Brasiliens nationale databeskyttelsesmyndighed (ANPD) har pålagt ByteDance Ltd., moderselskabet bag TikTok, en økonomisk sanktion på cirka 30 millioner amerikanske dollars for at overtræde landets generelle databeskyttelseslov i forbindelse med håndteringen af børns og unges personoplysninger. Bøden er det seneste tegn på, at brasilianske myndigheder behandler beskyttelsen af unge brugeres data som en håndhævelsesprioritet – ikke en engangsoverskrift.

Hvad ANPD fandt

Ifølge ANPD overtrådte ByteDances praksis omkring indsamling og behandling af mindreåriges personoplysninger Brasiliens generelle databeskyttelseslov, almindeligvis kaldet LGPD. Loven fastsætter strenge regler for, hvordan virksomheder må indsamle, opbevare og bruge personlige oplysninger, med forhøjet beskyttelse for børn og teenagere, der anses for særligt sårbare over for datamisbrug. Bøden på cirka 30 millioner dollars afspejler ANPD's vurdering af, at ByteDance ikke levede op til disse forhøjede forpligtelser.

Selvom de specifikke tekniske mekanismer bag overtrædelsen ikke blev detaljeret i ANPD's offentlige udtalelse, passer sanktionen ind i et bredere mønster af granskning, som TikTok står over for i Brasilien. Det er ikke første gang, platformen har fået økonomiske sanktioner knyttet til, hvordan den håndterer data, der tilhører mindreårige brugere. Brasilien har tidligere bødefældet TikTok med 29,8 millioner dollars over mindreåriges data i en separat håndhævelsessag, og ANPD har også bødefældet TikToks moderselskab ByteDance med 29,81 millioner dollars for lignende overtrædelser af samme lov. Tilsammen tyder disse handlinger på en myndighed, der ikke er tilfreds med en enkelt bøde, men i stedet lægger vedvarende pres på virksomheden for at ændre dens måde at operere på det brasilianske marked.

Hvorfor mindreåriges data tiltrækker særlig opmærksomhed

Børn og teenagere er et særligt fokus i databeskyttelseslove verden over, fordi de ofte ikke meningsfuldt kan samtykke til, hvordan deres oplysninger indsamles, og fordi data indsamlet i ungdomsårene – browsemønstre, lokaliseringshistorik, sociale forbindelser og adfærdsmønstre – kan følge en person i årevis. Myndigheder som ANPD behandler platforme med mange unge brugere som havende et ekstra ansvar for at verificere alder, begrænse dataindsamling og forhindre mindreårig adgang, hvor det kræves.

Den forventning har gentagne gange bragt TikTok i ANPD's søgelys. I en relateret sag konkluderede brasilianske myndigheder, at platformen undlod at forhindre mindreårige brugere i at få adgang til appen i første omgang – en konklusion beskrevet i Brasiliens nye TikTok-bøde om børns data. Når en platform ikke pålideligt kan holde brugere under den angivne minimumsalder ude, bliver alle data indsamlet fra disse brugere næsten pr. definition et overholdelsesproblem, da lovens beskyttelse af mindreårige udløses i det øjeblik, et barns data behandles.

Et mønster, ikke en isoleret hændelse

Det bemærkelsesværdige ved denne seneste ANPD-bøde er mindre beløbet og mere gentagelsen. Flere separate håndhævelsessager, hver i titusindvis af millioner dollars, peger på en virksomhed, som myndighederne mener ikke fuldt ud har korrigeret sine datapraksisser trods tidligere bøder. For en global platform, der opererer i snesevis af jurisdiktioner, kan gentagne bøder fra én enkelt myndighed signalere enten, at afhjælpningsindsatsen har været langsom til at materialisere sig, eller at den underliggende forretningsmodel – en bygget på omfattende dataindsamling og målretning – fundamentalt er svær at forene med strenge privatlivslove, der har til formål at beskytte mindreårige.

Brasiliens tilgang afspejler også en bredere global tendens. Databeskyttelsesmyndigheder i flere lande har i stigende grad behandlet børns privatliv som en særskilt håndhævelseskategori, adskilt fra generelle forbrugerdataregler, fordi indsatserne og sårbarhederne er forskellige.

Hvad dette betyder for dig

Hvis du er forælder, værge eller blot en TikTok-bruger i Brasilien eller andre steder, er denne bøde en påmindelse om, at platforme, der er populære blandt yngre publikummer, forbliver under aktiv myndighedsgranskning, og at tidligere bøder ikke altid garanterer øjeblikkelige ændringer i, hvordan data indsamles. Det er værd jævnligt at gennemgå privatlivsindstillingerne på enhver app, der bruges af børn i din husstand, tjekke, hvilke tilladelser der er givet, og begrænse datadeling, hvor det er muligt. For voksne, der er bekymrede over deres eget dataaftryk på platforme, der står over for gentagen privatlivsgranskning, kan brug af en VPN hjælpe med at begrænse nogle former for sporing på netværksniveau, selvom det ikke adresserer dataindsamlingspraksis i appen, der er styret af platformens egne politikker.

Mere bredt understreger denne bøde, at myndighedsansvar for sociale medieplatforme er en løbende proces snarere end en enkelt begivenhed. Forbrugere bør forvente fortsatte håndhævelsesaktioner, mens myndigheder tester, om virksomheder reelt justerer deres praksisser eller blot absorberer bøder som en omkostning ved at drive forretning.

Vigtigste pointer

  • Brasiliens ANPD bødefældede ByteDance med cirka 30 millioner dollars for fejlhåndtering af børns og unges data under landets generelle databeskyttelseslov.
  • Dette er ikke en isoleret sag: Brasilianske myndigheder har udstedt flere lignende bøder mod ByteDance og TikTok i nyere håndhævelsessager.
  • Forældre bør regelmæssigt gennemgå privatlivs- og kontoindstillinger for enhver app, der bruges af mindreårige i deres husstand.
  • Fortsat granskning fra myndigheder tyder på, at flere håndhævelsesaktioner kan følge, hvis datapraksisser omkring yngre brugere ikke ændres reelt.