L’autorità britannica per la protezione dei dati ha imposto una multa di 20 milioni di sterline alla piattaforma social Reddit Inc. per aver violato le leggi sulla privacy relative alla verifica dell’età e alla raccolta di dati personali. La sanzione segue un’indagine sulla gestione delle informazioni degli utenti da parte di Reddit e sul suo mancato rispetto dei requisiti legali per la protezione della privacy dei bambini.
L’Information Commissioner’s Office (ICO) ha dichiarato che Reddit non ha implementato adeguati controlli sull’età per impedire ai bambini di accedere ai contenuti con restrizioni d’età e non ha rispettato gli standard di protezione dei dati nella raccolta e nel trattamento delle informazioni personali. L’ente regolatore ha stabilito che i processi di verifica dell’età di Reddit erano insufficienti per garantire che gli utenti più giovani fossero identificati e protetti correttamente dalla legge britannica.
L’ICO ha inoltre rilevato che Reddit raccoglieva dati personali senza fornire agli utenti informazioni chiare su come tali dati sarebbero stati utilizzati. L’ente regolatore ha dichiarato di contestare l’uso da parte di Reddit di alcune pratiche di raccolta dati che mancavano di trasparenza e non rispettavano i diritti degli individui ai sensi del Regno Unito del Regno Unito GDPR e del Data Protection Act 2018. Di conseguenza, Reddit è stato ritenuto colpevole di aver violato molteplici disposizioni di queste leggi sulla privacy.
In una dichiarazione, l’ICO ha affermato che la multa è stata calcolata in base alla gravità delle violazioni, al numero di utenti coinvolti e al turnover di Reddit. Il regolatore ha sottolineato di aspettarsi che le organizzazioni che offrono servizi online a bambini e adulti adottino sistemi robusti per verificare l’età e rispettare gli obblighi di protezione dei dati.
Reddit ha dichiarato di non essere d’accordo con le conclusioni dell’ICO e di voler contestare la multa. Un portavoce dell’azienda ha dichiarato che Reddit aveva interagito con l’ente regolatore ed era impegnata a migliorare le sue pratiche sulla privacy. Reddit ha anche dichiarato di stare esaminando la decisione ed esplorare opzioni per fare ricorso contro la pena nei tribunali del Regno Unito.
L’azione dell’ICO riflette un’applicazione più ampia degli standard di verifica dell’età digitale e privacy nel Regno Unito. L’ente regolatore ha precedentemente inseguito altre aziende tecnologiche per mancate capacità di proteggere i dati degli utenti o per aver implementato controlli dell’età ove richiesto dalla legge. Le autorità regolatorie e i sostenitori della sicurezza dei minori hanno affermato che sono necessari forti meccanismi di verifica dell’età per proteggere i minori online, anche per le piattaforme che ospitano contenuti generati dagli utenti.
La multa di Reddit è una delle sanzioni più grandi imposte dall’ICO negli ultimi anni e segnala un maggiore controllo sul rispetto della legge sulla privacy da parte delle piattaforme online. L’azienda ha dichiarato di continuare a investire in strumenti e processi volti a rafforzare la protezione dei dati e la sicurezza degli utenti in tutti i suoi servizi, mentre la controversia sulla multa procede tramite canali legali.