Brasiliens Datenschutzbehörde hat ByteDance, das Mutterunternehmen von TikTok, mit einer Geldstrafe von 29,8 Millionen Dollar belegt, weil es personenbezogene Daten von Kindern und Jugendlichen unrechtmäßig verarbeitet hat. Die Strafe, angekündigt im August 2026, reiht Brasilien in eine wachsende Liste von Rechtsgebieten ein, die formelle Durchsetzungsmaßnahmen gegen die Plattform wegen des Umgangs mit den Daten ihrer jüngsten Nutzer ergriffen haben.

Auch wenn die Geldstrafe selbst geringer ausfällt als einige der Rekordstrafen, denen TikTok in den letzten Jahren in Europa gegenüberstand, unterstreicht sie ein anhaltendes Problem: Social-Media-Plattformen sammeln und verarbeiten weiterhin Daten von Minderjährigen auf eine Weise, die Aufsichtsbehörden als rechtswidrig betrachten – selbst nach wiederholten Geldstrafen, Vergleichen und öffentlicher Kritik. Für Eltern und Jugendliche, die diese Plattformen nutzen, ist der Fall eine Erinnerung daran, dass rechtliche Sanktionen selten in unmittelbare, greifbare Schutzmaßnahmen für die Personen übersetzt werden, deren Daten tatsächlich auf dem Spiel stehen.

Warum Brasilien TikTok mit 29,8 Millionen Dollar bestrafte

Brasiliens Datenschutzbehörde stellte fest, dass ByteDance personenbezogene Daten von Kindern und Jugendlichen über TikTok unrechtmäßig verarbeitet hat. Die Einzelheiten des Verstoßes entsprechen einem Muster, das Regulierungsbehörden weltweit wiederholt beanstandet haben: Plattformen sammeln, speichern oder nutzen Daten von minderjährigen Nutzern ohne die für diese Altersgruppe erforderliche Rechtsgrundlage oder Schutzmaßnahmen.

Dies ist nicht der erste Zusammenstoß TikToks mit Aufsichtsbehörden wegen Kindersdaten. Das Unternehmen musste in den vergangenen Jahren erhebliche Geldstrafen von Datenschutzbehörden in Europa und im Vereinigten Königreich aus ähnlichen Gründen hinnehmen – von Versäumnissen bei der Altersverifikation bis hin zu unzureichender Transparenz darüber, wie die Informationen von Kindern verwendet werden. Brasiliens Maßnahme fügt sich in diesen breiteren Durchsetzungstrend ein und deutet darauf hin, dass die zugrunde liegenden Praktiken, die diese Geldstrafen auslösen, trotz jahrelangen regulatorischen Drucks nicht vollständig gelöst wurden.

Was Datenschutzgesetze weltweit über Minderjährigendaten sagen

Die meisten großen Datenschutzrahmenwerke, darunter Brasiliens Allgemeines Datenschutzgesetz und ähnliche Gesetze in Europa und anderswo, behandeln personenbezogene Daten von Kindern als besonders schutzbedürftig. Diese Gesetze verlangen in der Regel, dass Plattformen vor der Verarbeitung von Daten von Nutzern unter einem bestimmten Alter eine nachweisbare elterliche Einwilligung einholen, die Arten von Daten begrenzen, die von Minderjährigen gesammelt werden dürfen, und klare, altersgerechte Transparenz über Datenpraktiken bieten.

In der Praxis variiert die Durchsetzung stark von Land zu Land, und global agierende Plattformen wenden oft uneinheitliche Standards an, je nachdem, wo sich ein Nutzer befindet. Ein Jugendlicher in einem Land kann stärkeren rechtlichen Schutz genießen als ein Jugendlicher in einem anderen – selbst wenn er exakt dieselbe App mit exakt denselben Funktionen nutzt. Dieses Flickwerk an Regelungen macht es für Familien schwierig zu wissen, welche Schutzmaßnahmen tatsächlich für sie gelten, und legt die Last, diese Lücken zu bewältigen, auf Eltern und junge Nutzer selbst.

