De Britse informatietoezichthouder heeft de sociale nieuwsdienst een boete opgelegd Reddit £ 14,5 miljoen voor het onrechtmatig gebruik van de gegevens van kinderen onder de 13 jaar, waardoor ze mogelijk worden blootgesteld aan ongepaste en schadelijke inhoud.
De zware straf van de Information Commissioner’s Office (ICO) is de hoogste boete ooit voor het schenden van de privacy van kinderen en komt nadat het in de VS gevestigde bedrijf in juli leeftijdscontroles introduceerde, waaronder leeftijdsverificatie om toegang te krijgen tot inhoud voor volwassenen. Voordien, zo zei de ICO, waren er “een groot aantal kinderen onder de 13 jaar op het platform en had Reddit geen wettelijke basis voor de verwerking van hun persoonlijke gegevens”.
Reddit vraagt gebruikers om hun leeftijd op te geven bij het openen van een account, maar de ICO heeft gezegd dat het vertrouwen op zelfverklaring risico’s met zich meebrengt voor kinderen, omdat dit gemakkelijk te omzeilen is. De toezichthouder constateerde ook dat Reddit er niet in was geslaagd vóór januari 2025 een gegevensbeschermingseffectbeoordeling uit te voeren om de risico’s voor kinderen te beoordelen en te beperken.
“De persoonlijke gegevens van kinderen onder de 13 jaar werden verzameld en gebruikt op manieren die zij niet konden begrijpen, toestaan of controleren”, zegt John Edwards, de informatiecommissaris. “Hierdoor werden ze mogelijk blootgesteld aan inhoud die ze niet hadden mogen zien. Dit is onaanvaardbaar en heeft geresulteerd in de boete van vandaag.”
Het is de derde grootste financiële boete die de ICO heeft opgelegd, na een boete van £20 miljoen voor een datalek van British Airways dat in 2018 meer dan 400.000 klanten trof en een boete van £18,4 miljoen voor de Marriott Hotel-groep toen bij een aanval in 2014 meer dan 300 miljoen klantgegevens werden aangetast.
Reddit zei dat het tegen de beslissing in beroep zal gaan. “De nadruk van de ICO op het verzamelen van meer privé-informatie over elke Britse gebruiker is contra-intuïtief en in strijd met ons sterke geloof in de online privacy en veiligheid van onze gebruikers”, aldus een woordvoerder.
Het bedrijf zei nee vraag het aan gebruikers delen informatie over hun identiteit, ongeacht hun leeftijd, “omdat we zeer begaan zijn met hun privacy en veiligheid.” Er staat dat het gebruikers onder de 13 jaar verwijdert omdat dit niet is toegestaan. In de gebruikersovereenkomst staat dat “door gebruik te maken van de diensten, u verklaart dat u dat bent minimaal 13 jaar oud”.
Sinds afgelopen juli is Reddit begonnen met het eisen van Britse gebruikers die inhoud voor volwassenen, zoals pornografie, willen bekijken, dat ze moeten bewijzen dat ze ouder zijn dan 18 jaar door een selfie of foto van hun overheidsidentiteitsbewijs te uploaden, om te voldoen aan de Online Safety Act.
Edwards zei: “Bedrijven die onlinediensten aanbieden waartoe kinderen toegang hebben, hebben de verantwoordelijkheid om die kinderen te beschermen door ervoor te zorgen dat ze niet worden blootgesteld aan risico’s die voortkomen uit de manier waarop hun gegevens worden gebruikt. Om dit te doen, moeten ze er zeker van zijn dat ze de leeftijden van hun gebruikers kennen en passende en effectieve leeftijdscontrolemaatregelen hebben getroffen. Reddit heeft niet aan deze verwachtingen voldaan.”
