Brazylijski organ ochrony danych nałożył na ByteDance, spółkę macierzystą TikToka, karę 29,8 mln USD za niezgodne z prawem przetwarzanie danych osobowych dzieci i młodzieży. Kara, ogłoszona w sierpniu 2026 r., dołącza Brazylię do rosnącej listy jurysdykcji, które podjęły formalne działania egzekucyjne wobec platformy w związku z tym, jak traktuje ona dane swoich najmłodszych użytkowników.

Chociaż sama kara jest mniejsza niż niektóre rekordowe sankcje, jakie TikTok poniósł w Europie w ostatnich latach, podkreśla ona trwały problem: platformy społecznościowe wciąż gromadzą i przetwarzają dane nieletnich w sposób, który organy regulacyjne uznają za niezgodny z prawem, nawet po wielokrotnych karach, ugodach i publicznej krytyce. Dla rodziców i nastolatków korzystających z tych platform sprawa ta jest przypomnieniem, że sankcje prawne rzadko przekładają się na natychmiastową, wymierną ochronę osób, których dane są faktycznie zagrożone.

Dlaczego Brazylia nałożyła na TikToka karę 29,8 mln USD

Brazylijski organ ochrony danych ustalił, że ByteDance niezgodnie z prawem przetwarzało dane osobowe dzieci i młodzieży za pośrednictwem TikToka. Szczegóły naruszenia wpisują się w wzorzec, który organy regulacyjne na całym świecie wielokrotnie sygnalizowały: platformy gromadzą, przechowują lub wykorzystują dane niepełnoletnich użytkowników bez podstawy prawnej lub zabezpieczeń wymaganych dla tej grupy wiekowej.

To nie pierwszy raz, gdy TikTok ma do czynienia z organami regulacyjnymi w sprawie danych dzieci. W minionych latach spółka mierzyła się z wysokimi karami ze strony organów ochrony danych w Europie i Wielkiej Brytanii za podobne problemy, od błędów w weryfikacji wieku po niewystarczającą transparentność dotyczącą wykorzystania informacji o dzieciach. Działanie Brazylii wpisuje się w ten szerszy trend egzekucyjny, co sugeruje, że mimo lat presji regulacyjnej praktyki leżące u podstaw tych kar nie zostały w pełni rozwiązane.

Co przepisy o ochronie danych mówią o danych nieletnich na świecie

Większość głównych ram ochrony danych, w tym brazylijska Ogólna ustawa o ochronie danych i podobne przepisy w Europie i innych krajach, traktuje dane osobowe dzieci jako wymagające dodatkowej ochrony. Przepisy te zazwyczaj wymagają od platform uzyskania weryfikowalnej zgody rodziców przed przetwarzaniem danych użytkowników poniżej określonego wieku, ograniczają rodzaje danych, które można gromadzić od nieletnich, oraz zapewniają jasną, dostosowaną do wieku transparentność dotyczącą praktyk przetwarzania danych.

W praktyce egzekwowanie przepisów znacznie różni się w zależności od kraju, a platformy działające globalnie często stosują niespójne standardy w zależności od lokalizacji użytkownika. Nastolatek w jednym kraju może mieć silniejszą ochronę prawną niż nastolatek w innym, nawet korzystając z dokładnie tej samej aplikacji z dokładnie tymi samymi funkcjami. Ten fragmentaryczny system utrudnia rodzinom wiedzę o tym, jakie zabezpieczenia faktycznie ich dotyczą, i przerzuca ciężar poruszania się w tych lukach na rodziców i młodych użytkowników.

