Otoritas perlindungan data Brasil telah mendenda ByteDance, perusahaan induk TikTok, sebesar $29,8 juta karena memproses data pribadi anak-anak dan remaja secara tidak sah. Denda tersebut, yang diumumkan pada Agustus 2026, menambah Brasil ke dalam daftar yurisdiksi yang terus bertambah yang telah mengambil tindakan penegakan formal terhadap platform tersebut atas cara mereka menangani data pengguna termudanya.
Meskipun denda itu sendiri lebih kecil dibandingkan beberapa sanksi dengan jumlah rekor yang dihadapi TikTok di Eropa dalam beberapa tahun terakhir, hal ini menegaskan masalah yang terus berlanjut: platform media sosial terus mengumpulkan dan memproses data dari anak di bawah umur dengan cara yang dianggap regulator tidak sah, bahkan setelah berbagai denda berulang, penyelesaian, dan sorotan publik. Bagi orang tua dan remaja yang menggunakan platform ini, kasus ini merupakan pengingat bahwa sanksi hukum jarang diterjemahkan menjadi perlindungan langsung dan nyata bagi orang-orang yang datanya sebenarnya dipertaruhkan.
Mengapa Brasil Mendenda TikTok $29,8 Juta
Otoritas perlindungan data Brasil menetapkan bahwa ByteDance secara tidak sah memproses data pribadi milik anak-anak dan remaja menggunakan TikTok. Rincian pelanggaran tersebut sejalan dengan pola yang berulang kali ditandai oleh regulator di seluruh dunia: platform mengumpulkan, menyimpan, atau menggunakan data dari pengguna di bawah umur tanpa dasar hukum atau perlindungan yang diwajibkan untuk kelompok usia tersebut.
Ini bukan pertama kalinya TikTok berurusan dengan regulator terkait data anak-anak. Perusahaan ini telah menghadapi denda besar dari otoritas perlindungan data di Eropa dan Inggris pada tahun-tahun sebelumnya untuk masalah serupa, mulai dari kegagalan verifikasi usia hingga kurangnya transparansi tentang bagaimana informasi anak-anak digunakan. Tindakan Brasil ini sesuai dengan tren penegakan hukum yang lebih luas ini, menunjukkan bahwa meskipun bertahun-tahun mendapat tekanan regulasi, praktik mendasar yang memicu denda ini belum sepenuhnya diselesaikan.
Apa Kata Hukum Perlindungan Data Tentang Data Anak di Bawah Umur Secara Global
Sebagian besar kerangka kerja perlindungan data utama, termasuk Undang-Undang Perlindungan Data Umum Brasil dan undang-undang serupa di Eropa dan tempat lain, memperlakukan data pribadi anak-anak sebagai hal yang memerlukan perlindungan ekstra. Undang-undang ini umumnya mengharuskan platform untuk mendapatkan persetujuan orang tua yang dapat diverifikasi sebelum memproses data dari pengguna di bawah usia tertentu, membatasi jenis data yang dapat dikumpulkan dari anak di bawah umur, dan memberikan transparansi yang jelas dan sesuai usia tentang praktik data.
Dalam praktiknya, penegakan hukum sangat bervariasi antar negara, dan platform yang beroperasi secara global sering kali menerapkan standar yang tidak konsisten tergantung di mana pengguna berada. Seorang remaja di satu negara mungkin memiliki perlindungan hukum yang lebih kuat daripada remaja di negara lain, bahkan saat menggunakan aplikasi yang sama persis dengan fitur yang sama persis. Pendekatan tambal sulam ini membuat sulit bagi keluarga untuk mengetahui perlindungan apa yang sebenarnya berlaku bagi mereka, dan membebankan tanggung jawab untuk menavigasi celah-celah tersebut kepada orang tua dan pengguna muda itu sendiri.
