Information Commissioners Office (ICO), myndigheten som er ansvarlig for å regulere databeskyttelse ved Reino Unido, kunngjorde denne tirsdagen en alvorlig økonomisk sanksjon mot forumplattformen. Selskapet ble bøtelagt med 14,47 millioner pund, et beløp som overstiger R$100 millioner-merket i den nåværende konverteringen, på grunn av systematiske brudd på personopplysninger knyttet til brudd på barns personopplysninger. Avgjørelsen er resultatet av en grundig etterforskning som startet i mars 2025, som avslørte betydelige sårbarheter i det sosiale nettverkets aldersverifiseringssystemer.
Reguleringsorganet konkluderte med at plattformen ikke klarte å implementere effektive barrierer for å forhindre tilgang for barn under 13 år, noe som tillot feil innsamling av data fra dette sårbare publikummet uten nødvendig juridisk grunnlag. Embora Reddit sine vilkår for bruk forbyr bruk av barn under denne aldersgruppen, inspeksjonen identifiserte at kontrollmekanismen var altfor avhengig av brukernes egenerklæring, en metode som anses som skjør og lett omgås.
Dette sikkerhetshullet har ført til at barn har blitt utsatt for potensielt upassende innhold og at deres personopplysninger er ulovlig behandlet. Den britiske myndigheten fremhevet at fraværet av robuste kontroller tillot mindreårige å surfe på plattformen uten at dataene deres mottok den spesielle beskyttelsen som kreves av loven, og satte deres personvern og sikkerhet i det digitale miljøet i fare.
Uaktsomhet ved vurdering av risiko for mindreårige
Undersøkelsen avdekket en alvorlig administrativ svikt fra selskapets side, som ikke gjennomførte en konsekvensvurdering av databeskyttelse rettet mot barn før januar 2025. Essa utelatelse hindret plattformen i å identifisere, i tide, de spesifikke risikoene som mindreårige var utsatt for, noe som forsinket implementeringen av vesentlige avbøtende tiltak.
Databehandling uten samtykke fra foreldre eller aldersbekreftelse utgjør et direkte brudd på regelverket for barnevern på nett. ICO understreket at barn ofte ikke har den nødvendige forståelsen av hvordan informasjonen deres brukes og tjener penger på, og heller ikke hvordan de kan utøve kontroll over sitt eget personvern, noe som øker plattformenes ansvar for å skape trygge miljøer.
I løpet av den undersøkte perioden tillot mangelen på tydelig skille mellom voksne og barnebrukere at algoritmer og anbefalingssystemer behandlet alle profiler ensartet. Isso resulterte i vilkårlig innsamling av nettleserdata og preferanser fra brukere som, ved lov, bør beskyttes mot slik kommersiell og analytisk praksis.
Bedriftsposisjonering og rettslig klage
Som svar på straffen informerte representanter fra Reddit om at selskapet har til hensikt å anke vedtaket. Plattformens forsvar hevder at selskapet prioriterer personvernet og sikkerheten til sine brukere, og fremhever at arkitekturen ikke krever deling av ekte identitetsinformasjon, uavhengig av brukerens alder, noe som vil minimere risikoen for personlig eksponering.
Selskapet fremhevet også at det innførte strengere alderskontroller i juli 2025, og forsøkte å tilpasse seg lokale regulatoriske krav. Essas-endringer inkluderte nye lag med verifisering for tilgang til innhold klassifisert som modent, i et forsøk på å svare på press fra britiske myndigheter og forbedre overholdelse av sikkerhetslover på nettet.
Britisk digital reguleringslandskap
Boten som ble pålagt Reddit kommer på et tidspunkt med innstramming av digitale retningslinjer på Reino Unido. Regjeringen har intensivert sine handlinger for å beskytte mindreårige på internett, inkludert offentlige konsultasjoner om muligheten for å begrense tilgangen til sosiale nettverk for barn under 16. ICO opprettholder aktive undersøkelser av andre store plattformer som TikTok og Imgur, og signaliserer at toleransen for svikt i barnevernet er drastisk synkende.
Denne sanksjonen representerer den største straffen som noen gang er ilagt av britiske myndigheter i spesifikke tilfeller av barns personvern til dags dato. Saken fungerer som en advarsel til teknologisektoren, og indikerer at et enkelt forbud i bruksvilkårene ikke er nok til å frita bedrifter fra ansvaret for å effektivt verifisere alderen til sine brukere og sikre et trygt digitalt miljø for nye generasjoner.
