Brasiliens Datenschutzbehörde hat erneut hart gegen TikTok vorgegangen und der Plattform eine Geldstrafe von fast 30 Millionen Dollar auferlegt, weil sie keine angemessenen Maßnahmen zum Schutz von Kindern umgesetzt hat. Die Autoridade Nacional de Proteção de Dados (ANPD) kündigte die Strafe am Dienstag an und bezeichnete sie als „starkes Signal" an soziale Medienunternehmen, die im Land tätig sind. Die Brasilien-TikTok-Strafe wegen Kindersicherheit unterstreicht ein wachsendes globales Muster: Regulierungsbehörden geben sich nicht länger mit Warnungen zufrieden, wenn es um den Schutz Minderjähriger online geht – sie verhängen Geldstrafen, die groß genug sind, um echte Veränderungen bei der Handhabung von Daten junger Nutzer durch Plattformen zu erzwingen.

Ein Wiederholungsfall, keine erste Warnung

Was diese Strafe besonders bemerkenswert macht, ist, dass es nicht die erste Maßnahme der ANPD gegen Tiktoks Muttergesellschaft ByteDance in ähnlichen Angelegenheiten ist. Wie in unserer früheren Berichterstattung über ANPDs frühere 30-Millionen-Dollar-Strafe gegen ByteDance behandelt, haben brasilianische Regulierungsbehörden das Unternehmen bereits wegen des unsachgemäßen Umgangs mit Daten Minderjähriger gerügt. Die Wiederholung deutet darauf hin, dass frühere Durchsetzungsmaßnahmen nicht ausgereicht haben, um Tiktoks Praktiken in der Region zu ändern, oder dass die Compliance-Updates der Plattform nicht mit den regulatorischen Erwartungen Schritt gehalten haben.

Für ein Unternehmen, das in mehr als 150 Ländern tätig ist, ist die wiederholte Verhängung von Geldstrafen durch eine einzelne nationale Regulierungsbehörde eine bedeutende Entwicklung. Es signalisiert, dass Brasiliens Datenschutzbehörde bereit ist, zu eskalieren, anstatt wiederholte Verstöße mit symbolischen Strafen durchgehen zu lassen. Obwohl die genaue Summe von fast 30 Millionen Dollar im Vergleich zu Tiktoks globalen Einnahmen bescheiden erscheinen mag, hat der Reputationsschaden, zweimal für dieselbe Kategorie von Verstößen herausgegriffen zu werden, sein eigenes Gewicht.

Warum der Schutz von Kindersdaten immer wieder auftaucht

Soziale Medienplattformen kämpfen seit Jahren darum, das Alter von Nutzern zuverlässig zu verifizieren und zu verhindern, dass Minderjährige Datenerfassungspraktiken ausgesetzt werden, die für erwachsene Nutzer konzipiert sind. Funktionen wie zielgerichtete Werbung, algorithmische Empfehlungsmaschinen und Datenweitergabe-Partnerschaften basieren alle auf der Erfassung von Verhaltensdaten – und wenn diese Daten von Kindern stammen, steigen die rechtlichen und ethischen Einsätze erheblich.

Brasiliens Allgemeines Datenschutzgesetz (LGPD) enthält spezifische Bestimmungen für die Verarbeitung von Kindersdaten und verlangt, dass Plattformen eine ordnungsgemäße Einwilligung einholen und die Verwendung dieser Informationen einschränken. Die Entscheidung der ANPD, diese Strafe als „starkes Signal" zu bezeichnen, deutet darauf hin, dass die Behörde von anderen Plattformen – nicht nur von TikTok – erwartet, diese Verpflichtungen als nicht verhandelbar zu behandeln und nicht als Compliance-Kästchen, das erst nach Durchsetzungsmaßnahmen erneut überprüft wird.

Dieses Muster ist nicht einzigartig für Brasilien. Regulierungsbehörden in der Europäischen Union, im Vereinigten Königreich und in Teilen der USA haben ähnliche Maßnahmen gegen große Plattformen ergriffen, wie sie mit Daten minderjähriger Nutzer umgehen. Der gemeinsame Nenner ist ein Wandel von reaktiven Beschwerden hin zu proaktiven Audits und Geldstrafen, die darauf abzielen, das Verhalten von Plattformen zu ändern, bevor Schäden in großem Umfang entstehen.

Was das für Sie bedeutet

Wenn Sie Eltern sind, ist diese Strafe eine nützliche Erinnerung, die Datenschutzeinstellungen aller Social-Media-Konten zu überprüfen, die Ihre Kinder nutzen, einschließlich TikTok. Die meisten Plattformen bieten elterliche Kontrollen, Bildschirmzeitlimits und eingeschränkte Datenerfassungsmodi speziell für jüngere Nutzer an, aber diese Einstellungen sind selten standardmäßig aktiviert. Ein paar Minuten zu investieren, um sie zu aktivieren, kann die Menge der erfassten und geteilten Daten erheblich reduzieren.

Wenn Sie ein TikTok-Nutzer jeden Alters sind, lohnt es sich, Ihre eigenen Datenschutz- und Werbepersonalisierungseinstellungen zu überprüfen. Geldstrafen wie diese gehen oft plattformweiten Richtlinienänderungen voraus, daher könnten sich Funktionen im Zusammenhang mit Datenweitergabe, zielgerichteter Werbung oder Kontosichtbarkeit in den kommenden Monaten ändern, während TikTok daran arbeitet, regulatorische Bedenken in Brasilien und möglicherweise in anderen Märkten, die diesen Fall genau beobachten, anzugehen.

Allgemeiner gesagt ist dieser Fall eine Erinnerung daran, dass die Durchsetzung des Datenschutzes konsequenter und weniger nachsichtig gegenüber Wiederholungsverstößen wird. International tätige Unternehmen können eine Geldstrafe in einer Region nicht länger als isolierte Geschäftskosten behandeln; Regulierungsbehörden vergleichen zunehmend Notizen und verweisen bei der Verhängung neuer Strafen auf frühere Durchsetzungsmaßnahmen.

Plattform-Datenrisiken einen Schritt voraus bleiben

Die Brasilien-TikTok-Strafe wegen Kindersicherheit wird wahrscheinlich nicht das letzte Wort zu diesem Thema sein, weder für TikTok noch für die breitere Social-Media-Branche. Mit zunehmenden Durchsetzungsmaßnahmen ist eine verstärkte Prüfung zu erwarten, wie Plattformen das Nutzeralter verifizieren, Einwilligungen für Minderjährige verwalten und Datenpraktiken gegenüber Familien offenlegen.

In der Zwischenzeit ist der praktischste Schritt, den Nutzer unternehmen können, die Datenschutzeinstellungen von Plattformen als etwas zu behandeln, das aktiv verwaltet werden muss, anstatt es standardmäßig zu akzeptieren. Überprüfen Sie, welche Daten Ihre Konten oder die Konten Ihrer Kinder teilen, begrenzen Sie die Werbepersonalisierung, wo möglich, und bleiben Sie informiert, während Regulierungsbehörden wie die ANPD weiterhin Druck auf Plattformen ausüben, stärkere Schutzmaßnahmen einzuführen. Geldstrafen senden eine Botschaft an Unternehmen, aber informierte Nutzer bleiben die erste Verteidigungslinie für ihre eigenen Daten.