UK Information Commissioner's Office nakłada na Reddit najwyższą w historii grzywnę za naruszenia prywatności dzieci

Brytyjski urząd ochrony danych ICO (Information Commissioner's Office) wymierzył Redditowi grzywnę, która przebiła wszystkie poprzednie kary nałożone na platformy cyfrowe za naruszenia prywatności dzieci. Sprawa nie jest jednak tak oczywista, jak mogłoby się wydawać na pierwszy rzut oka. Platforma ma swoje argumenty, a cały spór otwiera pytanie, które będzie coraz głośniejsze: czy można jednocześnie chronić dzieci i szanować prywatność dorosłych?

Rekordowa kara dla Reddita obnażyła strukturalny konflikt pomiędzy ochroną prywatności a bezpieczeństwem dzieci w sieci, z którego ani platformy, ani regulatorzy nie mają gotowego wyjścia.

Disney łamał prawo przez 5 lat i doskonale o tym wiedział. Teraz zapłaci miliony za śledzenie Twoich dzieci

Brytyjskie ICO zakończyło dochodzenie dotyczące okresu od maja 2018 do lipca 2025, stwierdzając, że Reddit przez niemal siedem lat nie stosował żadnego skutecznego mechanizmu weryfikacji wieku. Efekt był taki, że platforma przetwarzała dane osobowe dzieci poniżej 13. roku życia bez podstawy prawnej, naruszając UK GDPR i własne regulacje bazujące na Children's Code. Do tego Reddit nie przeprowadził obowiązkowej oceny skutków ochrony danych (DPIA) dotyczącej ryzyk dla dzieci przed styczniem 2025 roku. Łączna kara wyniosła 14,47 mln funtów i jest największą, jaką ICO kiedykolwiek nałożyło za naruszenia prywatności nieletnich, bijąc tym samym rekord 12,7 mln funtów z 2023 roku, gdy ukaranym był TikTok.

Naprawdę wiesz co Twoje dzieci robią w sieci? Raport NASK o nastolatkach odsłania prawdę, której rodzice nie chcą znać

Reddit zapowiada odwołanie i stawia argument, który warto potraktować poważnie. ICO de facto wymaga zbierania większej ilości danych wrażliwych od każdego użytkownika, co stoi w sprzeczności z filozofią platformy zakładającą możliwie minimalny ślad tożsamościowy. W lipcu 2025 roku Reddit wdrożył weryfikację za pomocą serwisu Persona, który przy dostępie do treści NSFW wymaga selfie lub skanu dokumentu tożsamości. ICO jednak wciąż kwestionuje samą metodę self-declaration przy zakładaniu konta, uznając ją za zbyt łatwą do obejścia. Na tym paradoksie zasadza się clou całego problemu. Bardziej rygorystyczna weryfikacja oznacza więcej zebranych danych biometrycznych i dokumentów, co samo w sobie rodzi poważne ryzyka prywatności. Persona zdążyła już popaść w kontrowersje, kiedy Discord zerwał z nią współpracę po ujawnieniu problemów z obsługą zebranych danych.

Twoje dziecko może być celem ekstremistów. Europol odkrył prawdę o Discordzie i Steamie, 6500 linków do zablokowania

Dla pozostałych platform społecznościowych ta kara to wyraźny sygnał ostrzegawczy. ICO wprost zapowiedziało, że serwisy bazujące głównie na self-declaration znajdą się pod lupą w kolejnym etapie działań regulatora. Rynek może zmierzać w kierunku powszechnej weryfikacji biometrycznej lub dokumentowej, co z perspektywy dorosłego użytkownika oznacza jedno, coraz mniej anonimowości w sieci, którą dotychczas traktowaliśmy jako oczywistość. Pisaliśmy już o tym, jak Unia Europejska pracuje nad cyfrowymi dowodami tożsamości powiązanymi z obowiązkową weryfikacją wieku, a teraz widzimy, że UK idzie tą samą drogą, tylko szybciej i z konkretnymi karami finansowymi jako narzędziem nacisku.