Wie Plattformen minderjährige Nutzer verfolgen und profilieren

Social-Media-Plattformen stützen sich stark auf Datenerfassung, um Empfehlungsalgorithmen anzutreiben, Werbung auszurichten und Inhaltsfeeds zu personalisieren. Dazu gehört typischerweise die Verfolgung von Sehzeit, Interaktionsmustern, Geräteinformationen, Standortsignalen und Interaktionen mit anderen Nutzern. Für erwachsene Nutzer ist diese Art der Profilerstellung in der Branche gängige Praxis. Bei Minderjährigen wirft sie besondere Bedenken auf, da Kinder und Jugendliche weniger in der Lage sind zu verstehen, wie ihre Daten verwendet werden, oder ihnen sinnvoll zuzustimmen.

Die Altersverifikation bleibt eines der schwächsten Glieder in diesem System. Viele Plattformen verlassen sich auf selbst angegebene Geburtsdaten, die leicht zu fälschen sind – das bedeutet, dass jüngere Nutzer in denselben Datenpipelines landen können wie Erwachsene, ohne die zusätzlichen Schutzmaßnahmen, die Regulierungsbehörden eigentlich vorschreiben wollen. Selbst wenn Plattformen für jüngere Konten separate Erfahrungen aufbauen, sammelt die zugrunde liegende Dateninfrastruktur oft dennoch weit mehr Informationen, als Familien erwarten würden.

Was das für Sie bedeutet

Wenn Sie Eltern sind, ist diese Geldstrafe ein Signal und keine Lösung. Regulatorische Sanktionen können Plattformen im Laufe der Zeit zu besseren Praktiken drängen, aber sie schützen nicht rückwirkend Daten, die bereits erfasst wurden, und sie garantieren keine sofortigen Änderungen daran, wie eine Plattform in Ihrer Region operiert. Wenn Ihr Kind TikTok oder ähnliche Apps nutzt, sollten Sie davon ausgehen, dass ein gewisses Maß an Datenerfassung und algorithmischer Profilerstellung unabhängig von den Alterseinstellungen des Kontos stattfindet.

Für Jugendliche selbst kann das Verständnis, dass Plattformen auf Datenerfassung aufgebaut sind – nicht nur auf Unterhaltung –, dabei helfen, klügere Entscheidungen darüber zu treffen, was sie teilen, welche Berechtigungen sie erteilen und wie viele persönliche Informationen sie in Profilen, Biografien oder öffentlichen Beiträgen angeben.

Dieser Vorfall fügt sich auch in ein viel größeres Muster von Missbrauch oder Offenlegung personenbezogener Daten in großem Maßstab ein. Unabhängig von regulatorischen Geldstrafen erreichten Ransomware-Angriffe allein in der ersten Jahreshälfte 2026 weltweit 4.699 bestätigte Fälle – eine Erinnerung daran, dass Datenrisiken nicht nur davon ausgehen, wie Plattformen Informationen nutzen, sondern auch davon, wie gut sie sie vor Diebstahl schützen.

Praktische Schritte zur Begrenzung der Datenexposition

Eltern können damit beginnen, die Datenschutzeinstellungen auf jeder Social-Plattform zu überprüfen, die ihre Kinder nutzen, und die Datenfreigabe sowie Werbepersonalisierung einzuschränken, wo immer diese Option besteht. Konten auf privat zu setzen, Standortfreigabe zu begrenzen und regelmäßig zu prüfen, welche Berechtigungen einer App auf einem Gerät erteilt wurden, sind alles unkomplizierte Schritte, die unnötige Exposition reduzieren.

Jugendliche können ermutigt werden, kritisch darüber nachzudenken, was sie öffentlich versus privat posten, und zu verstehen, dass engagementgetriebene Funktionen wie personalisierte Feeds von fortlaufender Datenerfassung im Hintergrund angetrieben werden. Regelmäßiges Löschen von App-Daten, Überprüfen verbundener Drittanbieterdienste und informiert bleiben über Plattformrichtlinienänderungen sind kleine Gewohnheiten, die sich im Laufe der Zeit summieren.

Brasiliens 29,8-Millionen-Dollar-Strafe gegen TikTok wird wahrscheinlich nicht die letzte Durchsetzungsmaßnahme dieser Art sein. Während Regulierungsbehörden weltweit weiterhin prüfen, wie Plattformen mit den Daten von Kindern umgehen, sind Familien am besten beraten, proaktiv zu bleiben, anstatt auf die nächste Geldstrafe zu warten, um Veränderungen anzustoßen.