Brazilský úřad pro ochranu osobních údajů udělil společnosti ByteDance, mateřské společnosti TikToku, pokutu 29,8 milionu dolarů za nezákonné zpracování osobních údajů dětí a dospívajících. Pokuta oznámená v srpnu 2026 zařazuje Brazílii na rostoucí seznam jurisdikcí, které podnikly formální donucovací opatření proti této platformě kvůli tomu, jak nakládá s údaji svých nejmladších uživatelů.

Ačkoli je samotná pokuta nižší než některé rekordní sankce, kterým TikTok čelil v posledních letech v Evropě, zdůrazňuje přetrvávající problém: platformy sociálních médií nadále shromažďují a zpracovávají údaje nezletilých způsobem, který regulátoři považují za nezákonný, a to i po opakovaných pokutách, dohodách a veřejné kontrole. Pro rodiče a dospívající, kteří tyto platformy používají, je tento případ připomínkou, že právní sankce se jen zřídka promítají do okamžité, hmatatelné ochrany pro lidi, jejichž údajů se to skutečně týká.

Proč Brazílie udělila TikToku pokutu 29,8 milionu dolarů

Brazilský úřad pro ochranu osobních údajů rozhodl, že společnost ByteDance nezákonně zpracovávala osobní údaje dětí a dospívajících prostřednictvím TikToku. Konkrétní podoba porušení odpovídá vzoru, který regulátoři po celém světě opakovaně označovali: platformy shromažďují, ukládají nebo používají údaje nezletilých uživatelů bez právního základu nebo ochranných opatření požadovaných pro tuto věkovou skupinu.

Není to poprvé, co se TikTok dostal do konfliktu s regulátory kvůli údajům dětí. Společnost čelila v minulých letech významným pokutám od úřadů pro ochranu osobních údajů v Evropě a Spojeném království kvůli podobným problémům, od selhání při ověřování věku až po nedostatečnou transparentnost ohledně toho, jak jsou informace dětí využívány. Opatření Brazílie zapadá do tohoto širšího donucovacího trendu, což naznačuje, že navzdory letům regulačního tlaku nebyly základní postupy, které tyto pokuty vyvolávají, plně vyřešeny.

Co říkají zákony o ochraně osobních údajů o údajích nezletilých celosvětově

Většina hlavních rámců ochrany osobních údajů, včetně brazilského obecného zákona o ochraně osobních údajů a podobných zákonů v Evropě a jinde, považuje osobní údaje dětí za údaje vyžadující zvláštní ochranu. Tyto zákony obecně vyžadují, aby platformy získaly ověřitelný souhlas rodičů před zpracováním údajů uživatelů pod určitým věkem, omezují typy údajů, které lze od nezletilých shromažďovat, a poskytují jasnou transparentnost přiměřenou věku ohledně postupů nakládání s údaji.

V praxi se vymáhání značně liší podle zemí a platformy působící celosvětově často uplatňují nekonzistentní standardy v závislosti na tom, kde se uživatel nachází. Dospívající v jedné zemi může mít silnější právní ochranu než dospívající v jiné zemi, i když používá přesně stejnou aplikaci se stejnými funkcemi. Tento roztříštěný přístup ztěžuje rodinám vědět, jaká ochrana se na ně skutečně vztahuje, a klade břemeno orientace v těchto mezerách na rodiče a mladé uživatele samotné.

Jak platformy sledují a profilují nezletilé uživatele

Platformy sociálních médií se do značné míry spoléhají na shromažďování údajů pro napájení doporučovacích algoritmů, cílenou reklamu a personalizaci obsahových kanálů. To obvykle zahrnuje sledování doby sledování, vzorců zapojení, informací o zařízení, lokalizačních signálů a interakcí s ostatními uživateli. Pro dospělé uživatele je tento druh profilování běžnou praxí v celém odvětví. U nezletilých vyvolává konkrétní obavy, protože děti a dospívající jsou méně schopni porozumět tomu, jak jsou jejich údaje používány, nebo s tím smysluplně souhlasit.

Ověřování věku zůstává jedním z nejslabších článků tohoto systému. Mnoho platforem se spoléhá na vlastnoručně nahlášená data narození, která lze snadno zfalšovat, což znamená, že mladší uživatelé se mohou ocitnout ve stejných datových kanálech jako dospělí, bez dodatečných ochranných opatření, která regulátoři zamýšlejí vyžadovat. Dokonce i když platformy vytvoří oddělené prostředí pro mladší účty, základní datová infrastruktura často stále shromažďuje mnohem více informací, než by rodiny očekávaly.

Co to znamená pro vás

Pokud jste rodič, tato pokuta je signálem, nikoli řešením. Regulační sankce mohou platformy v průběhu času tlačit k lepším postupům, ale zpětně nechrání údaje, které již byly shromážděny, a nezaručují okamžité změny v tom, jak platforma funguje ve vašem regionu. Pokud vaše dítě používá TikTok nebo podobné aplikace, stojí za to předpokládat, že určitá úroveň shromažďování údajů a algoritmického profilování probíhá bez ohledu na věkové nastavení účtu.

Pro samotné dospívající může pochopení, že platformy jsou postaveny na shromažďování údajů, nejen na zábavě, pomoci činit chytřejší rozhodnutí o tom, co sdílet, jaká oprávnění udělit a kolik osobních informací zahrnout do profilů, biografií nebo veřejných příspěvků.

Tento incident také zapadá do mnohem širšího vzoru nesprávného nakládání s osobními údaji nebo jejich rozsáhlého vystavení. Mimo regulační pokuty počet útoků ransomware dosáhl za první polovinu roku 2026 celosvětově 4 699 potvrzených případů, což je připomínka, že riziko v oblasti údajů nepochází pouze z toho, jak platformy informace používají, ale také z toho, jak dobře je zabezpečují proti krádeži.

Praktické kroky k omezení vystavení údajů

Rodiče mohou začít kontrolou nastavení soukromí na jakékoli sociální platformě, kterou jejich děti používají, a omezit sdílení údajů a personalizaci reklam, kdekoli tato možnost existuje. Nastavení účtů na soukromé, omezení sdílení polohy a pravidelná kontrola oprávnění, která aplikace na zařízení získala, jsou jednoduché kroky, které snižují zbytečné vystavení.

Dospívající lze povzbudit k tomu, aby kriticky přemýšleli o tom, co zveřejňují veřejně versus soukromě, a aby pochopili, že funkce založené na zapojení, jako jsou personalizované kanály, jsou poháněny probíhajícím shromažďováním údajů na pozadí. Pravidelné mazání dat aplikací, kontrola připojených služeb třetích stran a informovanost o změnách zásad platformy jsou malé návyky, které se v průběhu času sčítají.

Pokuta 29,8 milionu dolarů, kterou Brazílie udělila TikToku, pravděpodobně nebude posledním donucovacím opatřením tohoto druhu. Zatímco regulátoři po celém světě pokračují ve zkoumání toho, jak platformy nakládají s údaji dětí, rodinám nejlépe poslouží proaktivní přístup, spíše než čekání na další pokutu, která podnítí změnu.