De Braziliaanse nationale gegevensbeschermingsautoriteit (ANPD) heeft een geldboete van ongeveer US$ 30 miljoen opgelegd aan ByteDance Ltd., het moederbedrijf van TikTok, wegens schending van de algemene gegevensbeschermingswet van het land met betrekking tot de verwerking van persoonsgegevens van kinderen en adolescenten. De boete is het nieuwste signaal dat Braziliaanse toezichthouders de bescherming van gegevens van jonge gebruikers behandelen als een handhavingsprioriteit, en niet als een eenmalige nieuwswaardige gebeurtenis.

Wat de ANPD heeft vastgesteld

Volgens de ANPD schonden de praktijken van ByteDance rond het verzamelen en verwerken van persoonsgegevens van minderjarigen de algemene gegevensbeschermingswet van Brazilië, algemeen aangeduid als de LGPD. De wet stelt strikte regels voor hoe bedrijven persoonlijke informatie mogen verzamelen, opslaan en gebruiken, met verhoogde bescherming voor kinderen en tieners die worden beschouwd als bijzonder kwetsbaar voor datamisbruik. De boete van ongeveer $30 miljoen weerspiegelt de vaststelling van de ANPD dat ByteDance niet heeft voldaan aan die verhoogde verplichtingen.

Hoewel de specifieke technische mechanismen achter de schending niet werden gedetailleerd in de openbare verklaring van de ANPD, past de sanctie in een breder patroon van toezicht waarmee TikTok in Brazilië wordt geconfronteerd. Dit is niet de eerste keer dat het platform financiële straffen heeft opgelegd gekregen met betrekking tot de manier waarop het gegevens van minderjarige gebruikers beheert. Brazilië heeft eerder TikTok een boete van $29,8 miljoen opgelegd vanwege gegevens van minderjarigen in een afzonderlijke handhavingsactie, en de ANPD heeft ook TikTok-moederbedrijf ByteDance een boete van $29,81 miljoen opgelegd voor soortgelijke schendingen van dezelfde wet. Samen genomen duiden deze acties op een toezichthouder die niet tevreden is met een enkele boete, maar in plaats daarvan aanhoudende druk uitoefent op het bedrijf om zijn manier van opereren op de Braziliaanse markt te veranderen.

Waarom gegevens van minderjarigen speciale aandacht krijgen

Kinderen en tieners vormen een specifiek aandachtspunt van gegevensbeschermingswetten wereldwijd omdat zij vaak niet op betekenisvolle wijze toestemming kunnen geven voor de manier waarop hun informatie wordt verzameld, en omdat gegevens die tijdens de adolescentie worden verzameld — browsegedrag, locatiegeschiedenis, sociale connecties en gedragspatronen — een persoon jarenlang kunnen volgen. Toezichthouders zoals de ANPD behandelen platforms met grote aantallen jonge gebruikers alsof zij een extra verantwoordelijkheid dragen om de leeftijd te verifiëren, de gegevensverzameling te beperken en toegang door minderjarigen te voorkomen waar dat vereist is.

Die verwachting heeft TikTok herhaaldelijk in het vizier van de ANPD geplaatst. In een gerelateerde zaak concludeerden Braziliaanse toezichthouders dat het platform er niet in was geslaagd te voorkomen dat minderjarige gebruikers de app in de eerste plaats gebruikten, een bevinding die wordt beschreven in Brazilia's nieuwe boete voor TikTok-kindergegevens. Wanneer een platform gebruikers onder de opgegeven minimumleeftijd niet betrouwbaar kan weren, wordt elke gegevensverzameling van die gebruikers bijna standaard een nalevingsprobleem, aangezien de wettelijke bescherming voor minderjarigen wordt geactiveerd op het moment dat de gegevens van een kind worden verwerkt.

Een patroon, geen geïsoleerd incident

Wat deze nieuwste ANPD-boete opmerkelijk maakt, is minder het dollarbedrag en meer de herhaling. Meerdere afzonderlijke handhavingsacties, elk in de tientallen miljoenen dollars, wijzen op een bedrijf waarvan toezichthouders geloven dat het zijn gegevenspraktijken ondanks eerdere boetes niet volledig heeft gecorrigeerd. Voor een wereldwijd platform dat in tientallen rechtsgebieden opereert, kunnen herhaalde boetes van één toezichthouder erop wijzen dat herstelmaatregelen traag op gang zijn gekomen of dat het onderliggende bedrijfsmodel — gebouwd op uitgebreide gegevensverzameling en targeting — fundamenteel moeilijk te verenigen is met strikte privacywetten die gericht zijn op de bescherming van minderjarigen.

De aanpak van Brazilië weerspiegelt ook een bredere wereldwijde trend. Gegevensbeschermingsautoriteiten in meerdere landen behandelen de privacy van kinderen in toenemende mate als een aparte handhavingscategorie, los van algemene consumentengegevensregels, omdat de belangen en kwetsbaarheden anders zijn.

Wat dit voor u betekent

Als u een ouder, voogd of gewoon een TikTok-gebruiker in Brazilië of elders bent, herinnert deze boete eraan dat platforms die populair zijn bij jongere doelgroepen actief onder toezicht van toezichthouders blijven staan, en dat eerdere boetes niet altijd onmiddellijke veranderingen in de manier waarop gegevens worden verzameld garanderen. Het is de moeite waard om periodiek de privacy-instellingen te controleren op elke app die door kinderen in uw huishouden wordt gebruikt, na te gaan welke machtigingen zijn verleend en het delen van gegevens waar mogelijk te beperken. Voor volwassenen die zich zorgen maken over hun eigen gegevensvoetafdruk op platforms die herhaaldelijk onder privacytoezicht staan, kan het gebruik van een VPN helpen om sommige vormen van tracking op netwerkniveau te beperken, hoewel dit geen betrekking heeft op de verzameling van gegevens binnen de app zelf, die wordt gereguleerd door het eigen beleid van het platform.

Meer in het algemeen benadrukt deze boete dat toezichthoudende verantwoordelijkheid voor sociale-mediaplatforms een voortdurend proces is in plaats van een eenmalige gebeurtenis. Consumenten moeten verdere handhavingsacties verwachten terwijl autoriteiten testen of bedrijven hun praktijken daadwerkelijk aanpassen of boetes simpelweg absorberen als kosten van het zakendoen.

Belangrijkste punten

  • De Braziliaanse ANPD heeft ByteDance een boete van ongeveer $30 miljoen opgelegd wegens het onjuist omgaan met gegevens van kinderen en adolescenten onder de algemene gegevensbeschermingswet van het land.
  • Dit is geen geïsoleerd geval: Braziliaanse toezichthouders hebben in recente handhavingsacties meerdere soortgelijke boetes opgelegd aan ByteDance en TikTok.
  • Ouders moeten regelmatig de privacy- en accountinstellingen controleren voor elke app die door minderjarigen in hun huishouden wordt gebruikt.
  • Aanhoudend toezicht van toezichthouders suggereert dat er meer handhavingsacties kunnen volgen als de gegevenspraktijken rond jongere gebruikers niet wezenlijk veranderen.