Britische Regulierungsbehörde verhängt 16 Millionen Euro Strafe gegen Reddit wegen Versäumnissen beim Schutz von Kinderdaten
Datenschutzbehörde sagt, die Plattform habe sich auf selbst deklarierte Altersangaben verlassen und Minderjährige schädlichen Inhalten ausgesetzt
Die britische Datenschutzbehörde hat Reddit mit über 14 Millionen Pfund (16 Millionen Euro) belegt, da sie zu dem Schluss kam, dass die Plattform Kinder nicht ausreichend geschützt und die Erfassung ihrer persönlichen Daten ohne entsprechende Vorkehrungen zugelassen hat.
Nach einer Untersuchung stellte das Information Commissioner's Office (ICO) fest, dass Reddit keine ausreichend robusten Altersverifizierungssysteme implementiert hatte. Stattdessen verließ sich das Unternehmen größtenteils auf Selbstauskünfte, wodurch Nutzer ihr Alter ohne weitere Überprüfungen eingeben konnten – eine Methode, die die Regulierungsbehörde als unzureichend bezeichnete, wenn Minderjährige gefährdet sein könnten.
Laut ICO führte dieser Ansatz dazu, dass Kinder unter 13 Jahren auf die Plattform zugreifen konnten und ihre persönlichen Daten unter Umständen erhoben wurden, in denen sie die Verwendung dieser Daten nicht sinnvoll verstehen, ihr nicht zustimmen oder sie nicht kontrollieren konnten. Die Behörde sagte auch, dass das Fehlen wirksamer Schutzmaßnahmen junge Nutzer potenziell unangemessenen oder schädlichen Inhalten ausgesetzt habe.
Der britische Informationsbeauftragte John Edwards sagte, die Ergebnisse hätten ernsthafte Mängel aufgezeigt. Er erklärte, dass persönliche Daten von Kindern auf Weisen verarbeitet worden seien, die sie nicht verstehen konnten, und dass diese Situation inakzeptabel sei. Edwards fügte hinzu, dass Plattformen sich nicht darauf verlassen können, dass Nutzer ihr Alter ehrlich angeben, wenn die Risiken für Minderjährige erheblich sind.
Die Strafe stellt eine der bedeutenderen Durchsetzungsmaßnahmen im Rahmen des britischen Datenschutzrechts dar und signalisiert eine strengere Haltung gegenüber Social-Media-Unternehmen, die im Land tätig sind. Die Regulierungsbehörde wies darauf hin, dass Unternehmen, die ein von ihr als „Ehrensystem“ bezeichnetes Verfahren zur Altersüberprüfung verwenden, ihre Compliance-Maßnahmen dringend neu bewerten sollten.
Reddit hat angekündigt, gegen die Entscheidung Berufung einzulegen. In einer Erklärung gegenüber Euronews Next argumentierte das Unternehmen, dass es von Nutzern unabhängig vom Alter keine Identitätsinformationen verlange und betonte sein Engagement für Datenschutz und Sicherheit. Es kritisierte auch die Position der Regulierungsbehörde und sagte, dass die Forderung nach der Erfassung zusätzlicher persönlicher Daten von britischen Nutzern kontraproduktiv und unvereinbar mit seinen Datenschutzprinzipien sei.
Der Fall trägt zur zunehmenden Prüfung bei, wie Online-Plattformen das Alter von Nutzern überprüfen und Daten von Minderjährigen handhaben. Da Regulierungsbehörden in ganz Europa die Aufsicht über digitale Dienste verstärken, wird das Urteil voraussichtlich von anderen Technologieunternehmen, die ähnliche Compliance-Herausforderungen bewältigen müssen, genau beobachtet werden.