Otoritas Perlindungan Data Nasional Brasil (ANPD) telah menjatuhkan sanksi moneter sekitar US$30 juta kepada ByteDance Ltd., perusahaan induk TikTok, karena melanggar Undang-Undang Perlindungan Data Umum negara tersebut sehubungan dengan penanganan data pribadi anak-anak dan remaja. Sanksi ini merupakan tanda terbaru bahwa regulator Brasil memperlakukan perlindungan data pengguna muda sebagai prioritas penegakan hukum, bukan sekadar berita utama satu kali.

Apa yang Ditemukan ANPD

Menurut ANPD, praktik ByteDance dalam mengumpulkan dan memproses data pribadi anak di bawah umur melanggar Undang-Undang Perlindungan Data Umum Brasil, yang biasa disebut LGPD. Undang-undang tersebut menetapkan aturan ketat tentang bagaimana perusahaan dapat mengumpulkan, menyimpan, dan menggunakan informasi pribadi, dengan perlindungan yang lebih tinggi untuk anak-anak dan remaja yang dianggap sangat rentan terhadap penyalahgunaan data. Denda sekitar $30 juta mencerminkan penetapan ANPD bahwa ByteDance gagal memenuhi kewajiban yang diperketat tersebut.

Meskipun mekanisme teknis spesifik di balik pelanggaran tersebut tidak dirinci dalam pernyataan publik ANPD, sanksi ini sesuai dengan pola pengawasan yang lebih luas yang dihadapi TikTok di Brasil. Ini bukan pertama kalinya platform tersebut menghadapi sanksi finansial terkait bagaimana mereka mengelola data milik pengguna di bawah umur. Brasil sebelumnya pernah mendenda TikTok $29,8 juta atas data anak di bawah umur dalam tindakan penegakan hukum terpisah, dan ANPD juga telah mendenda perusahaan induk TikTok, ByteDance, sebesar $29,81 juta atas pelanggaran serupa terhadap undang-undang yang sama. Secara keseluruhan, tindakan-tindakan ini menunjukkan regulator yang tidak puas dengan satu sanksi saja dan justru memberikan tekanan berkelanjutan pada perusahaan untuk mengubah cara mereka beroperasi di pasar Brasil.

Mengapa Data Anak di Bawah Umur Mendapat Perhatian Khusus

Anak-anak dan remaja menjadi fokus khusus undang-undang perlindungan data di seluruh dunia karena mereka sering kali tidak dapat memberikan persetujuan yang bermakna terhadap cara informasi mereka dikumpulkan, dan karena data yang dikumpulkan selama masa remaja—kebiasaan menjelajah, riwayat lokasi, koneksi sosial, dan pola perilaku—dapat mengikuti seseorang selama bertahun-tahun. Regulator seperti ANPD memperlakukan platform dengan jumlah pengguna muda yang besar sebagai pemikul tanggung jawab ekstra untuk memverifikasi usia, membatasi pengumpulan data, dan mencegah akses di bawah umur jika diperlukan.

Ekspektasi tersebut berulang kali menempatkan TikTok dalam incaran ANPD. Dalam kasus terkait, regulator Brasil menyimpulkan bahwa platform tersebut gagal mencegah pengguna di bawah umur mengakses aplikasi sejak awal, sebuah temuan yang dirinci dalam denda data anak-anak TikTok baru di Brasil. Ketika sebuah platform tidak dapat secara andal mencegah pengguna di bawah usia minimum yang ditetapkan, data apa pun yang dikumpulkan dari pengguna tersebut menjadi masalah kepatuhan hampir secara otomatis, karena perlindungan hukum untuk anak di bawah umur terpicu sejak data anak diproses.

Sebuah Pola, Bukan Insiden Terisolasi

Yang membuat denda ANPD terbaru ini penting bukanlah jumlahnya, melainkan pengulangannya. Beberapa tindakan penegakan hukum terpisah, masing-masing bernilai puluhan juta dolar, menunjukkan sebuah perusahaan yang menurut regulator belum sepenuhnya memperbaiki praktik datanya meskipun telah dikenai sanksi sebelumnya. Untuk platform global yang beroperasi di puluhan yurisdiksi, denda berulang dari satu regulator dapat menandakan bahwa upaya perbaikan berjalan lambat atau bahwa model bisnis yang mendasarinya—yang dibangun di atas pengumpulan data dan penargetan yang ekstensif—pada dasarnya sulit untuk diselaraskan dengan undang-undang privasi ketat yang bertujuan melindungi anak di bawah umur.

Pendekatan Brasil juga mencerminkan tren global yang lebih luas. Otoritas perlindungan data di berbagai negara semakin memperlakukan privasi anak sebagai kategori penegakan hukum yang terpisah, berbeda dari aturan data konsumen umum, karena taruhan dan kerentanannya berbeda.

Apa Artinya Ini Bagi Anda

Jika Anda adalah orang tua, wali, atau sekadar pengguna TikTok di Brasil atau di tempat lain, denda ini adalah pengingat bahwa platform yang populer di kalangan audiens muda tetap berada di bawah pengawasan regulasi yang aktif, dan bahwa sanksi di masa lalu tidak selalu menjamin perubahan langsung dalam cara data dikumpulkan. Perlu secara berkala meninjau pengaturan privasi pada aplikasi apa pun yang digunakan oleh anak-anak di rumah Anda, memeriksa izin apa yang telah diberikan, dan membatasi berbagi data jika memungkinkan. Bagi orang dewasa yang khawatir tentang jejak data mereka sendiri di platform yang menghadapi pengawasan privasi berulang, menggunakan VPN dapat membantu membatasi beberapa bentuk pelacakan di tingkat jaringan, meskipun hal ini tidak mengatasi praktik pengumpulan data dalam aplikasi yang diatur oleh kebijakan platform itu sendiri.

Secara lebih luas, denda ini menegaskan bahwa akuntabilitas regulasi untuk platform media sosial adalah proses yang berkelanjutan, bukan peristiwa tunggal. Konsumen harus mengharapkan tindakan penegakan hukum yang terus berlanjut seiring otoritas menguji apakah perusahaan benar-benar menyesuaikan praktik mereka atau sekadar menyerap denda sebagai biaya menjalankan bisnis.

Poin-Poin Utama

  • ANPD Brasil mendenda ByteDance sekitar $30 juta karena salah menangani data anak-anak dan remaja berdasarkan Undang-Undang Perlindungan Data Umum negara tersebut.
  • Ini bukan kasus terisolasi: regulator Brasil telah mengeluarkan beberapa denda serupa terhadap ByteDance dan TikTok dalam tindakan penegakan hukum terbaru.
  • Orang tua harus secara teratur meninjau pengaturan privasi dan akun untuk aplikasi apa pun yang digunakan oleh anak di bawah umur di rumah mereka.
  • Pengawasan terus-menerus dari regulator menunjukkan bahwa lebih banyak tindakan penegakan hukum mungkin menyusul jika praktik data seputar pengguna muda tidak berubah secara signifikan.