Brasiliens nationella dataskyddsmyndighet (ANPD) har ålagt ByteDance Ltd., moderbolaget till TikTok, en monetär sanktion på cirka 30 miljoner US-dollar för överträdelser av landets allmänna dataskyddslag i samband med hanteringen av barns och ungdomars personuppgifter. Påföljden är det senaste tecknet på att brasilianska tillsynsmyndigheter behandlar skyddet av unga användares data som en prioriterad verkställighetsfråga, inte en engångsföreteelse.

Vad ANPD fann

Enligt ANPD har ByteDances praxis kring insamling och behandling av minderårigas personuppgifter brutit mot Brasiliens allmänna dataskyddslag, vanligen kallad LGPD. Lagen ställer strikta krav på hur företag får samla in, lagra och använda personlig information, med förstärkt skydd för barn och tonåringar som anses vara särskilt sårbara för datamissbruk. Böterna på cirka 30 miljoner dollar återspeglar ANPD:s bedömning att ByteDance misslyckades med att leva upp till dessa förstärkta skyldigheter.

Även om de specifika tekniska mekanismerna bakom överträdelsen inte beskrevs i ANPD:s offentliga uttalande, passar sanktionen in i ett bredare mönster av granskning som TikTok möter i Brasilien. Detta är inte första gången plattformen drabbas av ekonomiska påföljder kopplade till hur den hanterar data som tillhör minderåriga användare. Brasilien har tidigare bötfällt TikTok med 29,8 miljoner dollar för minderårigas data i en separat verkställighetsåtgärd, och ANPD har också bötfällt TikToks moderbolag ByteDance med 29,81 miljoner dollar för liknande överträdelser av samma lag. Sammantaget visar dessa åtgärder på en tillsynsmyndighet som inte är nöjd med en enda påföljd utan i stället utövar ett uthålligt tryck på företaget att förändra sitt sätt att verka på den brasilianska marknaden.

Varför minderårigas data ägnas särskild uppmärksamhet

Barn och tonåringar är ett särskilt fokus för dataskyddslagar världen över eftersom de ofta inte kan ge ett meningsfullt samtycke till hur deras information samlas in, och eftersom data som samlas in under ungdomen – surfvanor, platshistorik, sociala kontakter och beteendemönster – kan följa en person i flera år. Tillsynsmyndigheter som ANPD behandlar plattformar med stort antal unga användare som bärare av ett extra ansvar att verifiera ålder, begränsa datainsamling och förhindra minderårig åtkomst där så krävs.

Den förväntningen har upprepade gånger placerat TikTok i ANPD:s skottlinje. I ett relaterat fall konstaterade brasilianska tillsynsmyndigheter att plattformen misslyckades med att hindra minderåriga användare från att komma åt appen från första början, en slutsats som beskrivs i Brasiliens nya TikTok-böter för barns data. När en plattform inte på ett tillförlitligt sätt kan hålla borta användare under den angivna minimiåldern blir all data som samlas in från dessa användare i praktiken ett regelefterlevnadsproblem, eftersom lagens skydd för minderåriga aktiveras i samma ögonblick som ett barns data behandlas.

Ett mönster, inte en isolerad händelse

Det som gör den senaste ANPD-böterna anmärkningsvärda är mindre beloppet i dollar och mer upprepningen. Flera separata verkställighetsåtgärder, var och en på tiotals miljoner dollar, pekar på ett företag som tillsynsmyndigheterna anser inte fullt ut har korrigerat sina datapraxis trots tidigare påföljder. För en global plattform som är verksam i dussintals jurisdiktioner kan upprepade böter från en enda tillsynsmyndighet signalera antingen att åtgärder för att rätta till problemen har varit långsamma att materialiseras, eller att den underliggande affärsmodellen – en som bygger på omfattande datainsamling och inriktning – i grunden är svår att förena med strikta integritetslagar som syftar till att skydda minderåriga.

Brasiliens tillvägagångssätt återspeglar också en bredare global trend. Dataskyddsmyndigheter i flera länder har i allt högre utsträckning börjat behandla barns integritet som en egen verkställighetskategori, separat från allmänna konsumentdatalagar, eftersom insatserna och sårbarheterna är annorlunda.

Vad detta innebär för dig

Om du är förälder, vårdnadshavare eller helt enkelt en TikTok-användare i Brasilien eller någon annanstans är denna böter en påminnelse om att plattformar som är populära bland yngre målgrupper fortfarande står under aktiv tillsyn, och att tidigare påföljder inte alltid garanterar omedelbara förändringar i hur data samlas in. Det är värt att regelbundet se över integritetsinställningarna på alla appar som används av barn i ditt hushåll, kontrollera vilka behörigheter som har beviljats och begränsa datadelning där det är möjligt. För vuxna som är oroade över sitt eget dataspår på plattformar som står inför upprepad integritetsgranskning kan ett VPN hjälpa till att begränsa vissa former av spårning på nätverksnivå, även om det inte åtgärdar datainsamlingsmetoder i appen som styrs av plattformens egna policies.

Mer generellt understryker dessa böter att tillsynsansvaret för sociala medieplattformar är en pågående process snarare än en enskild händelse. Konsumenter bör förvänta sig fortsatta verkställighetsåtgärder när myndigheter testar om företag verkligen anpassar sin praxis eller helt enkelt absorberar böter som en kostnad för att göra affärer.

Viktiga slutsatser

  • Brasiliens ANPD bötfällde ByteDance med cirka 30 miljoner dollar för felaktig hantering av barns och ungdomars data enligt landets allmänna dataskyddslag.
  • Detta är inte ett isolerat fall: Brasilianska tillsynsmyndigheter har utfärdat flera liknande böter mot ByteDance och TikTok i nyare verkställighetsåtgärder.
  • Föräldrar bör regelbundet granska integritets- och kontoinställningar för alla appar som används av minderåriga i sitt hushåll.
  • Fortsatt granskning från tillsynsmyndigheter tyder på att fler verkställighetsåtgärder kan följa om datapraxis kring yngre användare inte förändras på ett meningsfullt sätt.

FAQ (translate each question and answer): Q1: Hur mycket bötfälldes ByteDance med och av vilken myndighet? A1: Brasiliens nationella dataskyddsmyndighet (ANPD) ålade ByteDance, TikToks moderbolag, en monetär sanktion på cirka 30 miljoner US-dollar. Q2: Varför bötfällde ANPD ByteDance? A2: ANPD fann att ByteDances praxis för insamling och behandling av minderårigas personuppgifter bröt mot Brasiliens allmänna dataskyddslag (LGPD), som har förstärkt skydd för barn och tonåringar. Q3: Är detta första gången ByteDance eller TikTok bötfälls för minderårigas data i Brasilien? A3: Nej, Brasilien har tidigare bötfällt TikTok med 29,8 miljoner dollar och även bötfällt ByteDance med 29,81 miljoner dollar för liknande överträdelser som rör minderårigas data. Q4: Varför ägnas barns och tonåringars data särskild uppmärksamhet enligt dataskyddslagen? A4: Barn och tonåringar kan ofta inte ge ett meningsfullt samtycke till datainsamling, och data som samlas in under ungdomen kan följa en person i flera år. Q5: Vilken specifik överträdelse identifierade ANPD i detta fall? A5: Artikeln säger att ANPD inte detaljerade de specifika tekniska mekanismerna bakom överträdelsen, men böterna återspeglar ett misslyckande att leva upp till förstärkta skyldigheter för skydd av minderårigas data. ---END---