Bagaimana Platform Melacak dan Membuat Profil Pengguna di Bawah Umur
Platform media sosial sangat bergantung pada pengumpulan data untuk menggerakkan algoritme rekomendasi, menargetkan iklan, dan mempersonalisasi umpan konten. Ini biasanya mencakup pelacakan waktu menonton, pola keterlibatan, informasi perangkat, sinyal lokasi, dan interaksi dengan pengguna lain. Bagi pengguna dewasa, jenis pembuatan profil semacam ini adalah praktik umum di seluruh industri. Bagi anak di bawah umur, hal ini menimbulkan kekhawatiran tersendiri karena anak-anak dan remaja kurang mampu memahami bagaimana data mereka digunakan atau memberikan persetujuan yang bermakna untuk itu.
Verifikasi usia tetap menjadi salah satu mata rantai terlemah dalam sistem ini. Banyak platform mengandalkan tanggal lahir yang dilaporkan sendiri, yang mudah dipalsukan, yang berarti pengguna yang lebih muda bisa berakhir di jalur data yang sama dengan orang dewasa tanpa perlindungan tambahan yang diwajibkan regulator. Bahkan ketika platform membangun pengalaman terpisah untuk akun yang lebih muda, infrastruktur data yang mendasarinya sering kali masih mengumpulkan jauh lebih banyak informasi daripada yang mungkin diharapkan keluarga.
Apa Artinya Ini Bagi Anda
Jika Anda seorang orang tua, denda ini adalah sinyal, bukan solusi. Sanksi regulasi dapat mendorong platform menuju praktik yang lebih baik seiring waktu, tetapi tidak secara retroaktif melindungi data yang telah dikumpulkan, dan tidak menjamin perubahan langsung pada cara platform beroperasi di wilayah Anda. Jika anak Anda menggunakan TikTok atau aplikasi serupa, perlu diasumsikan bahwa beberapa tingkat pengumpulan data dan pembuatan profil algoritmik terjadi terlepas dari pengaturan usia akun.
Bagi remaja sendiri, memahami bahwa platform dibangun di sekitar pengumpulan data, bukan hanya hiburan, dapat membantu membuat pilihan yang lebih cerdas tentang apa yang dibagikan, izin apa yang diberikan, dan berapa banyak informasi pribadi yang disertakan dalam profil, bio, atau unggahan publik.
Insiden ini juga sesuai dengan pola yang jauh lebih besar dari data pribadi yang disalahgunakan atau terekspos dalam skala besar. Terpisah dari denda regulasi, serangan ransomware mencapai 4.699 kasus terkonfirmasi secara global pada paruh pertama tahun 2026 saja, sebuah pengingat bahwa risiko data tidak hanya datang dari bagaimana platform menggunakan informasi, tetapi juga dari seberapa baik mereka mengamankannya dari pencurian.
Langkah Praktis untuk Membatasi Eksposur Data
Orang tua dapat memulai dengan meninjau pengaturan privasi di platform sosial mana pun yang digunakan anak-anak mereka, membatasi berbagi data dan personalisasi iklan di mana pun opsi tersebut tersedia. Mengatur akun menjadi pribadi, membatasi berbagi lokasi, dan secara berkala memeriksa izin apa yang telah diberikan aplikasi pada perangkat adalah langkah-langkah langsung yang mengurangi eksposur yang tidak perlu.
Remaja dapat didorong untuk berpikir kritis tentang apa yang mereka unggah secara publik versus pribadi, dan untuk memahami bahwa fitur yang didorong oleh keterlibatan seperti umpan yang dipersonalisasi didukung oleh pengumpulan data yang berkelanjutan di latar belakang. Secara teratur membersihkan data aplikasi, meninjau layanan pihak ketiga yang terhubung, dan tetap mendapat informasi tentang perubahan kebijakan platform adalah kebiasaan kecil yang terakumulasi seiring waktu.
Denda $29,8 juta Brasil terhadap TikTok kemungkinan bukan tindakan penegakan terakhir dari jenisnya. Saat regulator di seluruh dunia terus mengawasi bagaimana platform menangani data anak-anak, keluarga paling baik dilayani dengan tetap proaktif daripada menunggu denda berikutnya untuk mendorong perubahan.
