In het kort
- Reddit moet 14,47 miljoen pond (16,59 miljoen euro) betalen omdat ze de leeftijd van hun gebruikers niet goed hebben gecontroleerd, waardoor kinderen risico liepen.
- De ICO vond dat Reddit niet genoeg deed om kinderen te beschermen tegen ongepaste inhoud door alleen te vertrouwen op zelf opgegeven leeftijden.
- Deze zaak laat zien dat er steeds meer behoefte is aan goede en privacyvriendelijke manieren om de leeftijd te checken op online platforms.
De Britse gegevenswaakhond, het Information Commissioner’s Office (ICO), heeft Reddit een flinke boete van 14,47 miljoen pond (16,59 miljoen euro) opgelegd voor het illegaal gebruiken van persoonlijke gegevens van kinderen. Het ICO vond dat Reddit de leeftijd van zijn gebruikers niet goed genoeg controleerde, waardoor jonge mensen het risico liepen om ongepaste en mogelijk schadelijke online content tegen te komen.
Onvoldoende leeftijdsverificatie
John Edwards, de Britse Information Commissioner, maakte zich zorgen over het feit dat het platform niet aan zijn wettelijke verplichting om de persoonlijke gegevens van kinderen in het Verenigd Koninkrijk te beschermen, kon voldoen. Hoewel Reddit zich inzet voor de privacy en veiligheid van gebruikers en zegt dat ze gebruikers niet vragen om identiteitsgegevens te delen, ongeacht hun leeftijd, vond de ICO hun leeftijdsverificatie onvoldoende.
Reddit is pas in juli 2025 begonnen met het verifiëren van de leeftijd van gebruikers, in overeenstemming met de vereisten van de Online Safety Act (OSA). Voorafgaand aan deze implementatie vertrouwde het platform echter op een zelfverklaringssysteem voor leeftijdsverificatie tijdens het aanmaken van een account, een methode die volgens de ICO gemakkelijk te omzeilen was. De toezichthouder stelde dat online diensten die waarschijnlijk door kinderen worden gebruikt, de verantwoordelijkheid hebben om hen te beschermen. Dit houdt onder meer in dat ervoor moet worden gezorgd dat het verzamelen en gebruiken van gegevens kinderen niet aan onnodige risico’s blootstelt.
Oproep tot effectieve maatregelen voor leeftijdsverificatie
Volgens John Edwards moeten bedrijven erop kunnen vertrouwen dat ze de leeftijd van hun gebruikers nauwkeurig kennen en effectieve maatregelen voor leeftijdsverificatie nemen. Reddit voldeed volgens de ICO niet aan deze verwachtingen. De ICO drong er bij het platform op aan om zijn praktijken te verbeteren, maar gaf ook aan dat het momenteel de maatregelen voor leeftijdsverificatie die Reddit sindsdien heeft geïmplementeerd, aan het beoordelen is.
Reactie en beroep van Reddit
In reactie op de boete zei een woordvoerder van Reddit dat de eis van de ICO om meer persoonlijke gegevens van alle Britse gebruikers te verzamelen, in strijd is met hun sterke overtuiging dat de privacy en online veiligheid van gebruikers beschermd moeten worden. Het bedrijf is van plan om tegen de beslissing in beroep te gaan.