Brazilsko tijelo za zaštitu podataka kaznilo je ByteDance, matičnu tvrtku TikToka, s 29,8 milijuna dolara zbog nezakonite obrade osobnih podataka djece i adolescenata. Kazna, objavljena u kolovozu 2026., dodaje Brazil rastućem popisu jurisdikcija koje su poduzele formalne provedbene mjere protiv platforme zbog načina na koji postupa s podacima svojih najmlađih korisnika.
Iako je sama kazna manja od nekih rekordnih sankcija koje je TikTok pretrpio u Europi posljednjih godina, ona naglašava trajni problem: platforme društvenih medija nastavljaju prikupljati i obrađivati podatke maloljetnika na načine koje regulatori smatraju nezakonitima, čak i nakon ponovljenih novčanih kazni, nagodbi i javnog nadzora. Za roditelje i tinejdžere koji koriste te platforme, ovaj slučaj podsjetnik je da se pravne kazne rijetko pretvaraju u trenutačne, opipljive zaštite za ljude čiji su podaci zapravo ugroženi.
Zašto je Brazil kaznio TikTok s 29,8 milijuna dolara
Brazilsko tijelo za zaštitu podataka utvrdilo je da je ByteDance nezakonito obrađivao osobne podatke djece i adolescenata koristeći TikTok. Pojedinosti kršenja u skladu su s obrascem koji regulatori diljem svijeta više puta ističu: platforme prikupljaju, pohranjuju ili koriste podatke maloljetnih korisnika bez pravne osnove ili zaštitnih mjera koje se zahtijevaju za tu dobnu skupinu.
Ovo nije prvi TikTokov sukob s regulatorima zbog podataka djece. Tvrtka se suočila sa značajnim novčanim kaznama tijela za zaštitu podataka u Europi i Ujedinjenom Kraljevstvu posljednjih godina zbog sličnih problema, u rasponu od propusta u provjeri dobi do neadekvatne transparentnosti o tome kako se podaci djece koriste. Brazilsko djelovanje uklapa se u ovaj širi provedbeni trend, što sugerira da unatoč godinama regulatornog pritiska, temeljne prakse koje pokreću te kazne nisu u potpunosti riješene.
Što zakoni o zaštiti podataka kažu o podacima maloljetnika globalno
Većina glavnih okvira za zaštitu podataka, uključujući brazilski Opći zakon o zaštiti podataka i slične statute u Europi i drugdje, tretiraju osobne podatke djece kao podatke koji zahtijevaju dodatnu zaštitu. Ovi zakoni općenito zahtijevaju od platformi da pribave provjerljivu roditeljsku suglasnost prije obrade podataka korisnika mlađih od određene dobi, ograniče vrste podataka koje se mogu prikupljati od maloljetnika te osiguraju jasnu, dobi primjerenu transparentnost o praksama obrade podataka.
U praksi se provedba uvelike razlikuje od zemlje do zemlje, a platforme koje posluju globalno često primjenjuju nedosljedne standarde ovisno o tome gdje se korisnik nalazi. Tinejdžer u jednoj zemlji može imati snažniju pravnu zaštitu od tinejdžera u drugoj, čak i kada koristi potpuno istu aplikaciju s potpuno istim značajkama. Ovaj fragmentirani pristup otežava obiteljima da znaju koje ih zaštite zapravo pokrivaju, a teret snalaženja u tim prazninama stavlja na roditelje i mlade korisnike same.
Kako platforme prate i profiliraju maloljetne korisnike
Platforme društvenih medija uvelike se oslanjaju na prikupljanje podataka za pokretanje algoritama preporuka, ciljano oglašavanje i personalizaciju sadržajnih feedova. To obično uključuje praćenje vremena gledanja, obrazaca angažmana, informacija o uređaju, signala lokacije i interakcija s drugim korisnicima. Za odrasle korisnike ovakvo profiliranje uobičajena je praksa u industriji. Za maloljetnike, to izaziva posebne zabrinutosti jer su djeca i tinejdžeri manje sposobni razumjeti kako se njihovi podaci koriste ili dati smislenu suglasnost.
Provjera dobi ostaje jedna od najslabijih karika u ovom sustavu. Mnoge platforme oslanjaju se na samoprijavljeni datum rođenja, koji je lako falsificirati, što znači da mlađi korisnici mogu završiti u istim podatkovnim tokovima kao i odrasli, bez dodatnih zaštitnih mjera koje regulatori namjeravaju zahtijevati. Čak i kada platforme izgrade odvojena iskustva za mlađe račune, temeljna podatkovna infrastruktura često i dalje prikuplja daleko više informacija nego što obitelji očekuju.
Što to znači za vas
Ako ste roditelj, ova kazna signal je, a ne rješenje. Regulatorne kazne mogu s vremenom potaknuti platforme na bolje prakse, ali ne štite retroaktivno podatke koji su već prikupljeni niti jamče trenutačne promjene u načinu na koji platforma posluje u vašoj regiji. Ako vaše dijete koristi TikTok ili slične aplikacije, vrijedi pretpostaviti da se određena razina prikupljanja podataka i algoritamskog profiliranja odvija bez obzira na postavke dobi računa.
Za same tinejdžere, razumijevanje da su platforme izgrađene oko prikupljanja podataka, a ne samo zabave, može pomoći u donošenju pametnijih odluka o tome što dijeliti, koje dozvole dodijeliti i koliko osobnih informacija uključiti u profile, biografije ili javne objave.
Ovaj incident također se uklapa u mnogo širi obrazac pogrešnog rukovanja ili izlaganja osobnih podataka u velikim razmjerima. Odvojeno od regulatornih kazni, napadi ransomwarea dosegnuli su 4.699 potvrđenih slučajeva globalno u prvoj polovici 2026., podsjetnik da rizik za podatke ne dolazi samo od načina na koji platforme koriste informacije, već i od toga koliko ih dobro štite od krađe.
Praktični koraci za ograničavanje izloženosti podataka
Roditelji mogu započeti pregledom postavki privatnosti na svakoj društvenoj platformi koju njihova djeca koriste, ograničavajući dijeljenje podataka i personalizaciju oglasa gdje god ta opcija postoji. Postavljanje računa na privatno, ograničavanje dijeljenja lokacije i povremeno provjeravanje koje su dozvole dodijeljene aplikaciji na uređaju jednostavni su koraci koji smanjuju nepotrebnu izloženost.
Tinejdžere treba poticati da kritički razmišljaju o tome što objavljuju javno nasuprot privatno te da razumiju da značajke vođene angažmanom poput personaliziranih feedova ovise o kontinuiranom prikupljanju podataka u pozadini. Redovito brisanje podataka aplikacija, pregled povezanih usluga trećih strana i informiranje o promjenama politika platformi male su navike koje se s vremenom zbrajaju.
Kazna od 29,8 milijuna dolara koju je Brazil izrekao TikToku vjerojatno neće biti posljednja provedbena mjera te vrste. Dok regulatori diljem svijeta nastavljaju ispitivati kako platforme postupaju s podacima djece, obiteljima je najbolje da ostanu proaktivne, umjesto da čekaju sljedeću kaznu koja će potaknuti promjene.
