Den brittiska dataskyddsmyndigheten införde en sträng ekonomisk sanktion mot Reddit i tisdags, totalt 14,47 miljoner pund. Beloppet, som motsvarar mer än 100 miljoner R$ vid nuvarande pris, straffar plattformen för kritiska misslyckanden i behandlingen av personlig information från barn under 13 år. Information Commissioner:s Office:s beslut är resultatet av en detaljerad undersökning av företagets praxis.
Undersökningen visade att det sociala nätverket gav tillgång till minderåriga utan tillräcklig rättslig grund för att samla in deras uppgifter. Durante under den analyserade perioden ansågs åldersverifieringsmekanismer vara ineffektiva av tillsynsmyndigheter, vilket exponerade barn för onödiga risker inom diskussionsforum. Frånvaron av robusta barriärer gjorde det lättare för användare som inte uppfyllde krav på lägsta ålder att skapa konton.
Fel i verifieringssystem
Undersökningen visade att plattformen förlitade sig överdrivet på användarnas självdeklaration för att bekräfta deras ålder, en metod som regulatorn klassade som lätt att kringgå. Essa svagheter i systemet gjorde att barn kunde behandlas som vuxna i den digitala miljön, där deras data samlades in och behandlades utan lämpligt medgivande eller specifika skyddsåtgärder.
Först i mitten av juli 2025 införde företaget strängare kontroller, vilket krävde verifiering för åtkomst till innehåll som anses vara mogen. Tillsynsmyndigheten betonade dock att förseningen av att vidta dessa åtgärder resulterade i en lång period av sårbarhet, där minderårigas personuppgifter användes oregelbundet.
Brist på konsekvensanalys
En av de centrala punkterna i påföljden var konstaterandet att Reddit inte genomförde konsekvensanalyser av dataskydd för barn före början av 2025. Essa utelämnande hindrade företaget från att identifiera och mildra de specifika risker som minderåriga var utsatta för när de surfade på plattformen.
Tillsynsmyndigheter hävdade att barn inte har tillräckligt med omdöme för att förstå eller kontrollera hur deras information används. En brist på transparens och tekniska skyddsåtgärder har placerat denna demografiska situation i en missgynnande position, vilket ger tillgång till innehåll som bör begränsas.
Företagsrespons och sammanhang
Representanter från Reddit informerade om att företaget inte håller med beslutet och har för avsikt att överklaga de böter som det brittiska organet utdömt. Plattformens försvar hävdar att dess praxis prioriterar integritet och att det inte finns något krav på att dela verklig identitet för att använda tjänsterna, oavsett användarens åldersgrupp.
Det regulatoriska landskapet i Reino Unido har blivit allt strängare i förhållande till stora teknikföretag. Den lokala regeringen fortsätter att debattera nya begränsningar för användningen av sociala nätverk av barn under 16, medan ICO upprätthåller aktiva undersökningar av andra populära plattformar, som TikTok och Imgur, vilket förstärker vaksamheten över barns säkerhet online.