Brasiliens nationale databeskyttelsesmyndighed (ANPD) har udstedt en ny bøde til TikTok vedrørende børns data, idet myndigheden konkluderede, at den sociale medieplatform ikke formåede at forhindre mindreårige brugere i at få adgang til appen og håndterede personoplysninger om børn og teenagere forkert. Afgørelsen føjer sig til en voksende liste af regulatoriske tiltag mod TikToks moderselskab, ByteDance, vedrørende, hvordan platformen håndterer sine yngste brugere.

Hvad Brasiliens ANPD-afgørelse fandt

Ifølge ANPD's rapport formåede TikTok ikke at blokere brugere under 16 år fra at oprette konti og bruge platformen, på trods af brasilianske databeskyttelsesregler, der kræver særlige beskyttelsesforanstaltninger for mindreåriges personoplysninger. Myndigheden fandt også, at virksomheden håndterede personoplysninger tilhørende børn og teenagere, der rent faktisk fik adgang til tjenesten, forkert. Selvom ANPD's rapport ikke detaljerer enhver teknisk fejl, centrerer kernerfundene sig om to forhold: utilstrækkelig alderskontrol og forkert behandling af mindreåriges data, når de først var på platformen.

Dette er ikke første gang, brasilianske regulatorer har straffet TikToks moderselskab. ANPD bødefældede tidligere ByteDance med 29,81 millioner dollars for overtrædelser af Brasiliens generelle databeskyttelseslov (LGPD), en sag, der centrerede sig om lignende bekymringer vedrørende, hvordan virksomheden indsamler og behandler personoplysninger. Den seneste handling antyder, at tidligere korrigerende foranstaltninger ikke var tilstrækkelige til at løse de underliggende problemer, regulatorerne identificerede.

Hvordan TikTok undlod at blokere mindreårige brugere

Aldersverifikation forbliver en af de mest vedvarende udfordringer for enhver platform, der tillader åben tilmelding. De fleste sociale medier-apps, inklusive TikTok, stoler på selvrapporterede fødselsdatoer under oprettelse af konti. Den tilgang er let at omgå: et barn indtaster blot et falsk fødselsår, og platformen har få praktiske muligheder for at bekræfte sandheden, medmindre den tilføjer yderligere verifikationsmetoder som ID-kontrol eller aldersestimationsteknologi.

ANPD's fund indikerer, at TikToks eksisterende beskyttelsesforanstaltninger ikke var tilstrækkelige til at fange og fjerne mindreårige konti, hvilket tillod børn under 16 år at bruge platformen og få deres data indsamlet i processen. Dette mønster afspejler regulatoriske fund i andre lande, hvor myndigheder gentagne gange har konkluderet, at sociale platforme gjorde lidt for reelt at verificere brugernes alder, før de indsamlede personoplysninger, inklusive adfærdsdata brugt til indholdsanbefalinger og annoncering.

Hvad dette betyder for børns privatlivsbeskyttelse verden over

Brasiliens handling passer ind i et bredere globalt mønster. Regulatorer i flere lande har gransket TikToks håndtering af børns data i de seneste år, og det tilbagevendende tema på tværs af disse sager er det samme: selvdeklarerede alderskontroller er lette at omgå, og når først et barn er inde i en platforms økosystem, kan deres data indsamles og behandles på måder, der overtræder beskyttelser, der specifikt er designet til mindreårige.

Det, der gør Brasiliens gentagne håndhævelse bemærkelsesværdig, er, at den viser, at bøder alene måske ikke er nok til hurtigt at ændre platformens adfærd. Selv efter at have stået over for en betydelig straf knyttet til bredere LGPD-overtrædelser, står TikToks moderselskab nu over for endnu en sanktion, der specifikt fokuserer på mindreårig adgang. For forældre, privatlivsforkæmpere og beslutningstagere understreger dette et vedvarende håndhævelsesgab: love, der kræver, at platforme blokerer små børn, findes, men aldersverifikation i stor skala forbliver teknisk og praktisk vanskelig, og virksomheder har begrænset incitament til at investere kraftigt i at løse det uden vedvarende regulatorisk pres.

Hvad dette betyder for dig

Hvis du er forælder, er denne sag en påmindelse om, at alderskontroller på platformsniveau ikke fuldt ud kan stoles på til at holde små børn væk fra sociale medier alene. At udelukkende stole på en apps indbyggede beskyttelsesforanstaltninger efterlader huller, som besluttsomme eller nysgerrige børn kan smutte igennem.

Det er også værd at bemærke, hvad denne bøde ikke løser: en VPN, privatlivsudvidelse til browseren eller adblocker vil ikke forhindre en platform i at indsamle et barns data, når de først har oprettet en konto. Disse værktøjer er nyttige til at maskere placering eller reducere sporing, men de erstatter ikke ægte aldersverifikation eller forældretilsyn på kontoniveau.

Handlingsorienterede takeaways

  • Gennemgå dit barns sociale mediekonti direkte i stedet for at antage, at en apps minimumsalderkrav håndhæves.
  • Brug indbyggede forældrekontrolfunktioner (skærmtidsbegrænsninger, indholdsbegrænsninger, kontotilknytning), som tilbydes af enheden eller platformen, ud over samtaler om sikker app-brug.
  • Tjek, hvilke personoplysninger en platform har indsamlet fra en mindreårigs konto, og anmod om sletning, hvor lokal lovgivning tillader det.
  • Hold dig informeret om regulatoriske handlinger som denne. Brasiliens tidligere bøde på 29,81 millioner dollars mod ByteDance giver nyttig kontekst om mønsteret af overtrædelser, som regulatorer har identificeret over tid.

Efterhånden som håndhævelseshandlinger som denne TikTok-bøde for børns data fortsætter med at dukke op rundt om i verden, forbliver det underliggende budskab konsekvent: platforme bliver holdt ansvarlige for svag aldersverifikation og forkert datahåndtering, men familier skal stadig tage en aktiv rolle i at beskytte børns privatliv i stedet for at antage, at appen vil gøre det for dem.