Brasilien utfärdar ny böter till TikTok för barns data

Brasiliens nationella dataskyddsmyndighet (ANPD) har utfärdat nya böter till TikTok gällande barns data, med slutsatsen att den sociala medieplattformen inte lyckades förhindra minderåriga användare från att komma åt appen och misskötte personuppgifter som tillhörde barn och tonåringar. Beslutet läggs till en växande lista av regleringsåtgärder mot TikToks moderbolag, ByteDance, gällande hur plattformen hanterar sina yngsta användare.

Vad Brasiliens ANPD-beslut slog fast

Enligt ANPD:s rapport blockerade TikTok inte på ett adekvat sätt användare under 16 år från att skapa konton och använda plattformen, trots brasilianska dataskyddsregler som kräver särskilda skyddsåtgärder för minderårigas personuppgifter. Myndigheten fann också att företaget misskötte personuppgifter som tillhörde barn och tonåringar som ändå lyckades få tillgång till tjänsten. Även om ANPD:s rapport inte går in på varje tekniskt fel i detalj, kretsar de centrala resultaten kring två frågor: otillräcklig ålderskontroll och felaktig behandling av minderårigas data när de väl var på plattformen.

Detta är inte första gången brasilianska tillsynsmyndigheter straffar TikToks moderbolag. ANPD har tidigare bötfällt ByteDance med 29,81 miljoner USD för överträdelser av Brasiliens allmänna dataskyddslag (LGPD), ett ärende som kretsade kring liknande farhågor om hur företaget samlar in och behandlar personuppgifter. Den senaste åtgärden tyder på att tidigare korrigerande åtgärder inte räckte för att lösa de underliggande problem som tillsynsmyndigheterna identifierat.

Hur TikTok misslyckades med att blockera minderåriga användare

Åldersverifiering är fortfarande en av de mest ihållande utmaningarna för alla plattformar som tillåter öppna registreringar. De flesta sociala medier-appar, inklusive TikTok, förlitar sig på självrapporterade födelsedatum vid kontoregistrering. Det tillvägagångssättet är lätt att kringgå: ett barn anger helt enkelt ett falskt födelseår, och plattformen har liten praktisk möjlighet att bekräfta sanningen om den inte lägger till ytterligare verifieringsmetoder som ID-kontroller eller teknik för åldersuppskattning.

ANPD:s resultat indikerar att TikToks befintliga skyddsåtgärder inte var tillräckliga för att fånga upp och ta bort minderåriga konton, vilket tillät barn yngre än 16 år att använda plattformen och få sin data insamlad i processen. Detta mönster speglar tillsynsmyndigheters resultat i andra länder, där myndigheter upprepade gånger har dragit slutsatsen att sociala plattformar gjorde lite för att på ett meningsfullt sätt verifiera användarens ålder innan de samlade in personuppgifter, inklusive beteendedata som används för innehållsrekommendationer och reklam.

Vad detta innebär för skyddet av barns integritet världen över

Brasiliens åtgärd passar in i ett bredare globalt mönster. Tillsynsmyndigheter i flera länder har granskat TikToks hantering av barns data under de senaste åren, och det återkommande temat i dessa fall är detsamma: självdeklarerade ålderskontroller är lätta att kringgå, och när ett barn väl är inne i en plattforms ekosystem kan deras data samlas in och behandlas på sätt som bryter mot skydd som specifikt utformats för minderåriga.

Det som gör Brasiliens upprepade tillsyn anmärkningsvärd är att den visar att böter ensamt kanske inte räcker för att snabbt förändra plattformars beteende. Även efter att ha mött en betydande påföljd kopplad till bredare LGPD-överträdelser, står nu TikToks moderbolag inför en annan sanktion som specifikt fokuserar på minderårig tillgång. För föräldrar, integritetsförespråkare och beslutsfattare understryker detta ett ihållande tillsynsglapp: lagar som kräver att plattformar blockerar små barn finns, men åldersverifiering i stor skala förblir tekniskt och praktiskt svår, och företag har begränsade incitament att investera tungt i att lösa det utan ihållande regleringspåtryckningar.

Vad detta innebär för dig

Om du är förälder är detta fall en påminnelse om att plattformsnivåns ålderskontroller inte fullt ut kan lita på för att hålla små barn borta från sociala medier på egen hand. Att enbart förlita sig på en apps inbyggda skyddsåtgärder lämnar luckor som beslutsamma barn, eller nyfikna sådana, kan ta sig igenom.

Det är också värt att notera vad denna böter inte åtgärdar: en VPN, integritetstillägg för webbläsaren eller annonsblockerare kommer inte att förhindra en plattform från att samla in ett barns data när de väl har registrerat sig. Dessa verktyg är användbara för att maskera plats eller minska spårning, men de ersätter inte genuin åldersverifiering eller föräldraöversikt på kontonivå.

Praktiska åtgärder att ta med sig

• Gå igenom ditt barns sociala medier-konton direkt istället för att anta att en apps minimiålderskrav efterlevs.
• Använd inbyggda föräldrakontrollfunktioner (skärmtidsgränser, innehållsbegränsningar, kontolänkning) som erbjuds av enheten eller plattformen, utöver samtal om säker appanvändning.
• Kontrollera vilka personuppgifter en plattform har samlat in från ett minderårigt konto och begär radering där lokal lag tillåter det.
• Håll dig informerad om regleringsåtgärder som denna. Brasiliens tidigare böter på 29,81 miljoner USD mot ByteDance ger användbar kontext om mönstret av överträdelser som tillsynsmyndigheter har identifierat över tid.

Allt eftersom tillsynsåtgärder som denna TikTok-böter för barns data fortsätter att dyka upp runt om i världen, förblir det underliggande budskapet konsekvent: plattformar hålls ansvariga för svag åldersverifiering och felaktig datahantering, men familjer behöver fortfarande ta en aktiv roll i att skydda barns integritet snarare än att anta att appen gör det åt dem.