Brasils nasjonale databeskyttelsesmyndighet (ANPD) har ilagt en pengestraff på omtrent 30 millioner dollar til ByteDance Ltd., morselskapet til TikTok, for brudd på landets generelle databeskyttelseslov i forbindelse med håndteringen av barns og unges personopplysninger.

Brasils nasjonale databeskyttelsesmyndighet (ANPD) har ilagt en pengestraff på omtrent 30 millioner dollar til ByteDance Ltd., morselskapet til TikTok, for brudd på landets generelle databeskyttelseslov i forbindelse med håndteringen av barns og unges personopplysninger. Straffen er det siste tegnet på at brasilianske tilsynsmyndigheter behandler beskyttelsen av unge brukeres data som en håndhevelsesprioritet, ikke en engangssak.

Hva ANPD fant

Ifølge ANPD brøt ByteDances praksis rundt innsamling og behandling av mindreåriges personopplysninger Brasils generelle databeskyttelseslov, vanligvis omtalt som LGPD. Loven setter strenge regler for hvordan selskaper kan samle inn, lagre og bruke personlig informasjon, med forsterket beskyttelse for barn og tenåringer som anses som spesielt sårbare for misbruk av data. Boten på omtrent 30 millioner dollar gjenspeiler ANPDs vurdering av at ByteDance ikke klarte å oppfylle disse forsterkede forpliktelsene.

Selv om de spesifikke tekniske mekanismene bak bruddet ikke ble beskrevet i ANPDs offentlige uttalelse, passer straffen inn i et bredere mønster av granskning som TikTok står overfor i Brasil. Dette er ikke første gang plattformen har blitt møtt med økonomiske straffer knyttet til hvordan den håndterer data som tilhører mindreårige brukere. Brasil har tidligere bøtelagt TikTok med 29,8 millioner dollar for mindreåriges data i en separat håndhevelsessak, og ANPD har også bøtelagt TikToks morselskap ByteDance med 29,81 millioner dollar for lignende brudd på samme lov. Sett under ett tyder disse handlingene på en tilsynsmyndighet som ikke er fornøyd med en enkelt bot, men som i stedet legger vedvarende press på selskapet for å endre hvordan det opererer i det brasilianske markedet.

Hvorfor mindreåriges data får spesiell oppmerksomhet

Barn og tenåringer er et spesifikt fokus i databeskyttelseslover over hele verden fordi de ofte ikke kan samtykke på en meningsfull måte til hvordan informasjonen deres samles inn, og fordi data samlet inn i ungdomsårene – nettleservaner, posisjonshistorikk, sosiale forbindelser og atferdsmønstre – kan følge en person i årevis. Tilsynsmyndigheter som ANPD behandler plattformer med mange unge brukere som om de har et ekstra ansvar for å verifisere alder, begrense datainnsamling og forhindre mindreårig tilgang der det kreves.

Den forventningen har gjentatte ganger plassert TikTok i ANPDs søkelys. I en relatert sak konkluderte brasilianske tilsynsmyndigheter med at plattformen ikke klarte å forhindre at mindreårige brukere fikk tilgang til appen i utgangspunktet, en konklusjon som er beskrevet i Brasils nye bot mot TikTok for barns data. Når en plattform ikke pålitelig kan holde ute brukere under den oppgitte minimumsalderen, blir all data som samles inn fra disse brukerne et etterlevelsesproblem nesten som standard, siden lovens beskyttelse for mindreårige utløses i det øyeblikket et barns data behandles.

Et mønster, ikke en isolert hendelse

Det som gjør denne siste ANPD-boten bemerkelsesverdig er mindre beløpet i dollar og mer gjentakelsen. Flere separate håndhevelsestiltak, hver i titalls millioner dollar, peker mot et selskap som tilsynsmyndigheter mener ikke fullt ut har rettet opp sine datapraksiser til tross for tidligere straffer. For en global plattform som opererer i dusinvis av jurisdiksjoner, kan gjentatte bøter fra en enkelt tilsynsmyndighet signalisere enten at utbedringstiltakene har vært trege med å materialisere seg, eller at den underliggende forretningsmodellen – en bygget på omfattende datainnsamling og målretting – er grunnleggende vanskelig å forene med strenge personvernlover som tar sikte på å beskytte mindreårige.

