100 miljoen, bestraft het platform voor kritieke fouten bij de verwerking van persoonlijke informatie van kinderen onder de 13 jaar. De beslissing van Information Commissioner, Office, is het resultaat van een gedetailleerd onderzoek naar de praktijken van het bedrijf.
Uit het onderzoek bleek dat het sociale netwerk minderjarigen toegang verleende zonder dat er een adequate wettelijke basis bestond voor het verzamelen van hun gegevens. Durante Gedurende de geanalyseerde periode werden mechanismen voor leeftijdsverificatie door toezichthouders als ineffectief beschouwd, waardoor kinderen op discussiefora aan onnodige risico’s werden blootgesteld. Door het ontbreken van robuuste barrières werd het voor gebruikers die niet aan de minimumleeftijd voldeden gemakkelijker om accounts aan te maken.
Storingen in verificatiesystemen
Uit het onderzoek bleek dat het platform buitensporig afhankelijk was van de eigen verklaring van gebruikers om hun leeftijd te bevestigen, een methode die de toezichthouder als gemakkelijk te omzeilen classificeerde. Essa Door de zwakke punten in het systeem konden kinderen in de digitale omgeving als volwassenen worden behandeld, waarbij hun gegevens werden verzameld en verwerkt zonder passende toestemming of specifieke beschermingsmaatregelen.
Pas medio juli 2025 voerde het bedrijf strengere controles in, waarbij verificatie nodig was voor toegang tot inhoud die als volwassen werd beschouwd. De regelgevende instantie benadrukte echter dat de vertraging bij het aannemen van deze maatregelen resulteerde in een lange periode van kwetsbaarheid, waarin de persoonlijke informatie van minderjarigen op onregelmatige wijze werd gebruikt.
Gebrek aan effectbeoordeling
Een van de centrale punten van de straf was de bevinding dat Reddit vóór begin 2025 geen effectbeoordelingen op de gegevensbescherming voor kinderen heeft uitgevoerd. Door het weglaten van Essa kon het bedrijf de specifieke risico’s identificeren en beperken waaraan minderjarigen blootstonden tijdens het surfen op het platform.
Regelgevers voerden aan dat kinderen niet genoeg beoordelingsvermogen hebben om te begrijpen of te controleren hoe hun informatie wordt gebruikt. Een gebrek aan transparantie en technische waarborgen heeft deze demografische groep in een benadeelde positie gebracht, waardoor toegang tot inhoud mogelijk is die beperkt zou moeten worden.
Reactie en context van het bedrijf
Vertegenwoordigers van Reddit lieten weten dat het bedrijf het niet eens is met de beslissing en van plan is in beroep te gaan tegen de boete die de Britse instantie heeft opgelegd. De verdediging van het platform beweert dat de praktijken prioriteit geven aan privacy en dat er geen vereiste is om de echte identiteit te delen om de diensten te gebruiken, ongeacht de leeftijdsgroep van de gebruiker.
Het regelgevingslandschap in Reino Unido is steeds strenger geworden met betrekking tot grote technologiebedrijven. De lokale overheid blijft debatteren over nieuwe beperkingen op het gebruik van sociale netwerken door kinderen onder de 16 jaar, terwijl de ICO actief onderzoek doet naar andere populaire platforms, zoals TikTok en Imgur, waardoor de waakzaamheid over de veiligheid van kinderen online wordt versterkt.
