ANPD verhängt erneut 30-Millionen-Dollar-Strafe gegen ByteDance wegen Daten von Minderjährigen

Brasiliens nationale Datenschutzbehörde (ANPD) hat gegen ByteDance Ltd., die Muttergesellschaft von TikTok, eine Geldstrafe von etwa 30 Millionen US-Dollar verhängt, weil das Unternehmen gegen das allgemeine Datenschutzgesetz des Landes im Zusammenhang mit der Verarbeitung personenbezogener Daten von Kindern und Jugendlichen verstoßen hat. Die Strafe ist das jüngste Zeichen dafür, dass brasilianische Regulierungsbehörden den Schutz der Daten junger Nutzer als Durchsetzungspriorität behandeln – und nicht als einmalige Schlagzeile.

Was die ANPD festgestellt hat

Nach Angaben der ANPD verstießen die Praktiken von ByteDance bei der Erhebung und Verarbeitung personenbezogener Daten von Minderjährigen gegen Brasiliens allgemeines Datenschutzgesetz, allgemein als LGPD bezeichnet. Das Gesetz legt strenge Regeln fest, wie Unternehmen personenbezogene Informationen sammeln, speichern und nutzen dürfen, mit erhöhten Schutzmaßnahmen für Kinder und Jugendliche, die als besonders anfällig für Datenmissbrauch gelten. Die Geldstrafe von rund 30 Millionen US-Dollar spiegelt die Überzeugung der ANPD wider, dass ByteDance diese erhöhten Verpflichtungen nicht erfüllt hat.

Während die spezifischen technischen Mechanismen hinter dem Verstoß in der öffentlichen Erklärung der ANPD nicht im Detail aufgeführt wurden, passt die Sanktion in ein breiteres Muster der Prüfung, dem sich TikTok in Brasilien gegenübersieht. Dies ist nicht das erste Mal, dass die Plattform mit finanziellen Strafen belegt wurde, die damit zusammenhängen, wie sie Daten unterage Nutzer verwaltet. Brasilien hat TikTok zuvor mit 29,8 Millionen US-Dollar wegen Daten von Minderjährigen bestraft in einer separaten Durchsetzungsmaßnahme, und die ANPD hat ebenfalls ByteDance, die TikTok-Muttergesellschaft, mit 29,81 Millionen US-Dollar bestraft wegen ähnlicher Verstöße gegen dasselbe Gesetz. Zusammengenommen deuten diese Maßnahmen auf eine Regulierungsbehörde hin, die sich nicht mit einer einzigen Strafe zufriedengibt, sondern stattdessen anhaltenden Druck auf das Unternehmen ausübt, um zu ändern, wie es auf dem brasilianischen Markt operiert.

Warum Daten von Minderjährigen besondere Aufmerksamkeit erhalten

Kinder und Jugendliche stehen weltweit im besonderen Fokus von Datenschutzgesetzen, weil sie oft nicht sinnvoll in die Erhebung ihrer Informationen einwilligen können und weil Daten, die während der Adoleszenz gesammelt werden – Surfverhalten, Standortverlauf, soziale Verbindungen und Verhaltensmuster – eine Person jahrelang begleiten können. Regulierungsbehörden wie die ANPD behandeln Plattformen mit einer großen Anzahl junger Nutzer so, als trügen sie eine zusätzliche Verantwortung, das Alter zu verifizieren, die Datenerhebung zu begrenzen und gegebenenfalls den Zugang Minderjähriger zu verhindern.

Diese Erwartung hat TikTok wiederholt ins Visier der ANPD gebracht. In einem verwandten Fall kamen brasilianische Regulierungsbehörden zu dem Schluss, dass die Plattform es nicht geschafft hat, den Zugang minderjähriger Nutzer zur App von vornherein zu verhindern – ein Befund, der in Brasiliens neuer TikTok-Kinderdatengeldstrafe detailliert beschrieben wird. Wenn eine Plattform nicht zuverlässig Nutzer unterhalb ihres angegebenen Mindestalters fernhalten kann, wird jede Datenerhebung von diesen Nutzern fast automatisch zu einem Compliance-Problem, da die Schutzbestimmungen des Gesetzes für Minderjährige in dem Moment greifen, in dem die Daten eines Kindes verarbeitet werden.

