Die britische Datenschutzbehörde verhängte am Dienstag gegen Reddit eine schwere finanzielle Sanktion in Höhe von insgesamt 14,47 Millionen Pfund. Der Betrag, der zum aktuellen Preis mehr als 100 Millionen R$ entspricht, bestraft die Plattform für schwerwiegende Fehler bei der Verarbeitung personenbezogener Daten von Kindern unter 13 Jahren. Die Entscheidung von Information Commissioner und Office ist das Ergebnis einer detaillierten Untersuchung der Praktiken des Unternehmens.
Die Untersuchung ergab, dass das soziale Netzwerk Minderjährigen den Zugang ermöglichte, ohne dass es eine angemessene Rechtsgrundlage für die Erhebung ihrer Daten gab. Durante Im analysierten Zeitraum wurden Altersüberprüfungsmechanismen von den Aufsichtsbehörden als unwirksam angesehen, wodurch Kinder in Diskussionsforen unnötigen Risiken ausgesetzt werden. Das Fehlen robuster Barrieren machte es für Benutzer, die das Mindestalter nicht erfüllten, einfacher, Konten zu erstellen.
Fehler in Verifizierungssystemen
Die Untersuchung ergab, dass sich die Plattform zur Bestätigung ihres Alters übermäßig auf die Selbsterklärung der Nutzer stützte, eine Methode, die die Regulierungsbehörde als leicht zu umgehen einstufte. Essa Schwachstellen im System ermöglichten es, dass Kinder im digitalen Umfeld wie Erwachsene behandelt wurden und ihre Daten ohne entsprechende Einwilligung oder besondere Schutzmaßnahmen erfasst und verarbeitet wurden.
Erst Mitte Juli 2025 führte das Unternehmen strengere Kontrollen ein und verlangte eine Überprüfung für den Zugriff auf als nicht jugendfrei geltende Inhalte. Die Regulierungsbehörde betonte jedoch, dass die Verzögerung bei der Verabschiedung dieser Maßnahmen zu einer langen Zeit der Verwundbarkeit geführt habe, in der personenbezogene Daten von Minderjährigen unregelmäßig verwendet würden.
Fehlende Folgenabschätzung
Einer der zentralen Punkte der Strafe war die Feststellung, dass Reddit vor Beginn des Jahres 2025 keine Folgenabschätzungen zum Datenschutz für Kinder durchgeführt hat. Das Versäumnis von Essa hinderte das Unternehmen daran, die spezifischen Risiken zu identifizieren und zu mindern, denen Minderjährige beim Surfen auf der Plattform ausgesetzt waren.
Die Aufsichtsbehörden argumentierten, dass Kinder nicht über genügend Urteilsvermögen verfügen, um zu verstehen oder zu kontrollieren, wie ihre Informationen verwendet werden. Mangelnde Transparenz und technische Sicherheitsvorkehrungen haben diese Bevölkerungsgruppe in eine benachteiligte Lage gebracht und den Zugang zu Inhalten ermöglicht, die eingeschränkt werden sollten.
Reaktion und Kontext des Unternehmens
Vertreter von Reddit teilten mit, dass das Unternehmen mit der Entscheidung nicht einverstanden sei und beabsichtige, gegen die von der britischen Behörde verhängte Geldbuße Berufung einzulegen. Die Verteidigung der Plattform behauptet, dass bei ihren Praktiken der Datenschutz Vorrang habe und dass für die Nutzung der Dienste keine Angabe einer echten Identität erforderlich sei, unabhängig von der Altersgruppe des Benutzers.
Die Regulierungslandschaft in Reino Unido ist in Bezug auf große Technologieunternehmen immer strenger geworden. Die lokale Regierung debattiert weiterhin über neue Beschränkungen für die Nutzung sozialer Netzwerke durch Kinder unter 16 Jahren, während das ICO weiterhin aktive Untersuchungen zu anderen beliebten Plattformen wie TikTok und Imgur durchführt und so die Wachsamkeit gegenüber der Sicherheit von Kindern im Internet verstärkt.
