Britannian tietosuojaviranomainen määräsi Reddit:lle ankaran taloudellisen seuraamuksen tänä tiistaina, yhteensä 14,47 miljoonaa puntaa. Summa, joka vastaa yli 100 miljoonaa rupiaa nykyhinnalla, rankaisee alustaa kriittisistä epäonnistumisista alle 13-vuotiaiden lasten henkilötietojen käsittelyssä. Information Commissioner:n Office:n päätös on tulos yrityksen käytäntöjen yksityiskohtaisesta tutkimuksesta.
Tutkimus osoitti, että sosiaalinen verkosto salli alaikäisten pääsyn ilman riittävää laillista perustetta heidän tietojensa keräämiseen. Durante tarkastelujaksolla sääntelijät pitivät iän varmistusmekanismeja tehottomina, mikä altistaa lapset tarpeettomille riskeille keskustelufoorumeilla. Vahvien esteiden puuttuminen helpotti sellaisten käyttäjien luomista, jotka eivät täytä vähimmäisikävaatimuksia.
Virheet vahvistusjärjestelmissä
Tutkimuksessa korostettiin, että alusta luotti liikaa käyttäjien itsensä ilmoittamiin ikänsä vahvistamiseen. Menetelmän sääntelijä luokitteli helposti kiertäväksi. Järjestelmän Essa heikkoudet mahdollistivat lasten kohtelun aikuisina digitaalisessa ympäristössä, jolloin heidän tietojaan kerättiin ja käsitellään ilman asianmukaista suostumusta tai erityisiä suojatoimenpiteitä.
Vasta heinäkuun puolivälissä 2025 yritys otti käyttöön tiukemmat tarkastukset, jotka vaativat aikuisille tarkoitetun sisällön pääsyn varmentamiseen. Sääntelyvirasto kuitenkin korosti, että näiden toimenpiteiden käyttöönoton viivästyminen johti pitkäaikaiseen haavoittuvaisuuteen, jossa alaikäisten henkilötietoja käytettiin epäsäännöllisesti.
Vaikutusten arvioinnin puute
Yksi rangaistuksen keskeisistä kohdista oli havainto, että Reddit ei tehnyt lasten tietosuojaa koskevia vaikutusarviointeja ennen vuoden 2025 alkua. Essa:n laiminlyönti esti yritystä tunnistamasta ja lieventämästä niitä erityisiä riskejä, joita alaikäiset kohtasivat alustaa selaillessaan.
Sääntelyviranomaiset väittivät, että lapsilla ei ole tarpeeksi harkintakykyä ymmärtääkseen tai valvoakseen, kuinka heidän tietojaan käytetään. Avoimuuden ja teknisten takeiden puute on asettanut tämän väestörakenteen epäedulliseen asemaan, mikä mahdollistaa pääsyn sisältöön, jota pitäisi rajoittaa.
Yrityksen vastaus ja konteksti
Reddit:n edustajat ilmoittivat, että yritys on eri mieltä päätöksestä ja aikoo valittaa brittiläisen elimen määräämästä sakosta. Alustan puolustus väittää, että sen käytännöt asettavat yksityisyyden etusijalle ja että palveluiden käyttämiseen ei vaadita todellisen identiteetin jakamista käyttäjän ikäryhmästä riippumatta.
Reino Unido:n sääntelyympäristö on tiukentunut suuriin teknologiayrityksiin nähden. Paikallinen hallitus jatkaa keskustelua uusista alle 16-vuotiaiden sosiaalisten verkostojen käytön rajoituksista, kun taas ICO jatkaa aktiivista tutkimusta muista suosituista alustoista, kuten TikTok ja Imgur, vahvistaen valppautta lasten turvallisuuden suhteen verkossa.
