De Nationale Autoriteit voor Gegevensbescherming van Brazilië (ANPD) heeft een nieuwe boete opgelegd aan TikTok vanwege kindergegevens, en concludeert dat het sociale mediaplatform er niet in is geslaagd om minderjarige gebruikers te weren van de app en de persoonlijke gegevens van kinderen en tieners onjuist heeft behandeld. De uitspraak voegt zich bij een groeiende lijst van regelgevende maatregelen tegen het moederbedrijf van TikTok, ByteDance, over de manier waarop het platform omgaat met zijn jongste gebruikers.

Wat de Uitspraak van de ANPD in Brazilië Vaststelde

Volgens het rapport van de ANPD slaagde TikTok er niet in om gebruikers onder de 16 jaar adequaat te blokkeren bij het aanmaken van accounts en het gebruik van het platform, ondanks de Braziliaanse regels voor gegevensbescherming die speciale waarborgen vereisen voor de persoonlijke informatie van minderjarigen. De autoriteit stelde ook vast dat het bedrijf de persoonlijke gegevens van kinderen en tieners die er wel in slaagden om toegang te krijgen tot de dienst, onjuist behandelde. Hoewel het rapport van de ANPD niet elk technisch mankement in detail beschrijft, draaien de kernbevindingen om twee kwesties: onvoldoende leeftijdscontrole en onjuiste verwerking van gegevens van minderjarigen zodra zij op het platform waren.

Dit is niet de eerste keer dat Braziliaanse toezichthouders het moederbedrijf van TikTok hebben gestraft. De ANPD heeft ByteDance eerder een boete van $29,81 miljoen opgelegd wegens schendingen van de Algemene Wet Gegevensbescherming van Brazilië (LGPD), een zaak die draaide om soortgelijke zorgen over hoe het bedrijf persoonlijke gegevens verzamelt en verwerkt. De nieuwste maatregel suggereert dat eerdere corrigerende maatregelen niet voldoende waren om de onderliggende problemen op te lossen die toezichthouders hadden geïdentificeerd.

Hoe TikTok Er Niet In Slaagde Minderjarige Gebruikers Te Blokkeren

Leeftijdsverificatie blijft een van de hardnekkigste uitdagingen voor elk platform dat open aanmeldingen toestaat. De meeste sociale media-apps, waaronder TikTok, vertrouwen tijdens het aanmaken van een account op zelf opgegeven geboortedata. Die aanpak is gemakkelijk te omzeilen: een kind voert simpelweg een fictief geboortejaar in, en het platform heeft weinig praktische mogelijkheden om de waarheid te bevestigen, tenzij het extra verificatiemethoden toevoegt zoals ID-checks of technologie voor leeftijdsschatting.

De bevindingen van de ANPD geven aan dat de bestaande waarborgen van TikTok niet voldoende waren om accounts van minderjarigen op te sporen en te verwijderen, waardoor kinderen jonger dan 16 jaar het platform konden gebruiken en daarbij hun gegevens konden laten verzamelen. Dit patroon weerspiegelt bevindingen van toezichthouders in andere landen, waar autoriteiten herhaaldelijk hebben geconcludeerd dat sociale platforms weinig deden om de leeftijd van gebruikers daadwerkelijk te verifiëren voordat zij persoonlijke gegevens verzamelden, waaronder gedragsgegevens die worden gebruikt voor inhoudsaanbevelingen en advertenties.

Wat Dit Betekent voor de Bescherming van Kinderprivacy Wereldwijd

De actie van Brazilië past in een breder mondiaal patroon. Toezichthouders in meerdere landen hebben de omgang van TikTok met kindergegevens de afgelopen jaren onder de loep genomen, en het terugkerende thema in deze zaken is hetzelfde: zelfverklaarde leeftijdscontroles zijn eenvoudig te omzeilen, en zodra een kind zich binnen het ecosysteem van een platform bevindt, kunnen hun gegevens worden verzameld en verwerkt op manieren die beschermingen schenden die specifiek voor minderjarigen zijn ontworpen.

Wat de herhaalde handhaving door Brazilië opmerkelijk maakt, is dat het laat zien dat boetes alleen niet genoeg zijn om het gedrag van platforms snel te veranderen. Zelfs na een aanzienlijke straf die verband hield met bredere LGPD-schendingen, wordt het moederbedrijf van TikTok nu geconfronteerd met een nieuwe sanctie die specifiek gericht is op toegang door minderjarigen. Voor ouders, privacyvoorvechters en beleidsmakers benadrukt dit een aanhoudende handhavingskloof: wetten die platforms verplichten jonge kinderen te blokkeren bestaan, maar het verifiëren van leeftijd op grote schaal blijft technisch en praktisch moeilijk, en bedrijven hebben beperkte prikkels om zwaar te investeren in het oplossen ervan zonder aanhoudende regulerende druk.

Wat Dit Voor Jou Betekent

Als je een ouder bent, is deze zaak een herinnering dat leeftijdscontroles op platformniveau niet volledig kunnen worden vertrouwd om jonge kinderen in hun eentje van sociale media te weren. Alleen vertrouwen op de ingebouwde waarborgen van een app laat gaten achter waar vastberaden of nieuwsgierige kinderen doorheen kunnen glippen.

Het is ook de moeite waard om op te merken wat deze boete niet oplost: een VPN, privacybrowserextensie of advertentieblokkering voorkomt niet dat een platform gegevens van een kind verzamelt zodra ze zich hebben aangemeld. Die hulpmiddelen zijn nuttig om de locatie te maskeren of tracking te verminderen, maar ze vervangen geen echte leeftijdsverificatie of ouderlijk toezicht op accountniveau.

Praktische Tips

  • Controleer de sociale media-accounts van je kind rechtstreeks, in plaats van aan te nemen dat de minimumleeftijdseis van een app wordt gehandhaafd.
  • Gebruik de ingebouwde ouderlijk toezichtfuncties (schermtijdlimieten, inhoudsbeperkingen, accountkoppeling) die het apparaat of platform biedt, naast gesprekken over veilig app-gebruik.
  • Controleer welke persoonlijke gegevens een platform heeft verzameld van een account van een minderjarige en verzoek om verwijdering waar de lokale wet dit toestaat.
  • Blijf op de hoogte van regelgevende maatregelen zoals deze. De eerdere boete van $29,81 miljoen tegen ByteDance biedt nuttige context over het patroon van schendingen dat toezichthouders in de loop der tijd hebben vastgesteld.

Nu handhavingsmaatregelen zoals deze boete van TikTok vanwege kindergegevens over de hele wereld blijven opduiken, blijft de onderliggende boodschap consistent: platforms worden ter verantwoording geroepen voor zwakke leeftijdsverificatie en onjuiste gegevensverwerking, maar gezinnen moeten nog steeds een actieve rol spelen bij het beschermen van de privacy van kinderen in plaats van aan te nemen dat de app dat voor hen doet.