TikTok hat seine Berufung gegen eine Strafe in Höhe von 12,7 Millionen Pfund der britischen Datenschutzbehörde verloren und schließt damit einen Fall ab, in dem es darum ging, wie die Plattform mit den personenbezogenen Daten von mehr als 1,4 Millionen Kindern unter 13 Jahren umging. Das Urteil bestätigt die ursprüngliche Feststellung: TikTok verarbeitete unrechtmäßig Daten von Nutzern, die aufgrund der eigenen Mindestalteranforderungen gar nicht erst auf der Plattform hätten sein dürfen.
Das Ergebnis dieses Verfahrens zur TikTok-Kinderdatenstrafe ist eine Mahnung, dass die Aufsichtsbehörden zunehmend bereit sind, große Plattformen für ihren Umgang mit jungen Nutzern zur Rechenschaft zu ziehen, und dass Berufungen diese Feststellungen nicht automatisch aufheben. Für Eltern ist es auch ein Anstoß, genauer hinzusehen, was tatsächlich hinter den Anmeldebildschirmen passiert, die ihre Kinder täglich nutzen.
Was das 12,7-Millionen-Pfund-Urteil TikTok vorwarf
Kern des Falls war ein einfaches, aber gravierendes Problem: In den Nutzungsbedingungen von TikTok steht, dass Nutzer mindestens 13 Jahre alt sein müssen, um ein Konto zu erstellen, doch die Plattform verarbeitete letztlich Daten von weit über einer Million Kindern, die jünger waren. Die britische Datenschutzbehörde stellte fest, dass TikTok nicht genug unternahm, um diese minderjährigen Konten zu identifizieren und zu entfernen, was bedeutete, dass personenbezogene Daten von Kindern – möglicherweise einschließlich Verhaltensdaten, die zur Steuerung von Empfehlungsalgorithmen verwendet werden – ohne die nach dem Datenschutzrecht erforderliche Rechtsgrundlage erhoben und genutzt wurden.
TikTok focht die ursprüngliche Strafe durch ein Berufungsverfahren an und widersprach den Feststellungen der Behörde. Diese Berufung ist nun gescheitert, was bedeutet, dass die Strafe von 12,7 Millionen Pfund bestehen bleibt. Für ein Unternehmen von der Größe TikToks ist die finanzielle Strafe beachtlich, das stärkere Signal ist jedoch, dass die zugrunde liegende Durchsetzungsmaßnahme und deren Begründung einer rechtlichen Prüfung standgehalten haben.
Wie die Daten von Unter-13-Jährigen ohne Einwilligung gesammelt wurden
Das Kernproblem ist nicht, dass TikTok gezielt auf kleine Kinder abzielte. Es ist, dass die Systeme, die minderjährige Nutzer erkennen und entfernen sollten, nicht gut genug funktionierten und dass, sobald das Konto eines Kindes existierte, die üblichen Datenerfassungspraktiken der Plattform genauso griffen wie bei einem Erwachsenen. Das bedeutet, dass Standortsignale, Sehgewohnheiten, Interaktionsmuster und andere Datenpunkte von einem kindlichen Nutzer genauso leicht erfasst werden konnten wie von jedem anderen – ohne dass ein Elternteil oder Erziehungsberechtigter jemals eine informierte Einwilligung gegeben hätte.
Dies ist eine branchenweit bekannte Schwachstelle: Einwilligungsmechanismen sind oft auf Skalierbarkeit und Einfachheit ausgelegt, nicht auf echte Transparenz. Dieselbe Dynamik zeigt sich in scheinbar ganz anderen Ecken des Internets. Eine kürzliche DSGVO-Beschwerde über dict.ccs ausufernden Zustimmungsbanner, der Besucher angeblich mit einem einzigen Klick mit über 1.700 Werbepartnern verbindet, veranschaulicht, wie Einwilligungsoberflächen technisch vorhanden sein können, aber kaum darüber informieren, was tatsächlich mit den Daten geschieht. Die Altersverifikation fügt dem eine weitere Schwierigkeitsebene hinzu, denn ein Kind kann einfach ein falsches Geburtsdatum eingeben, und die Plattform muss entscheiden, wie viel Aufwand sie betreiben will, um das zu erkennen.
