De Britse gegevensbeschermingsautoriteit heeft een boete van £20 miljoen opgelegd aan het sociale platform Reddit Inc. wegens het overtreden van privacywetten met betrekking tot leeftijdsverificatie en het verzamelen van persoonsgegevens. De boete volgt op een onderzoek naar de omgang van Reddit met gebruikersinformatie en het niet voldoen aan wettelijke vereisten ter bescherming van de privacy van kinderen.
Het Information Commissioner’s Office (ICO) zei dat Reddit er niet in slaagde adequate leeftijdscontroles te implementeren om te voorkomen dat kinderen toegang krijgen tot leeftijdsgebonden inhoud en niet voldeed aan de gegevensbeschermingsnormen bij het verzamelen en verwerken van persoonlijke informatie. De toezichthouder stelde vast dat de leeftijdsverificatieprocessen van Reddit onvoldoende waren om ervoor te zorgen dat jongere gebruikers nauwkeurig werden geïdentificeerd en beschermd onder de Britse wet.
De ICO stelde ook vast dat Reddit persoonlijke gegevens verzamelde zonder duidelijke informatie aan gebruikers te geven over hoe die gegevens zouden worden gebruikt. De toezichthouder zei dat het bezwaar had tegen het gebruik van bepaalde gegevensverzamelingspraktijken door Reddit die geen transparantie hadden en de rechten van individuen onder de Britse Algemene Verordening Gegevensbescherming (UK GDPR) en de Data Protection Act 2018 niet respecteerden. Als gevolg hiervan werd Reddit geacht meerdere bepalingen van deze privacywetten te hebben overtreden.
In een verklaring zei de ICO dat de boete was berekend op basis van de ernst van de datalekken, het aantal getroffen gebruikers en het omzet van Reddit. De toezichthouder benadrukte dat zij verwachtte dat organisaties die online diensten aanbieden aan kinderen en volwassenen robuuste systemen zouden opzetten om de leeftijd te verifiëren en te voldoen aan gegevensbeschermingsverplichtingen.
Reddit gaf aan het niet eens te zijn met de bevindingen van de ICO en van plan was de boete aan te vechten. Een woordvoerder van het bedrijf zei dat Reddit in contact was met de toezichthouder en zich inzet om zijn privacypraktijken te verbeteren. Reddit zei ook dat het de beslissing aan het herzien was en opties onderzocht om in beroep te gaan tegen de boete bij de Britse rechtbanken.
De actie van de ICO weerspiegelt bredere handhaving van digitale leeftijdsverificatie en privacynormen in het Verenigd Koninkrijk. De toezichthouder heeft eerder andere technologiebedrijven aangeklaagd wegens het falen van het beschermen van gebruikersgegevens of het implementeren van leeftijdscontroles waar wettelijk vereist. Toezichthouders en belangenbehartigers voor kinderveiligheid hebben gezegd dat sterke leeftijdsverificatiemechanismen noodzakelijk zijn om minderjarigen online te beschermen, ook voor platforms die door gebruikers gegenereerde content hosten.
De boete van Reddit is een van de grootste straffen die de ICO de afgelopen jaren heeft opgelegd, en geeft een verscherpte controle op de naleving van privacywetten door online platforms. Het bedrijf zei dat het blijft investeren in tools en processen die bedoeld zijn om gegevensbescherming en gebruikersveiligheid binnen haar diensten te versterken, terwijl het geschil over de boete via juridische kanalen wordt verlopen.