Бразилският орган за защита на данните глоби ByteDance, компанията майка на TikTok, с 29,8 млн. долара за незаконна обработка на лични данни на деца и юноши. Санкцията, обявена през август 2026 г., добавя Бразилия към нарастващия списък от юрисдикции, които са предприели официални правоприлагащи мерки срещу платформата във връзка с това как тя обработва данните на най-младите си потребители.

Въпреки че самата глоба е по-малка от някои от рекордните санкции, които TikTok е получавал в Европа през последните години, тя подчертава един упорит проблем: социалните платформи продължават да събират и обработват данни от непълнолетни по начини, които регулаторите считат за незаконни, дори след многократни глоби, споразумения и публичен контрол. За родителите и тийнейджърите, които използват тези платформи, случаят е напомняне, че правните санкции рядко се превръщат в незабавни, осезаеми защити за хората, чиито данни реално са застрашени.

Защо Бразилия глоби TikTok с 29,8 млн. долара

Бразилският орган за защита на данните установи, че ByteDance е обработила незаконно лични данни на деца и юноши чрез TikTok. Конкретните аспекти на нарушението съответстват на модел, който регулаторите по света многократно са отбелязвали: платформите събират, съхраняват или използват данни от непълнолетни потребители без законовото основание или защитните мерки, изисквани за тази възрастова група.

Това не е първият сблъсък на TikTok с регулаторите заради данни на деца. Компанията е получавала значителни глоби от органите за защита на данните в Европа и Обединеното кралство през последните години по подобни въпроси – от пропуски във верификацията на възрастта до недостатъчна прозрачност относно това как се използва информацията на децата. Действието на Бразилия се вписва в тази по-широка правоприлагаща тенденция, което предполага, че въпреки годините на регулаторен натиск, основните практики, които предизвикват тези глоби, не са напълно разрешени.

Какво казват законите за защита на данните за данните на непълнолетни по света

Повечето основни рамки за защита на данните, включително бразилският Общ закон за защита на данните и подобни устави в Европа и другаде, третират личните данни на децата като изискващи допълнителна защита. Тези закони обикновено изискват платформите да получат проверимо родителско съгласие преди обработката на данни от потребители под определена възраст, да ограничат видовете данни, които могат да се събират от непълнолетни, и да предоставят ясна и подходяща за възрастта прозрачност относно практиките за обработка на данни.

На практика правоприлагането варира значително по държави, а платформите, работещи глобално, често прилагат несъответстващи стандарти в зависимост от това къде се намира потребителят. Тийнейджър в една държава може да има по-силни правни защити от тийнейджър в друга, дори когато използва точно същото приложение със същите функции. Този фрагментиран подход затруднява семействата да знаят какви защити реално се прилагат за тях и поставя тежестта за справяне с тези пропуски върху родителите и младите потребители.

Как платформите проследяват и профилират непълнолетни потребители

Социалните платформи разчитат в голяма степен на събирането на данни, за да захранват алгоритмите за препоръки, да таргетират реклама и да персонализират съдържанието. Това обикновено включва проследяване на времето за гледане, модели на ангажираност, информация за устройството, сигнали за местоположение и взаимодействия с други потребители. За пълнолетни потребители този вид профилиране е обичайна практика в индустрията. За непълнолетните обаче то повдига специфични опасения, защото децата и тийнейджърите са по-малко способни да разберат как данните им се използват или да дадат информирано съгласие.

Верификацията на възрастта остава едно от най-слабите звена в тази система. Много платформи разчитат на самостоятелно декларирани дати на раждане, които лесно могат да бъдат фалшифицирани, което означава, че по-младите потребители могат да попаднат в същите потоци от данни като пълнолетните, без допълнителните защити, които регулаторите възнамеряват да изискват. Дори когато платформите създават отделни преживявания за по-млади акаунти, основната инфраструктура за данни често все пак събира много повече информация, отколкото семействата биха очаквали.

Какво означава това за вас

Ако сте родител, тази глоба е сигнал, а не решение. Регулаторните санкции могат да подтикнат платформите към по-добри практики с времето, но те не защитават ретроактивно данни, които вече са събрани, и не гарантират незабавни промени в начина, по който платформата работи във вашия регион. Ако детето ви използва TikTok или подобни приложения, струва си да приемете, че известно ниво на събиране на данни и алгоритмично профилиране се случва независимо от настройките за възраст на акаунта.

За самите тийнейджъри разбирането, че платформите са изградени около събирането на данни, а не само около развлечението, може да помогне за вземането на по-информирани решения за това какво да споделят, какви разрешения да предоставят и колко лична информация да включват в профилите, биографията или публичните публикации.

Този инцидент също се вписва в много по-голям модел на неправилно боравене с лични данни или излагане на тях в мащаб. Отделно от регулаторните глоби, атаките с ransomware достигнаха 4 699 потвърдени случая в световен мащаб само през първата половина на 2026 г., което е напомняне, че рискът за данните не идва само от начина, по който платформите използват информацията, но и от това колко добре я защитават срещу кражба.

Практически стъпки за ограничаване на излагането на данни

Родителите могат да започнат с преглед на настройките за поверителност на всяка социална платформа, която децата им използват, като ограничат споделянето на данни и персонализирането на рекламите, където има такава опция. Задаването на акаунтите като частни, ограничаването на споделянето на местоположение и периодичната проверка на разрешенията, предоставени на приложението на устройството, са лесни стъпки, които намаляват ненужното излагане.

Тийнейджърите могат да бъдат насърчавани да мислят критично за това какво публикуват публично спрямо частно и да разберат, че функциите, задвижвани от ангажираност, като персонализирани емисии, се захранват от непрекъснато събиране на данни във фонов режим. Редовното изчистване на данните от приложението, прегледът на свързаните услуги на трети страни и информираността за промените в политиките на платформата са малки навици, които се натрупват с времето.

Глобата от 29,8 млн. долара, наложена на TikTok от Бразилия, едва ли ще бъде последното правоприлагащо действие от този род. Докато регулаторите по света продължават да проучват как платформите обработват данните на децата, семействата ще се възползват най-много, ако остават проактивни, вместо да чакат следващата глоба, за да предизвика промяна.