Was das für Sie bedeutet: Eltern und die Privatsphäre in Kinder-Apps
Die praktische Lehre aus diesem Fall ist, dass man sich nicht darauf verlassen kann, dass die Standardeinstellungen der Plattformen die Daten von Kindern von selbst schützen, selbst wenn die Nutzungsbedingungen eines Unternehmens die Nutzung durch Minderjährige technisch verbieten. Wenn eine entschlossene Aufsichtsbehörde feststellen kann, dass über 1,4 Millionen Kinder durch die Alterskontrollen von TikTok geschlüpft sind, kann man davon ausgehen, dass ähnliche Lücken auch anderswo existieren.
Eltern müssen keine Datenschutzexperten werden, um viele dieser Lücken zu schließen. Ein paar konkrete Schritte bewirken viel: Überprüfen Sie das tatsächliche Geburtsdatum, das bei der Kontoerstellung angegeben wurde, sehen Sie sich die Datenschutz- und Werbepersonalisierungseinstellungen der App an, statt einfach die Standardauswahl zu akzeptieren, und prüfen Sie regelmäßig, welche Berechtigungen die App auf dem Gerät selbst erhalten hat, wie Standort, Kontakte oder Mikrofonzugriff. Viele Plattformen bieten auch Familienverknüpfungen oder überwachte Kontofunktionen an, die die Datensammlung und die Inhaltsfreigabe für jüngere Nutzer einschränken, aber diese müssen in der Regel manuell aktiviert werden.
Das verschärfte Vorgehen gegen Datenpraktiken bei Jugendlichen
Dieses Urteil steht nicht allein. Aufsichtsbehörden in vielen Rechtsordnungen achten zunehmend genauer darauf, wie Plattformen mit jüngeren Nutzern umgehen, und betrachten Kinderdaten als einen Bereich, der eine strengere Prüfung verdient als die allgemeine Verarbeitung von Erwachsenendaten. Dass TikToks Berufung gescheitert ist, anstatt zu einer reduzierten Strafe oder zur Aufhebung der Feststellungen zu führen, deutet darauf hin, dass die Behörden bereit sind, ihre Durchsetzungsentscheidungen vor Gericht überprüfen zu lassen, und von den zugrunde liegenden Beweisen überzeugt sind.
Für eine Branche, die auf datengesteuertem Engagement aufbaut, ist das ein bedeutsames Signal. Altersverifikation und Einwilligungsprozesse, die einst als reine Formalität galten, werden zunehmend als substanzielle rechtliche Verpflichtungen geprüft, und die Konsequenzen von Fehlern gehen in die Millionen.
Was Leser mitnehmen sollten
Die Bestätigung der TikTok-Kinderdatenstrafe in der Berufung ist ein nützlicher Kontrollpunkt für alle Eltern, deren Kinder soziale Medien nutzen. Gehen Sie nicht davon aus, dass die Mindestalterrichtlinie einer App automatisch die Daten Ihres Kindes schützt: Überprüfen Sie die Kontodaten selbst, aktivieren Sie alle verfügbaren elterlichen Aufsichtstools und überprüfen Sie regelmäßig die App-Berechtigungen, anstatt sich auf die Standardeinstellungen zu verlassen. Wenn Sie wissen möchten, wie undurchsichtig Einwilligungsprozesse in der Praxis aussehen können, lohnt sich die Lektüre, wie ein einziger Zustimmungsbanner die Daten eines Nutzers stillschweigend an weit über tausend Partner weiterleiten kann. Zwanzig Minuten heute zu investieren, um die App-Einstellungen Ihres Kindes zu prüfen, ist eine weitaus bessere Zeitnutzung als auf das nächste behördliche Urteil zu warten, das erklärt, was schiefgelaufen ist.
