De Braziliaanse gegevensbeschermingsautoriteit heeft opnieuw hard uitgehaald naar TikTok en het platform een boete van bijna $30 miljoen opgelegd omdat het geen adequate kinderbeschermingsmaatregelen heeft genomen. De Autoridade Nacional de Proteção de Dados (ANPD) kondigde de boete dinsdag aan en omschreef het als een "krachtig signaal" aan socialemediabedrijven die in het land actief zijn. De boete van Brazilië aan TikTok vanwege kinderbescherming onderstreept een groeiend mondiaal patroon: toezichthouders zijn niet langer tevreden met waarschuwingen als het gaat om de bescherming van minderjarigen online; ze leggen boetes op die groot genoeg zijn om echte veranderingen af te dwingen in de manier waarop platforms omgaan met gegevens van jonge gebruikers.
Een herhaalde overtreding, geen eerste waarschuwing
Wat deze boete bijzonder opmerkelijk maakt, is dat het niet de eerste actie van de ANPD is tegen TikTok's moederbedrijf ByteDance over vergelijkbare kwesties. Zoals behandeld in onze eerdere berichtgeving over de eerdere boete van $30 miljoen van de ANPD aan ByteDance vanwege gegevens van minderjarigen, hebben Braziliaanse toezichthouders het bedrijf al eerder gewezen op het verkeerd omgaan met gegevens van minderjarigen. De herhaling suggereert dat eerdere handhavingsmaatregelen niet genoeg zijn geweest om de praktijken van TikTok in de regio te veranderen, of dat de nalevingsupdates van het platform geen gelijke tred hebben gehouden met de verwachtingen van toezichthouders.
Voor een bedrijf dat in meer dan 150 landen actief is, is het krijgen van herhaalde boetes van één nationale toezichthouder een belangrijke ontwikkeling. Het signaleert dat Brazilië's gegevensbeschermingsautoriteit bereid is om te escaleren in plaats van herhaalde overtredingen te laten passeren met symbolische boetes. Hoewel het exacte bedrag van bijna $30 miljoen bescheiden lijkt in verhouding tot de wereldwijde omzet van TikTok, heeft de reputatieschade van twee keer worden uitgelicht voor dezelfde categorie overtreding zijn eigen gewicht.
Waarom kinderbescherming steeds weer ter sprake komt
Socialemediaplatforms worstelen al jaren met het betrouwbaar verifiëren van gebruikersleeftijden en het voorkomen dat minderjarigen worden blootgesteld aan gegevensverzamelingspraktijken die zijn ontworpen voor volwassen gebruikers. Functies zoals gerichte advertenties, algoritmische aanbevelingssystemen en samenwerkingen op het gebied van gegevensdeling zijn allemaal afhankelijk van het verzamelen van gedragsgegevens, en wanneer die gegevens van kinderen afkomstig zijn, worden de juridische en ethische belangen aanzienlijk groter.
Brazilië's Algemene Gegevensbeschermingswet (LGPD) bevat specifieke bepalingen voor het verwerken van gegevens van kinderen, waarbij platforms verplicht zijn om passende toestemming te verkrijgen en te beperken hoe die informatie wordt gebruikt. Het besluit van de ANPD om deze boete te kaderen als een "krachtig signaal" suggereert dat de autoriteit wil dat andere platforms, niet alleen TikTok, deze verplichtingen als niet-onderhandelbaar beschouwen in plaats van als een nalevingsvinkje dat pas opnieuw wordt bekeken na handhavingsmaatregelen.
Dit patroon is niet uniek voor Brazilië. Toezichthouders in de Europese Unie, het Verenigd Koninkrijk en delen van de Verenigde Staten hebben allemaal soortgelijke acties ondernomen tegen grote platforms vanwege de manier waarop zij omgaan met gegevens van minderjarige gebruikers. De gemeenschappelijke draad is een verschuiving van reactieve klachten naar proactieve audits en boetes die zijn ontworpen om platformgedrag te veranderen voordat schade op grote schaal optreedt.
Wat dit voor jou betekent
Als je een ouder bent, is deze boete een nuttige herinnering om de privacyinstellingen te controleren op alle socialemedia-accounts die je kinderen gebruiken, inclusief TikTok. De meeste platforms bieden ouderlijk toezicht, schermtijdlimieten en beperkte gegevensverzamelingsmodi die speciaal voor jongere gebruikers zijn bedoeld, maar deze instellingen zijn zelden standaard ingeschakeld. Een paar minuten nemen om ze in te schakelen kan aanzienlijk verminderen hoeveel gegevens worden verzameld en gedeeld.
Als je een TikTok-gebruiker bent van welke leeftijd dan ook, is het de moeite waard om je eigen privacy- en advertentiepersonalisatie-instellingen te controleren. Boetes zoals deze gaan vaak vooraf aan platformbrede beleidswijzigingen, dus functies met betrekking tot gegevensdeling, gerichte advertenties of accountzichtbaarheid kunnen in de komende maanden veranderen terwijl TikTok werkt aan het oplossen van zorgen van toezichthouders in Brazilië en mogelijk andere markten die deze zaak nauwlettend volgen.
Meer in het algemeen is deze zaak een herinnering dat handhaving van gegevensbescherming consistenter wordt en minder vergevingsgezind voor herhaalde overtredingen. Internationaal opererende bedrijven kunnen een boete in één regio niet langer behandelen als een geïsoleerde kostenpost van het zakendoen; toezichthouders vergelijken steeds vaker informatie en verwijzen naar eerdere handhavingsmaatregelen bij het opleggen van nieuwe boetes.
Voorblijven op platformgegevensrisico's
De boete van Brazilië aan TikTok vanwege kinderbescherming zal waarschijnlijk niet het laatste woord zijn over deze kwestie, noch voor TikTok noch voor de bredere socialemediaindustrie. Naarmate handhavingsmaatregelen zich opstapelen, kun je een grotere controle verwachten op de manier waarop platforms gebruikersleeftijden verifiëren, toestemming voor minderjarigen beheren en gegevenspraktijken aan gezinnen bekendmaken.
In de tussentijd is de meest praktische stap die gebruikers kunnen nemen om platformprivacyinstellingen te behandelen als iets dat actief moet worden beheerd in plaats van standaard te accepteren. Bekijk welke gegevens jouw accounts, of de accounts van je kinderen, delen, beperk advertentiepersonalisatie waar mogelijk en blijf op de hoogte terwijl toezichthouders zoals de ANPD platforms blijven aansporen tot sterkere bescherming. Boetes sturen een boodschap naar bedrijven, maar goed geïnformeerde gebruikers blijven de eerste verdedigingslinie voor hun eigen gegevens.
