L'autorità brasiliana per la protezione dei dati ha multato ByteDance, la società madre di TikTok, per 29,8 milioni di dollari per aver trattato illegalmente i dati personali di bambini e adolescenti. La sanzione, annunciata ad agosto 2026, aggiunge il Brasile a una lista crescente di giurisdizioni che hanno intrapreso azioni formali di enforcement contro la piattaforma per il modo in cui gestisce i dati dei suoi utenti più giovani.
Sebbene la multa in sé sia inferiore ad alcune delle sanzioni record che TikTok ha dovuto affrontare in Europa negli ultimi anni, essa sottolinea un problema persistente: le piattaforme di social media continuano a raccogliere e trattare dati di minori in modi che i regolatori considerano illegittimi, anche dopo ripetute multe, accordi transattivi e attenzione pubblica. Per genitori e adolescenti che utilizzano queste piattaforme, il caso è un promemoria del fatto che le sanzioni legali raramente si traducono in protezioni immediate e tangibili per le persone i cui dati sono realmente in gioco.
Perché il Brasile ha multato TikTok per 29,8 milioni di dollari
L'autorità brasiliana per la protezione dei dati ha stabilito che ByteDance ha trattato illegalmente dati personali di bambini e adolescenti tramite TikTok. Le specifiche della violazione seguono uno schema che i regolatori di tutto il mondo hanno segnalato ripetutamente: piattaforme che raccolgono, archiviano o utilizzano dati di utenti minorenni senza la base giuridica o le garanzie richieste per quella fascia d'età.
Non è il primo scontro tra TikTok e i regolatori sui dati dei bambini. La società ha dovuto affrontare multe significative da parte delle autorità per la protezione dei dati in Europa e nel Regno Unito negli anni passati per problemi simili, che vanno da carenze nella verifica dell'età a una trasparenza inadeguata su come vengono utilizzate le informazioni dei bambini. L'azione del Brasile si inserisce in questa tendenza più ampia di enforcement, suggerendo che, nonostante anni di pressione normativa, le pratiche sottostanti che scatenano queste multe non siano state completamente risolte.
Cosa dicono le leggi sulla protezione dei dati riguardo ai dati dei minori a livello globale
La maggior parte dei principali quadri normativi sulla protezione dei dati, inclusa la Legge Generale sulla Protezione dei Dati brasiliana e statuti simili in Europa e altrove, tratta i dati personali dei bambini come meritevoli di protezione aggiuntiva. Queste leggi generalmente richiedono alle piattaforme di ottenere un consenso parentale verificabile prima di trattare dati di utenti al di sotto di una certa età, limitano i tipi di dati che possono essere raccolti dai minori e forniscono una trasparenza chiara e adeguata all'età sulle pratiche relative ai dati.
Nella pratica, l'enforcement varia notevolmente da paese a paese, e le piattaforme che operano a livello globale spesso applicano standard incoerenti a seconda di dove si trova l'utente. Un adolescente in un paese può avere protezioni legali più forti rispetto a un adolescente in un altro, anche usando esattamente la stessa app con le stesse funzionalità. Questo approccio frammentario rende difficile per le famiglie sapere quali protezioni si applicano realmente a loro, e mette l'onere di districarsi tra queste lacune sui genitori e sui giovani utenti stessi.
Come le piattaforme tracciano e profilano gli utenti minorenni
Le piattaforme di social media fanno ampiamente affidamento sulla raccolta di dati per alimentare algoritmi di raccomandazione, pubblicità mirata e feed di contenuti personalizzati. Questo include tipicamente il monitoraggio del tempo di visualizzazione, i modelli di coinvolgimento, le informazioni sul dispositivo, i segnali di posizione e le interazioni con altri utenti. Per gli utenti adulti, questo tipo di profilazione è una pratica comune in tutto il settore. Per i minori, solleva preoccupazioni distinte perché i bambini e gli adolescenti sono meno in grado di comprendere come i loro dati vengano utilizzati o di acconsentirvi in modo significativo.
La verifica dell'età rimane uno degli anelli più deboli di questo sistema. Molte piattaforme si affidano a date di nascita auto-dichiarate, facili da falsificare, il che significa che gli utenti più giovani possono finire negli stessi flussi di dati degli adulti senza le garanzie aggiuntive che i regolatori intendono richiedere. Anche quando le piattaforme costruiscono esperienze separate per gli account più giovani, l'infrastruttura dati sottostante spesso raccoglie comunque molte più informazioni di quanto le famiglie possano aspettarsi.
Cosa significa questo per te
Se sei un genitore, questa multa è un segnale piuttosto che una risoluzione. Le sanzioni normative possono spingere le piattaforme verso pratiche migliori nel tempo, ma non proteggono retroattivamente i dati già raccolti, e non garantiscono cambiamenti immediati nel modo in cui una piattaforma opera nella tua regione. Se tuo figlio usa TikTok o app simili, vale la pena assumere che un certo livello di raccolta dati e profilazione algoritmica avvenga indipendentemente dalle impostazioni di età dell'account.
Per gli adolescenti stessi, comprendere che le piattaforme sono costruite attorno alla raccolta di dati, non solo all'intrattenimento, può aiutare a fare scelte più consapevoli su cosa condividere, quali autorizzazioni concedere e quanta informazione personale includere nei profili, nelle bio o nei post pubblici.
Questo incidente si inserisce anche in uno schema molto più ampio di dati personali gestiti male o esposti su larga scala. Indipendentemente dalle multe normative, gli attacchi ransomware hanno raggiunto 4.699 casi confermati a livello globale nella prima metà del 2026, un promemoria che il rischio sui dati non deriva solo da come le piattaforme usano le informazioni, ma anche da quanto bene le proteggano dal furto.
Passi pratici per limitare l'esposizione dei dati
I genitori possono iniziare rivedendo le impostazioni sulla privacy su qualsiasi piattaforma social utilizzata dai loro figli, limitando la condivisione dei dati e la personalizzazione degli annunci dove l'opzione esiste. Impostare gli account come privati, limitare la condivisione della posizione e controllare periodicamente quali autorizzazioni sono state concesse a un'app sul dispositivo sono tutti passaggi semplici che riducono l'esposizione non necessaria.
Gli adolescenti possono essere incoraggiati a pensare criticamente a cosa pubblicano pubblicamente rispetto a privatamente, e a comprendere che funzionalità basate sul coinvolgimento come i feed personalizzati sono alimentate dalla continua raccolta di dati in background. Cancellare regolarmente i dati dell'app, rivedere i servizi di terze parti collegati e rimanere informati sui cambiamenti delle policy della piattaforma sono piccole abitudini che si accumulano nel tempo.
La multa di 29,8 milioni di dollari del Brasile contro TikTok difficilmente sarà l'ultima azione di enforcement del suo genere. Mentre i regolatori di tutto il mondo continuano a esaminare come le piattaforme gestiscono i dati dei bambini, le famiglie sono meglio servite restando proattive piuttosto che aspettando che la prossima multa spinga al cambiamento.
