Information Commissioner:s Office (ICO), den myndighet som ansvarar för att reglera dataskyddet vid Reino Unido, tillkännagav i tisdags en allvarlig ekonomisk sanktion mot forumplattformen. Företaget bötfälldes med 14,47 miljoner pund, ett belopp som överstiger R$100 miljoner-märket i den aktuella konverteringen, på grund av systematiska kränkningar av barns personliga informationshantering. Beslutet är resultatet av en fördjupad utredning som inleddes i mars 2025, som avslöjade betydande sårbarheter i det sociala nätverkets åldersverifieringssystem.
Tillsynsorganet drog slutsatsen att plattformen misslyckades med att implementera effektiva hinder för att förhindra åtkomst för barn under 13 år, vilket tillåter felaktig insamling av data från denna sårbara publik utan den nödvändiga rättsliga grunden. Embora Reddit:s användarvillkor förbjuder användning av barn under denna åldersgrupp, inspektionen identifierade att kontrollmekanismen var alltför beroende av användarnas självdeklaration, en metod som anses bräcklig och lätt att kringgås.
Denna säkerhetslucka har resulterat i att barn har blivit utsatta för potentiellt olämpligt innehåll och att deras personliga information behandlas olagligt. Den brittiska myndigheten betonade att avsaknaden av robusta kontroller gjorde det möjligt för minderåriga att surfa på plattformen utan att deras data fick det särskilda skydd som krävs enligt lag, vilket satte deras integritet och säkerhet i den digitala miljön på spel.
Försumlighet vid bedömning av risker för minderåriga
Utredningen visade på ett allvarligt administrativt misslyckande från företagets sida, som inte genomförde en konsekvensbedömning av dataskydd riktad mot barn före januari 2025. Essa utelämnande hindrade plattformen från att i rätt tid identifiera de specifika risker som minderåriga var utsatta för, vilket försenade genomförandet av väsentliga förmildrande åtgärder.
Databehandling utan vederbörligt medgivande från föräldrar eller åldersverifiering utgör ett direkt brott mot barnskyddsbestämmelser online. ICO betonade att barn ofta inte har den nödvändiga förståelsen för hur deras information används och tjänar pengar, och inte heller hur man utövar kontroll över sin egen integritet, vilket ökar plattformarnas ansvar för att skapa säkra miljöer.
Under den undersökta perioden gjorde avsaknaden av tydlig skillnad mellan vuxna och barnanvändare det möjligt för algoritmer och rekommendationssystem att behandla alla profiler enhetligt. Isso resulterade i urskillningslös insamling av webbläsardata och preferenser från användare som enligt lag bör skyddas mot sådana kommersiella och analytiska metoder.
Företagspositionering och rättslig prövning
Som svar på påföljden informerade representanter från Reddit om att företaget avser att överklaga beslutet. Plattformens försvar hävdar att företaget prioriterar integriteten och säkerheten för sina användare, och lyfter fram att dess arkitektur inte kräver delning av verklig identitetsinformation, oavsett användarens ålder, vilket skulle minimera riskerna för personlig exponering.
Företaget betonade också att det införde strängare ålderskontroller i juli 2025, i syfte att anpassa sig till lokala regulatoriska krav. Essas-ändringar inkluderade nya verifieringslager för åtkomst till innehåll som klassificerats som mogen, i ett försök att svara på påtryckningar från brittiska myndigheter och förbättra efterlevnaden av onlinesäkerhetslagar.
Brittiskt landskap för digital reglering
Böterna som ålagts Reddit kommer vid en tidpunkt då den digitala policyn skärpts vid Reino Unido. Regeringen har intensifierat sina åtgärder för att skydda minderåriga på internet, inklusive offentliga samråd om möjligheten att begränsa tillgången till sociala nätverk för barn under 16. ICO upprätthåller aktiva undersökningar av andra stora plattformar som TikTok och Imgur, vilket signalerar att toleransen för barnskyddsmisslyckanden drastiskt minskar.
Denna sanktion representerar den största påföljden som hittills har tillämpats av den brittiska myndigheten i specifika fall av barns integritet. Fallet tjänar som en varning till tekniksektorn och indikerar att ett enkelt förbud i användarvillkoren inte räcker för att befria företag från ansvaret att effektivt verifiera sina användares ålder och säkerställa en säker digital miljö för nya generationer.
