Brasiliens databeskyttelsesmyndighed har idømt ByteDance, moderselskabet bag TikTok, en bøde på 29,8 millioner dollars for ulovligt at behandle personoplysninger om børn og unge. Bøden, som blev annonceret i august 2026, tilføjer Brasilien til en voksende liste af jurisdiktioner, der har truffet formelle håndhævelsesforanstaltninger mod platformen for, hvordan den håndterer data fra sine yngste brugere.

Selvom bøden i sig selv er mindre end nogle af de rekordstore bøder, TikTok har modtaget i Europa i de senere år, understreger den et vedvarende problem: sociale medieplatforme fortsætter med at indsamle og behandle data fra mindreårige på måder, som tilsynsmyndigheder anser for ulovlige – selv efter gentagne bøder, forlig og offentlig granskning. For forældre og teenagere, der bruger disse platforme, er sagen en påmindelse om, at juridiske sanktioner sjældent omsættes til øjeblikkelige, konkrete beskyttelser for de mennesker, hvis data faktisk er på spil.

Hvorfor Brasilien idømte TikTok en bøde på 29,8 millioner dollars

Brasiliens databeskyttelsesmyndighed fastslog, at ByteDance ulovligt behandlede personoplysninger tilhørende børn og unge via TikTok. De specifikke detaljer i overtrædelsen stemmer overens med et mønster, som tilsynsmyndigheder verden over gentagne gange har påpeget: platforme indsamler, opbevarer eller bruger data fra mindreårige brugere uden det juridiske grundlag eller de sikkerhedsforanstaltninger, der kræves for denne aldersgruppe.

Dette er ikke TikToks første konfrontation med tilsynsmyndigheder om børns data. Virksomheden har modtaget betydelige bøder fra databeskyttelsesmyndigheder i Europa og Storbritannien i de senere år for lignende problemer, lige fra fejl i aldersverifikation til utilstrækkelig gennemsigtighed om, hvordan børns oplysninger bruges. Brasiliens tiltag passer ind i denne bredere håndhævelsestendens og tyder på, at de underliggende praksisser, der udløser disse bøder, ikke er blevet fuldstændigt løst, på trods af års reguleringspres.

Hvad databeskyttelseslove siger om mindreåriges data globalt

De fleste større databeskyttelsesrammer, herunder Brasiliens generelle databeskyttelseslov og lignende love i Europa og andre steder, behandler børns personoplysninger som noget, der kræver ekstra beskyttelse. Disse love kræver generelt, at platforme indhenter verificerbart forældresamtykke, før de behandler data fra brugere under en vis alder, begrænser de typer data, der kan indsamles fra mindreårige, og giver klar, alderssvarende gennemsigtighed om datapraksisser.

I praksis varierer håndhævelsen meget fra land til land, og platforme, der opererer globalt, anvender ofte inkonsistente standarder afhængigt af, hvor en bruger befinder sig. En teenager i ét land kan have stærkere juridiske beskyttelser end en teenager i et andet land, selv når de bruger præcis den samme app med præcis de samme funktioner. Denne lappetæppe-tilgang gør det svært for familier at vide, hvilke beskyttelser der faktisk gælder for dem, og lægger byrden med at navigere i disse huller på forældre og unge brugere selv.

Hvordan platforme sporer og profilerer mindreårige brugere

Sociale medieplatforme er stærkt afhængige af dataindsamling for at drive anbefalingsalgoritmer, målrettet annoncering og personaliserede indholdsfeeds. Dette inkluderer typisk sporing af visningstid, engagementsmønstre, enhedsoplysninger, lokationssignaler og interaktioner med andre brugere. For voksne brugere er denne form for profilering almindelig praksis i hele branchen. For mindreårige rejser det særlige bekymringer, fordi børn og teenagere er mindre i stand til at forstå, hvordan deres data bruges, eller til meningsfuldt at samtykke til det.

Aldersverifikation er fortsat et af de svageste led i dette system. Mange platforme er afhængige af selvrapporterede fødselsdatoer, som er lette at forfalske, hvilket betyder, at yngre brugere kan ende i de samme datapipelines som voksne uden de ekstra sikkerhedsforanstaltninger, som tilsynsmyndigheder har til hensigt at kræve. Selv når platforme bygger separate oplevelser til yngre konti, indsamler den underliggende datainfrastruktur ofte stadig langt flere oplysninger, end familier kunne forvente.

Hvad dette betyder for dig

Hvis du er forælder, er denne bøde et signal snarere end en løsning. Regulerede sanktioner kan over tid presse platforme mod bedre praksisser, men de beskytter ikke retrospektivt data, der allerede er indsamlet, og de garanterer ikke øjeblikkelige ændringer i, hvordan en platform opererer i din region. Hvis dit barn bruger TikTok eller lignende apps, er det værd at antage, at en vis grad af dataindsamling og algoritmisk profilering finder sted, uanset kontoens aldersindstillinger.

For teenagere selv kan forståelsen af, at platforme er bygget op omkring dataindsamling – ikke kun underholdning – hjælpe med at informere smartere valg om, hvad man deler, hvilke tilladelser man giver, og hvor mange personlige oplysninger man inkluderer i profiler, biografier eller offentlige opslag.

Denne hændelse passer også ind i et meget større mønster af personoplysninger, der håndteres forkert eller eksponeres i stor skala. Uafhængigt af regulerede bøder nåede ransomware-angreb 4.699 bekræftede tilfælde globalt i første halvdel af 2026 alene – en påmindelse om, at datarisiko ikke kun kommer fra, hvordan platforme bruger oplysninger, men også fra, hvor godt de sikrer dem mod tyveri.

Praktiske skridt til at begrænse dataeksponering

Forældre kan starte med at gennemgå privatlivsindstillingerne på enhver social platform, deres børn bruger, og begrænse datadeling og ad-personalisering, hvor muligheden findes. At sætte konti til privat, begrænse lokationsdeling og jævnligt tjekke, hvilke tilladelser en app har fået på en enhed, er alle enkle skridt, der reducerer unødvendig eksponering.

Teenagere kan opfordres til at tænke kritisk over, hvad de poster offentligt versus privat, og forstå, at engagementsdrevne funktioner som personaliserede feeds er drevet af løbende dataindsamling i baggrunden. Regelmæssigt at rydde appdata, gennemgå tilsluttede tredjepartstjenester og holde sig opdateret om platformspolitikændringer er små vaner, der akkumuleres over tid.

Brasiliens bøde på 29,8 millioner dollars mod TikTok er næppe den sidste håndhævelsesforanstaltning af sin slags. Mens tilsynsmyndigheder verden over fortsætter med at granske, hvordan platforme håndterer børns data, er familier bedst tjent med at forblive proaktive frem for at vente på, at den næste bøde udløser forandring.