Brasils tilnærming gjenspeiler også en bredere global trend. Databeskyttelsesmyndigheter i flere land har i økende grad behandlet barns personvern som en egen håndhevelseskategori, atskilt fra generelle forbrukerdataregler, fordi innsatsene og sårbarhetene er forskjellige.

Hva dette betyr for deg

Hvis du er forelder, verge, eller bare en TikTok-bruker i Brasil eller andre steder, er denne boten en påminnelse om at plattformer som er populære blant yngre målgrupper forblir under aktivt tilsyn, og at tidligere straffer ikke alltid garanterer umiddelbare endringer i hvordan data samles inn. Det er verdt å jevnlig gjennomgå personverninnstillingene på alle apper som brukes av barn i husholdningen din, sjekke hvilke tillatelser som er gitt, og begrense datadeling der det er mulig. For voksne som er bekymret for sitt eget dataspor på plattformer som møter gjentatt personverngransking, kan bruk av en VPN bidra til å begrense noen former for sporing på nettverksnivå, selv om det ikke adresserer datainnsamlingspraksis i appen som styres av plattformens egne retningslinjer.

Mer generelt understreker denne boten at regulatorisk ansvarliggjøring av sosiale medieplattformer er en pågående prosess snarere enn en enkelt hendelse. Forbrukere bør forvente fortsatte håndhevelsestiltak etter hvert som myndighetene tester om selskaper genuint justerer praksisene sine eller bare absorberer bøter som en kostnad ved å drive forretning.

Viktige punkter

• Brasils ANPD bøtelagt ByteDance med omtrent 30 millioner dollar for feilhåndtering av barns og unges data under landets generelle databeskyttelseslov.
• Dette er ikke en isolert sak: Brasilianske tilsynsmyndigheter har utstedt flere lignende bøter mot ByteDance og TikTok i nyere håndhevelsestiltak.
• Foreldre bør jevnlig gjennomgå personvern- og kontoinnstillinger for alle apper som brukes av mindreårige i husholdningen.
• Fortsatt granskning fra tilsynsmyndigheter tyder på at flere håndhevelsestiltak kan følge hvis datapraksiser rundt yngre brukere ikke endres vesentlig.

FAQ (translated): Q1: Hvor mye ble ByteDance bøtelagt og av hvilken myndighet? A1: Brasils nasjonale databeskyttelsesmyndighet (ANPD) ila en pengestraff på omtrent 30 millioner dollar på ByteDance, TikToks morselskap. Q2: Hvorfor bøtelagt ANPD ByteDance? A2: ANPD fant at ByteDances praksiser for innsamling og behandling av mindreåriges personopplysninger brøt Brasils generelle databeskyttelseslov (LGPD), som har forsterket beskyttelse for barn og tenåringer. Q3: Er dette første gang ByteDance eller TikTok har blitt bøtelagt for mindreåriges data i Brasil? A3: Nei, Brasil har tidligere bøtelagt TikTok med 29,8 millioner dollar og også bøtelagt ByteDance med 29,81 millioner dollar for lignende brudd som involverer mindreåriges data. Q4: Hvorfor får barns og unges data spesiell oppmerksomhet under databeskyttelsesloven? A4: Barn og tenåringer kan ofte ikke samtykke på en meningsfull måte til datainnsamling, og data samlet inn i ungdomsårene kan følge en person i årevis. Q5: Hvilket spesifikt brudd identifiserte ANPD i denne saken? A5: Artikkelen sier at ANPD ikke beskrev de spesifikke tekniske mekanismene bak bruddet, men boten gjenspeiler en unnlatelse av å oppfylle forsterkede forpliktelser for beskyttelse av mindreåriges data. ---END---