Brasilien verhängt neue Geldstrafe gegen TikTok wegen Kinderdaten

Brasiliens Nationale Datenschutzbehörde (ANPD) hat eine neue Geldstrafe gegen TikTok wegen Kinderdaten verhängt und kam zu dem Schluss, dass die Social-Media-Plattform es versäumt hat, minderjährige Nutzer vom Zugriff auf die App abzuhalten und die personenbezogenen Daten von Kindern und Jugendlichen unsachgemäß behandelt hat. Die Entscheidung reiht sich in eine wachsende Liste regulatorischer Maßnahmen gegen TikToks Muttergesellschaft ByteDance ein, die sich darauf beziehen, wie die Plattform mit ihren jüngsten Nutzern umgeht.

Was die ANPD-Entscheidung in Brasilien feststellte

Laut dem Bericht der ANPD blockierte TikTok Nutzer unter 16 Jahren nicht angemessen daran, Konten zu erstellen und die Plattform zu nutzen, obwohl brasilianische Datenschutzregeln besondere Schutzmaßnahmen für personenbezogene Daten Minderjähriger vorschreiben. Die Behörde stellte außerdem fest, dass das Unternehmen personenbezogene Daten von Kindern und Jugendlichen, denen es gelang, auf den Dienst zuzugreifen, unsachgemäß behandelt hat. Obwohl der ANPD-Bericht nicht jedes technische Versagen im Detail beschreibt, konzentrieren sich die Kernfeststellungen auf zwei Probleme: unzureichende Altersbeschränkungen und die unsachgemäße Verarbeitung der Daten Minderjähriger, sobald sie auf der Plattform waren.

Dies ist nicht das erste Mal, dass brasilianische Aufsichtsbehörden TikToks Muttergesellschaft bestraft haben. Die ANPD verhängte zuvor eine Geldstrafe von 29,81 Millionen US-Dollar gegen ByteDance wegen Verstößen gegen Brasiliens Allgemeines Datenschutzgesetz (LGPD), ein Fall, der sich auf ähnliche Bedenken konzentrierte, wie das Unternehmen personenbezogene Daten sammelt und verarbeitet. Die jüngste Maßnahme deutet darauf hin, dass frühere Korrekturmaßnahmen nicht ausreichten, um die zugrunde liegenden Probleme zu lösen, die die Aufsichtsbehörden identifiziert hatten.

Wie TikTok es versäumte, minderjährige Nutzer zu blockieren

Die Altersverifizierung bleibt eine der hartnäckigsten Herausforderungen für jede Plattform, die offene Registrierungen zulässt. Die meisten Social-Media-Apps, einschließlich TikTok, verlassen sich bei der Kontenerstellung auf selbst angegebene Geburtsdaten. Dieser Ansatz ist leicht zu umgehen: Ein Kind gibt einfach ein falsches Geburtsjahr ein, und die Plattform hat kaum eine praktische Möglichkeit, die Wahrheit zu bestätigen, es sei denn, sie setzt zusätzliche Verifizierungsmethoden wie ID-Prüfungen oder Altersschätzungstechnologie ein.

Die Feststellungen der ANPD deuten darauf hin, dass TikToks bestehende Schutzmaßnahmen nicht ausreichten, um minderjährige Konten zu erkennen und zu entfernen, sodass Kinder unter 16 Jahren die Plattform nutzen und dabei ihre Daten gesammelt werden konnten. Dieses Muster spiegelt behördliche Feststellungen in anderen Ländern wider, wo Behörden wiederholt zu dem Schluss kamen, dass soziale Plattformen wenig unternahmen, um das Alter der Nutzer vor der Erhebung personenbezogener Daten – einschließlich Verhaltensdaten für Inhaltsempfehlungen und Werbung – tatsächlich zu überprüfen.

