Brasils databeskyttelsesmyndighet har nok en gang slått hardt ned på TikTok og bøtelagt plattformen med nesten 30 millioner dollar for å ikke ha implementert tilstrekkelige barnesikkerhetstiltak. Autoridade Nacional de Proteção de Dados (ANPD) kunngjorde boten tirsdag og beskrev den som et «kraftig signal» til sosiale medier-selskaper som opererer i landet. Brasils TikTok-bot for barnesikkerhet understreker et voksende globalt mønster: regulatorer er ikke lenger fornøyd med advarsler når det gjelder å beskytte mindreårige på nett – de utsteder bøter som er store nok til å tvinge frem reelle endringer i hvordan plattformer håndterer unge brukeres data.

En gjentatt forseelse, ikke en første advarsel

Det som gjør denne straffen spesielt bemerkelsesverdig, er at det ikke er ANPDs første tiltak mot Tiktoks morselskap, ByteDance, i lignende saker. Som dekket i vår tidligere rapportering om ANPDs tidligere bot på 30 millioner dollar mot ByteDance, har brasilianske regulatorer allerede flagget selskapet for feilaktig håndtering av data som tilhører mindreårige. Gjentakelsen tyder på at tidligere håndhevingstiltak ikke har vært nok til å endre Tiktoks praksis i regionen, eller at plattformens samsvars-oppdateringer ikke har holdt tritt med regulatoriske forventninger.

For et selskap som opererer i mer enn 150 land, er det en betydningsfull utvikling å møte gjentatte bøter fra én nasjonal regulator. Det signaliserer at Brasils databeskyttelsesbyrå er villig til å trappe opp snarere enn å la gjentatte brudd passere med symbolske straffer. Selv om det eksakte beløpet – nesten 30 millioner dollar – kan virke beskjedent mot Tiktoks globale inntekter, bærer den omdømmemessige kostnaden ved å bli pekt ut to ganger for samme type brudd sin egen vekt.

Hvorfor barnebeskyttelse av data stadig dukker opp

Sosiale medier-plattformer har i årevis slitt med å pålitelig verifisere brukeres alder og forhindre at mindreårige blir utsatt for datainnsamlingspraksis designet for voksne brukere. Funksjoner som målrettet annonsering, algoritmiske anbefalingsmotorer og datadelingspartnerskap er alle avhengige av å samle inn atferdsdata, og når disse dataene kommer fra barn, øker de juridiske og etiske innsatsene kraftig.

Brasils generelle databeskyttelseslov (LGPD) inneholder spesifikke bestemmelser for behandling av barns data, og krever at plattformer innhenter riktig samtykke og begrenser hvordan informasjonen brukes. ANPDs beslutning om å ramme inn denne boten som et «kraftig signal» tyder på at byrået ønsker at andre plattformer, ikke bare TikTok, skal behandle disse forpliktelsene som ikke-omsettelige snarere enn som en samsvars-rute som bare revideres etter håndhevingstiltak.

Dette mønsteret er ikke unikt for Brasil. Regulatorer i EU, Storbritannia og deler av USA har alle gjennomført lignende tiltak mot store plattformer for hvordan de håndterer data som tilhører mindreårige brukere. Den felles tråden er et skifte fra reaktive klager til proaktive revisjoner og bøter designet for å endre plattformadferd før skade skjer i stor skala.

Hva dette betyr for deg

Hvis du er forelder, er denne boten en nyttig påminnelse om å gjennomgå personverninnstillingene på alle sosiale medier-kontoer barna dine bruker, inkludert TikTok. De fleste plattformer tilbyr foreldrekontroller, skjermtidsbegrensninger og begrensede datainnsamlingsmoduser spesielt for yngre brukere, men disse innstillingene er sjelden aktivert som standard. Å bruke noen minutter på å aktivere dem kan redusere hvor mye data som samles inn og deles betydelig.

Hvis du er en TikTok-bruker uansett alder, er det verdt å sjekke dine egne personvern- og annonsetilpasningsinnstillinger. Bøter som denne går ofte forut for plattformomfattende policyoppdateringer, så funksjoner knyttet til datadeling, målrettede annonser eller kontosynlighet kan endres i de kommende månedene etter hvert som TikTok jobber med å adressere regulatoriske bekymringer i Brasil og potensielt andre markeder som følger denne saken nøye.

Mer generelt er denne saken en påminnelse om at håndheving av databeskyttelse blir mer konsekvent og mindre tilgivende overfor gjentatte brudd. Selskaper som opererer internasjonalt kan ikke lenger behandle én regions bot som en isolert kostnad ved å drive forretning; regulatorer sammenligner i økende grad notater og refererer til tidligere håndhevingstiltak når de utsteder nye straffer.

Hold deg i forkant av plattformrisiko

Brasils TikTok-bot for barnesikkerhet er usannsynlig å være det siste ordet i denne saken, verken for TikTok eller for den bredere sosiale medier-bransjen. Etter hvert som håndhevingstiltak akkumuleres, kan du forvente økt granskning av hvordan plattformer verifiserer brukeralder, håndterer samtykke for mindreårige og opplyser om datapraksis til familier.

I mellomtiden er det mest praktiske steget brukere kan ta, å behandle plattformers personverninnstillinger som noe man aktivt administrerer snarere enn å akseptere som standard. Gjennomgå hvilke data kontoene dine, eller barnas kontoer, deler, begrens annonsetilpasning der det er mulig, og hold deg informert etter hvert som regulatorer som ANPD fortsetter å presse plattformer mot sterkere beskyttelse. Bøter sender et budskap til selskaper, men informerte brukere forblir første forsvarslinje for sine egne data.