Jak platformy śledzą i profilują niepełnoletnich użytkowników

Platformy społecznościowe w dużym stopniu opierają się na gromadzeniu danych, aby napędzać algorytmy rekomendacji, targetować reklamy i personalizować kanały treści. Zwykle obejmuje to śledzenie czasu oglądania, wzorców zaangażowania, informacji o urządzeniu, sygnałów lokalizacji i interakcji z innymi użytkownikami. W przypadku dorosłych użytkowników takie profilowanie jest powszechną praktyką w całej branży. W przypadku nieletnich budzi to szczególne obawy, ponieważ dzieci i młodzież są mniej zdolne do zrozumienia, w jaki sposób ich dane są wykorzystywane, lub do świadomej zgody na to.

Weryfikacja wieku pozostaje jednym z najsłabszych ogniw tego systemu. Wiele platform polega na samodzielnie podawanych datach urodzenia, które łatwo sfałszować, co oznacza, że młodsi użytkownicy mogą trafić do tych samych strumieni danych co dorośli, bez dodatkowych zabezpieczeń, których organy regulacyjne zamierzają wymagać. Nawet gdy platformy tworzą osobne doświadczenia dla młodszych kont, leżąca u ich podstaw infrastruktura danych często wciąż gromadzi znacznie więcej informacji, niż rodziny mogłyby się spodziewać.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, ta kara jest sygnałem, a nie rozwiązaniem. Sankcje regulacyjne mogą z czasem skłonić platformy do lepszych praktyk, ale nie chronią wstecznie danych, które już zostały zebrane, i nie gwarantują natychmiastowych zmian w sposobie działania platformy w Twoim regionie. Jeśli Twoje dziecko korzysta z TikToka lub podobnych aplikacji, warto założyć, że pewien poziom gromadzenia danych i profilowania algorytmicznego ma miejsce niezależnie od ustawień wieku na koncie.

Dla samych nastolatków zrozumienie, że platformy są zbudowane wokół gromadzenia danych, a nie tylko rozrywki, może pomóc w podejmowaniu mądrzejszych decyzji dotyczących tego, co udostępniać, jakie uprawnienia przyznawać i ile danych osobowych umieszczać w profilach, biogramach czy publicznych postach.

Ten incydent wpisuje się również w znacznie szerszy wzorzec niewłaściwego obchodzenia się z danymi osobowymi lub ich ujawniania na dużą skalę. Niezależnie od kar regulacyjnych, ataki ransomware osiągnęły 4699 potwierdzonych przypadków na świecie w pierwszej połowie samego 2026 r., co jest przypomnieniem, że ryzyko dotyczące danych nie wynika tylko z tego, jak platformy wykorzystują informacje, ale także z tego, jak dobrze zabezpieczają je przed kradzieżą.

Praktyczne kroki w celu ograniczenia ekspozycji danych

Rodzice mogą zacząć od przejrzenia ustawień prywatności na każdej platformie społecznościowej, z której korzystają ich dzieci, ograniczając udostępnianie danych i personalizację reklam tam, gdzie taka opcja istnieje. Ustawienie kont jako prywatnych, ograniczenie udostępniania lokalizacji i okresowe sprawdzanie, jakie uprawnienia przyznano aplikacji na urządzeniu, to proste kroki, które zmniejszają niepotrzebną ekspozycję.

Nastolatków można zachęcać do krytycznego myślenia o tym, co publikują publicznie, a co prywatnie, oraz do zrozumienia, że funkcje oparte na zaangażowaniu, takie jak spersonalizowane kanały, są napędzane przez ciągłe gromadzenie danych w tle. Regularne czyszczenie danych aplikacji, przeglądanie połączonych usług zewnętrznych i bycie na bieżąco ze zmianami polityk platform to drobne nawyki, które z czasem przynoszą efekty.

Kara 29,8 mln USD nałożona przez Brazylię na TikToka prawdopodobnie nie będzie ostatnim działaniem egzekucyjnym tego rodzaju. Dopóki organy regulacyjne na całym świecie w dalszym ciągu analizują, jak platformy traktują dane dzieci, rodziny najlepiej obsłuży proaktywne podejście, zamiast czekać na kolejną karę, która wymusi zmiany.