Ein Muster, kein Einzelfall

Was diese neueste ANPD-Strafe bemerkenswert macht, ist weniger der Geldbetrag als vielmehr die Wiederholung. Mehrere separate Durchsetzungsmaßnahmen, jeweils in zweistelliger Millionenhöhe, deuten auf ein Unternehmen hin, das nach Ansicht der Regulierungsbehörden seine Datenpraktiken trotz früherer Strafen nicht vollständig korrigiert hat. Für eine globale Plattform, die in Dutzenden von Rechtsordnungen tätig ist, können wiederholte Geldstrafen von einer einzigen Regulierungsbehörde entweder signalisieren, dass Sanierungsmaßnahmen nur langsam greifen, oder dass das zugrunde liegende Geschäftsmodell – eines, das auf umfangreicher Datenerhebung und Targeting aufbaut – grundsätzlich schwer mit strengen Datenschutzgesetzen zum Schutz Minderjähriger vereinbar ist.

Brasiliens Ansatz spiegelt auch einen breiteren globalen Trend wider. Datenschutzbehörden in mehreren Ländern behandeln die Privatsphäre von Kindern zunehmend als eigene Durchsetzungskategorie, getrennt von allgemeinen Verbraucherdatenregeln, weil die Risiken und Verwundbarkeiten unterschiedlich sind.

Was das für Sie bedeutet

Wenn Sie Elternteil, Erziehungsberechtigter oder einfach TikTok-Nutzer in Brasilien oder anderswo sind, erinnert diese Geldstrafe daran, dass Plattformen, die bei jüngeren Zielgruppen beliebt sind, weiterhin unter aktiver regulatorischer Beobachtung stehen und dass vergangene Strafen nicht immer sofortige Änderungen bei der Datenerhebung garantieren. Es lohnt sich, regelmäßig die Datenschutzeinstellungen auf allen Apps zu überprüfen, die von Kindern in Ihrem Haushalt genutzt werden, zu prüfen, welche Berechtigungen erteilt wurden, und die Datenfreigabe wo möglich einzuschränken. Für Erwachsene, die sich um ihren eigenen Daten-Fußabdruck auf Plattformen sorgen, die wiederholt Datenschutzprüfungen ausgesetzt sind, kann die Verwendung eines VPN helfen, einige Formen der Netzwerkverfolgung zu begrenzen, auch wenn es die In-App-Datenerhebungspraktiken, die durch die eigenen Richtlinien einer Plattform geregelt sind, nicht adressiert.

Allgemeiner unterstreicht diese Geldstrafe, dass regulatorische Rechenschaftspflicht für Social-Media-Plattformen ein fortlaufender Prozess und kein einmaliges Ereignis ist. Verbraucher sollten mit weiteren Durchsetzungsmaßnahmen rechnen, da die Behörden testen, ob Unternehmen ihre Praktiken wirklich anpassen oder Geldstrafen lediglich als Kosten des Geschäfts absorbieren.

Wichtige Erkenntnisse

• Brasiliens ANPD hat ByteDance mit etwa 30 Millionen US-Dollar bestraft, weil das Unternehmen Daten von Kindern und Jugendlichen unter Verstoß gegen das allgemeine Datenschutzgesetz des Landes falsch behandelt hat.
• Dies ist kein Einzelfall: Brasilianische Regulierungsbehörden haben in jüngsten Durchsetzungsmaßnahmen mehrere ähnliche Geldstrafen gegen ByteDance und TikTok verhängt.
• Eltern sollten regelmäßig die Datenschutz- und Kontoeinstellungen für alle Apps überprüfen, die von Minderjährigen in ihrem Haushalt genutzt werden.
• Die anhaltende Prüfung durch Regulierungsbehörden deutet darauf hin, dass weitere Durchsetzungsmaßnahmen folgen könnten, wenn sich die Datenpraktiken bei jüngeren Nutzern nicht wesentlich ändern.