L'Autorità Nazionale per la Protezione dei Dati del Brasile (ANPD) ha emesso una nuova multa a TikTok per i dati dei minori, concludendo che la piattaforma di social media non è riuscita a impedire agli utenti minorenni di accedere all'app e ha gestito in modo improprio i dati personali di bambini e adolescenti. La decisione si aggiunge a una lista crescente di azioni regolatorie contro la società madre di TikTok, ByteDance, per il modo in cui la piattaforma gestisce i suoi utenti più giovani.

Cosa ha stabilito la decisione dell'ANPD brasiliana

Secondo il rapporto dell'ANPD, TikTok non ha bloccato adeguatamente gli utenti sotto i 16 anni dalla creazione di account e dall'uso della piattaforma, nonostante le norme brasiliane sulla protezione dei dati che richiedono garanzie speciali per le informazioni personali dei minori. L'autorità ha inoltre rilevato che la società ha gestito in modo improprio i dati personali appartenenti a bambini e adolescenti che erano comunque riusciti ad accedere al servizio. Sebbene il rapporto dell'ANPD non dettagli ogni singolo errore tecnico, le conclusioni principali si concentrano su due questioni: una verifica dell'età insufficiente e un trattamento improprio dei dati dei minori una volta che erano sulla piattaforma.

Questa non è la prima volta che i regolatori brasiliani sanzionano la società madre di TikTok. L'ANPD aveva precedentemente multato ByteDance per 29,81 milioni di dollari per violazioni della Legge Generale sulla Protezione dei Dati del Brasile (LGPD), un caso incentrato su preoccupazioni simili relative al modo in cui la società raccoglie e processa le informazioni personali. L'azione più recente suggerisce che le misure correttive precedenti non sono state sufficienti a risolvere i problemi di fondo identificati dai regolatori.

Come TikTok non è riuscito a bloccare gli utenti minorenni

La verifica dell'età rimane una delle sfide più persistenti per qualsiasi piattaforma che consenta registrazioni aperte. La maggior parte delle app di social media, inclusa TikTok, si affida alle date di nascita autodichiarate durante la creazione dell'account. Questo approccio è facile da aggirare: un bambino inserisce semplicemente un anno di nascita falso, e la piattaforma ha pochi modi pratici per confermare la verità a meno che non aggiunga metodi di verifica supplementari come controlli con documento d'identità o tecnologie di stima dell'età.

Le conclusioni dell'ANPD indicano che le salvaguardie esistenti di TikTok non erano sufficienti per individuare e rimuovere gli account di minorenni, consentendo a bambini sotto i 16 anni di usare la piattaforma e di far raccogliere i propri dati nel processo. Questo schema rispecchia le conclusioni regolatorie in altri paesi, dove le autorità hanno ripetutamente stabilito che le piattaforme social facevano poco per verificare in modo significativo l'età dell'utente prima di raccogliere informazioni personali, inclusi i dati comportamentali utilizzati per raccomandazioni di contenuti e pubblicità.

Cosa significa questo per le protezioni della privacy dei minori nel mondo

L'azione del Brasile si inserisce in un quadro globale più ampio. I regolatori di diversi paesi hanno esaminato la gestione dei dati dei minori da parte di TikTok negli ultimi anni, e il tema ricorrente in questi casi è lo stesso: i controlli dell'età autodichiarati sono facili da aggirare, e una volta che un bambino è all'interno dell'ecosistema di una piattaforma, i suoi dati possono essere raccolti e processati in modi che violano le protezioni specificamente progettate per i minori.

Ciò che rende notevole l'applicazione ripetuta da parte del Brasile è che mostra come le multe da sole potrebbero non bastare a cambiare rapidamente il comportamento della piattaforma. Anche dopo aver affrontato una sanzione significativa legata a violazioni più ampie della LGPD, la società madre di TikTok si trova ora ad affrontare un'altra sanzione incentrata specificamente sull'accesso dei minorenni. Per genitori, sostenitori della privacy e decisori politici, questo sottolinea un divario di applicazione persistente: le leggi che richiedono alle piattaforme di bloccare i bambini piccoli esistono, ma verificare l'età su larga scala rimane tecnicamente e praticamente difficile, e le aziende hanno incentivi limitati a investire pesantemente per risolverlo senza una pressione regolatoria costante.

Cosa significa questo per te

Se sei un genitore, questo caso è un promemoria che i controlli dell'età a livello di piattaforma non possono essere pienamente affidati per tenere i bambini piccoli lontani dai social media da soli. Affidarsi esclusivamente alle salvaguardie integrate dell'app lascia lacune attraverso cui bambini determinati, o curiosi, possono passare.

Vale anche la pena notare ciò che questa multa non risolve: una VPN, un'estensione del browser per la privacy o un blocco degli annunci non impediranno a una piattaforma di raccogliere i dati di un bambino una volta che si è registrato. Questi strumenti sono utili per mascherare la posizione o ridurre il tracciamento, ma non sostituiscono una vera verifica dell'età o la supervisione parentale a livello di account.

Punti di azione concreti

  • Controlla direttamente gli account dei social media di tuo figlio piuttosto che presumere che il requisito dell'età minima dell'app venga applicato.
  • Usa le funzionalità di controllo parentale integrate (limiti di tempo sullo schermo, restrizioni sui contenuti, collegamento degli account) offerte dal dispositivo o dalla piattaforma, oltre a conversazioni sull'uso sicuro delle app.
  • Controlla quali dati personali una piattaforma ha raccolto dall'account di un minore e richiedi la cancellazione dove la legge locale lo consente.
  • Rimani informato su azioni regolatorie come questa. La multa precedente di 29,81 milioni di dollari contro ByteDance offre un contesto utile sul modello di violazioni che i regolatori hanno identificato nel tempo.

Mentre azioni di applicazione come questa multa a TikTok per i dati dei minori continuano a emergere in tutto il mondo, il messaggio di fondo rimane costante: le piattaforme vengono ritenute responsabili per la debole verifica dell'età e la gestione impropria dei dati, ma le famiglie devono comunque svolgere un ruolo attivo nella protezione della privacy dei bambini piuttosto che presumere che l'app lo farà per loro.