Information Commissioner’s Office (ICO), den myndighed, der er ansvarlig for regulering af databeskyttelse på Reino Unido, annoncerede i tirsdags en alvorlig økonomisk sanktion mod forumplatformen. Virksomheden blev idømt en bøde på 14,47 millioner pund, et beløb, der overstiger R$100 millioner-mærket i den aktuelle konvertering, på grund af systematisk krænkelse af personlige oplysninger i forbindelse med børns personlige oplysninger. Beslutningen er resultatet af en dybdegående undersøgelse, der startede i marts 2025, og som afslørede betydelige sårbarheder i det sociale netværks aldersbekræftelsessystemer.
Tilsynsorganet konkluderede, at platformen undlod at implementere effektive barrierer for at forhindre adgang for børn under 13, hvilket muliggjorde uretmæssig indsamling af data fra dette sårbare publikum uden det nødvendige juridiske grundlag. Embora Reddit’s servicevilkår forbyder brug af børn under denne aldersgruppe, inspektionen identificerede, at kontrolmekanismen var alt for afhængig af brugernes egenerklæring, en metode, der anses for skrøbelig og let omgås.
Denne sikkerhedsmangel har resulteret i, at børn er blevet udsat for potentielt upassende indhold, og at deres personlige oplysninger er blevet ulovligt behandlet. Den britiske myndighed fremhævede, at fraværet af robuste kontroller gjorde det muligt for mindreårige at browse platformen uden at deres data modtog den særlige beskyttelse, der kræves af loven, hvilket satte deres privatliv og sikkerhed i det digitale miljø i fare.
Uagtsomhed i vurderingen af risici for mindreårige
Undersøgelsen fremhævede en alvorlig administrativ svigt fra virksomhedens side, som ikke gennemførte en konsekvensanalyse af databeskyttelse rettet mod børn før januar 2025. Essa udeladelse forhindrede platformen i rettidigt at identificere de specifikke risici, som mindreårige var udsat for, hvilket forsinkede implementeringen af væsentlige afbødende foranstaltninger.
Databehandling uden behørigt forældres samtykke eller aldersbekræftelse udgør en direkte overtrædelse af reglerne om beskyttelse af børn online. ICO understregede, at børn ofte ikke har den nødvendige forståelse af, hvordan deres informationer bruges og tjener penge, eller hvordan de udøver kontrol over deres eget privatliv, hvilket øger platformens ansvar for at skabe sikre miljøer.
I den undersøgte periode tillod manglen på klar skelnen mellem voksne og børnebrugere algoritmer og anbefalingssystemer til at behandle alle profiler ensartet. Isso resulterede i vilkårlig indsamling af browsingdata og præferencer fra brugere, som ifølge loven burde være beskyttet mod sådan kommerciel og analytisk praksis.
Virksomhedens positionering og retsmidler
Som svar på bøden informerede repræsentanter fra Reddit om, at virksomheden har til hensigt at anke afgørelsen. Platformens forsvar hævder, at virksomheden prioriterer privatlivets fred og sikkerhed for sine brugere, og fremhæver, at dets arkitektur ikke kræver deling af reelle identitetsoplysninger, uanset brugerens alder, hvilket ville minimere risikoen for personlig eksponering.
Virksomheden fremhævede også, at den indførte strengere alderskontrol i juli 2025 for at forsøge at tilpasse sig lokale lovkrav. Essas ændringer omfattede nye lag af verifikation for adgang til indhold klassificeret som modent, i et forsøg på at reagere på pres fra britiske myndigheder og forbedre overholdelse af online sikkerhedslove.
Britisk digital reguleringslandskab
Bøden pålagt Reddit kommer på et tidspunkt med stramninger af digitale politikker hos Reino Unido. Regeringen har intensiveret sine tiltag for at beskytte mindreårige på internettet, herunder offentlige høringer om muligheden for at begrænse adgangen til sociale netværk for børn under 16. ICO opretholder aktive undersøgelser af andre store platforme såsom TikTok og Imgur, hvilket signalerer, at tolerancen over for børnebeskyttelsesfejl er drastisk faldende.
Denne sanktion repræsenterer den største straf, som den britiske myndighed nogensinde har anvendt i specifikke tilfælde af børns privatliv til dato. Sagen tjener som en advarsel til teknologisektoren, der indikerer, at et simpelt forbud i brugsbetingelserne ikke er nok til at fritage virksomheder fra ansvaret for effektivt at verificere deres brugeres alder og sikre et sikkert digitalt miljø for nye generationer.
