Die Datenschutzbehörde des Vereinigten Königreichs hat der sozialen Plattform Reddit Inc. eine Geldstrafe von 20 Millionen Pfund verhängt, weil sie gegen Datenschutzgesetze zur Altersverifikation und zur Erhebung personenbezogener Daten verstoßen hat. Die Strafe folgt auf eine Untersuchung des Umgangs mit Nutzerinformationen durch Reddit und dessen Nichteinhaltung der gesetzlichen Anforderungen zum Schutz der Privatsphäre von Kindern.
Das Büro des Informationskommissars (ICO) erklärte, Reddit habe keine angemessenen Alterskontrollen durchgeführt, um Kinder am Zugang zu altersbeschränkten Inhalten zu hindern, und habe bei der Sammlung und Verarbeitung personenbezogener Daten nicht die Datenschutzstandards erfüllt. Die Aufsichtsbehörde stellte fest, dass die Altersverifikationsprozesse von Reddit unzureichend sind, um sicherzustellen, dass jüngere Nutzer nach britischem Recht korrekt identifiziert und geschützt werden.
Das ICO stellte außerdem fest, dass Reddit persönliche Daten sammelte, ohne den Nutzern klare Informationen darüber zu geben, wie diese Daten verwendet werden sollten. Die Aufsichtsbehörde erklärte, sie habe ein Problem mit der Nutzung bestimmter Datenerhebungspraktiken durch Reddit, die an Transparenz mangeln und die Rechte von Einzelpersonen gemäß der britischen Datenschutzverordnung (UK DSGVO) und dem Datenschutzgesetz 2018 nicht respektieren. Infolgedessen wurde Reddit als verstoßen angesehen, mehrere Bestimmungen dieser Datenschutzgesetze verletzt zu haben.
In einer Erklärung erklärte das ICO, dass die Geldstrafe auf Grundlage der Schwere der Sicherheitsverletzungen, der Anzahl der betroffenen Nutzer und des Reddit-Umsatzes berechnet wurde. Die Regulierungsbehörde betonte, dass sie von Organisationen, die Online-Dienste für Kinder und Erwachsene anbieten, von robusten Systemen zur Altersüberprüfung und zur Einhaltung von Datenschutzpflichten erwarten.
Reddit erklärte, es stimme den Feststellungen des ICO nicht zu und beabsichtige, die Geldstrafe anzufechten. Ein Sprecher des Unternehmens sagte, Reddit habe mit der Aufsichtsbehörde zusammengearbeitet und sich verpflichtet, seine Datenschutzpraktiken zu verbessern. Reddit teilte außerdem mit, dass es die Entscheidung prüft und Möglichkeiten prüft, die Strafe vor britischen Gerichten anzufechten.
Die Maßnahme des ICO spiegelt eine umfassendere Durchsetzung der Verifizierung des digitalen Zeitalters und der Datenschutzstandards im Vereinigten Königreich wider. Die Regulierungsbehörde hat zuvor andere Technologieunternehmen wegen Versäumnissen beim Schutz von Nutzerdaten oder bei der Umsetzung von Alterskontrollen bei gesetzlicher Pflicht verklagt. Regulierungsbehörden und Kinderschutzbefürworter haben erklärt, dass starke Altersverifikationsmechanismen notwendig sind, um Minderjährige online zu schützen, auch für Plattformen, die nutzergenerierte Inhalte hosten.
Die Geldstrafe von Reddit ist eine der höchsten Strafen, die das ICO in den letzten Jahren verhängt hat, und signalisiert eine verstärkte Kontrolle über die Einhaltung des Datenschutzgesetzes durch Online-Plattformen. Das Unternehmen erklärte, es investiere weiterhin in Werkzeuge und Prozesse, die den Datenschutz und die Sicherheit der Nutzer in seinen Dienstleistungen stärken sollen, während der Streit über die Geldstrafe über legale Kanäle verläuft.