Was dies für den Schutz der Privatsphäre von Kindern weltweit bedeutet

Brasiliens Maßnahme fügt sich in ein breiteres globales Muster ein. Aufsichtsbehörden in mehreren Ländern haben TikToks Umgang mit Kindendaten in den letzten Jahren unter die Lupe genommen, und das wiederkehrende Thema in diesen Fällen ist dasselbe: Selbst deklarierte Altersprüfungen sind leicht zu umgehen, und sobald ein Kind im Ökosystem einer Plattform ist, können seine Daten auf Weisen gesammelt und verarbeitet werden, die speziell für Minderjährige entwickelte Schutzmaßnahmen verletzen.

Was Brasiliens wiederholte Durchsetzungsmaßnahmen bemerkenswert macht, ist, dass sie zeigen, dass Geldstrafen allein möglicherweise nicht ausreichen, um das Verhalten der Plattform schnell zu ändern. Selbst nach einer erheblichen Strafe im Zusammenhang mit breiteren LGPD-Verstößen sieht sich TikToks Muttergesellschaft nun einer weiteren Sanktion gegenüber, die sich speziell auf den Zugang Minderjähriger konzentriert. Für Eltern, Datenschutzaktivisten und politische Entscheidungsträger unterstreicht dies eine anhaltende Durchsetzungslücke: Es gibt Gesetze, die Plattformen dazu verpflichten, kleine Kinder zu blockieren, aber die Altersüberprüfung in großem Maßstab bleibt technisch und praktisch schwierig, und Unternehmen haben nur begrenzte Anreize, stark in die Lösung zu investieren, ohne anhaltenden regulatorischen Druck.

Was dies für Sie bedeutet

Wenn Sie Elternteil sind, ist dieser Fall eine Erinnerung daran, dass Alterskontrollen auf Plattformebene nicht vollständig vertrauenswürdig sind, um kleine Kinder allein von sozialen Medien fernzuhalten. Sich ausschließlich auf die integrierten Schutzmaßnahmen einer App zu verlassen, lässt Lücken, durch die entschlossene oder neugierige Kinder schlüpfen können.

Es ist auch erwähnenswert, was diese Geldstrafe nicht behebt: Ein VPN, eine Datenschutz-Browsererweiterung oder ein Werbeblocker verhindern nicht, dass eine Plattform die Daten eines Kindes sammelt, sobald es sich angemeldet hat. Diese Tools sind nützlich, um den Standort zu verschleiern oder das Tracking zu reduzieren, aber sie ersetzen keine echte Altersverifizierung oder elterliche Aufsicht auf Kontenebene.

Umsetzbare Empfehlungen

• Überprüfen Sie die Social-Media-Konten Ihres Kindes direkt, anstatt anzunehmen, dass die Mindestaltersanforderung einer App durchgesetzt wird.
• Nutzen Sie integrierte elterliche Kontrollfunktionen (Bildschirmzeitlimits, Inhaltseinschränkungen, Kontoverknüpfung), die vom Gerät oder der Plattform angeboten werden, zusätzlich zu Gesprächen über sichere App-Nutzung.
• Prüfen Sie, welche personenbezogenen Daten eine Plattform von einem Konto Minderjähriger gesammelt hat, und fordern Sie die Löschung, wenn das lokale Recht dies erlaubt.
• Bleiben Sie über regulatorische Maßnahmen wie diese informiert. Brasiliens frühere Geldstrafe von 29,81 Millionen US-Dollar gegen ByteDance bietet nützlichen Kontext zum Muster der Verstöße, die Aufsichtsbehörden im Laufe der Zeit identifiziert haben.

Da Durchsetzungsmaßnahmen wie diese Geldstrafe gegen TikTok wegen Kinderdaten weltweit weiterhin auftauchen, bleibt die zugrunde liegende Botschaft konsistent: Plattformen werden für schwache Altersverifizierung und unsachgemäße Datenverarbeitung zur Verantwortung gezogen, aber Familien müssen weiterhin eine aktive Rolle beim Schutz der Privatsphäre von Kindern übernehmen, anstatt anzunehmen, dass die App dies für sie tut.