L’autorité britannique de protection des données a imposé une amende de 20 millions de livres sterling à la plateforme sociale Reddit Inc. pour violation des lois sur la vie privée relatives à la vérification de l’âge et à la collecte de données personnelles. La sanction fait suite à une enquête sur la gestion des informations des utilisateurs par Reddit et son non-respect des obligations légales visant à protéger la vie privée des enfants.
Le Bureau du Commissaire à l’Information (ICO) a déclaré que Reddit n’avait pas mis en place de contrôles d’âge adéquats pour empêcher les enfants d’accéder à des contenus soumis à des restrictions d’âge et n’avait pas respecté les normes de protection des données lors de la collecte et du traitement des informations personnelles. Le régulateur a estimé que les processus de vérification de l’âge de Reddit étaient insuffisants pour garantir que les utilisateurs plus jeunes étaient précisément identifiés et protégés par la loi britannique.
L’ICO a également constaté que Reddit collectait des données personnelles sans fournir d’informations claires aux utilisateurs sur la manière dont ces données seraient utilisées. Le régulateur a déclaré s’opposer à l’utilisation par Reddit de certaines pratiques de collecte de données qui manquaient de transparence et ne respectaient pas les droits des individus au titre du Règlement général britannique sur la protection des données (RGPD) et de la loi sur la protection des données de 2018. En conséquence, Reddit a été jugé coupable d’avoir enfreint plusieurs dispositions de ces lois sur la vie privée.
Dans un communiqué, l’ICO a indiqué que l’amende avait été calculée en fonction de la gravité des violations, du nombre d’utilisateurs concernés et du chiffre d’affaires de Reddit. Le régulateur a souligné qu’il attendait des organisations proposant des services en ligne aux enfants et aux adultes qu’elles mettent en place des systèmes robustes pour vérifier l’âge et se conformer aux obligations de protection des données.
Reddit a déclaré qu’il n’était pas d’accord avec les conclusions de l’ICO et avait l’intention de contester l’amende. Un porte-parole de l’entreprise a déclaré que Reddit avait collaboré avec le régulateur et s’était engagé à améliorer ses pratiques de confidentialité. Reddit a également indiqué qu’il examinait la décision et envisageait des options pour faire appel de la peine devant les tribunaux britanniques.
L’action de l’ICO reflète une application plus large des normes de vérification de l’âge numérique et de confidentialité au Royaume-Uni. Le régulateur a déjà poursuivi d’autres entreprises technologiques pour manquements à la protection des données utilisateurs ou à la mise en place de contrôles d’âge lorsque la loi l’exigeait. Les régulateurs et les défenseurs de la sécurité de l’enfance ont déclaré que des mécanismes solides de vérification de l’âge sont nécessaires pour protéger les mineurs en ligne, y compris pour les plateformes hébergeant du contenu généré par les utilisateurs.
L’amende infligée à Reddit est l’une des plus lourdes sanctions infligées par l’ICO ces dernières années, et signale un renforcement du contrôle du respect de la loi sur la vie privée par les plateformes en ligne. L’entreprise a déclaré qu’elle continue d’investir dans des outils et des processus destinés à renforcer la protection des données et la sécurité des utilisateurs dans l’ensemble de ses services pendant que le litige concernant l’amende se poursuit par des voies légales.