14,5 mln funtów kary dla Reddita. W Europie nie ma litości

Brytyjski regulator ochrony danych uderza w jedną z największych platform społecznościowych świata. Information Commissioner's Office (ICO) nałożył na Reddit karę w wysokości 14,5 mln funtów (ok. 70 mln zł). Powód? Niewystarczająca ochrona danych dzieci oraz ryzyko ekspozycji nieletnich na nieodpowiednie treści.

Według brytyjskiego komisarza ds. informacji, Johna Edwardsa, platforma zbierała i przetwarzała dane osobowe dzieci poniżej 13. roku życia w sposób, którego nie mogły one zrozumieć ani świadomie zaakceptować. W ocenie ICO oznaczało to realne zagrożenie dostępem do treści, których nie powinny oglądać. Choć Reddit formalnie zakazuje korzystania z serwisu osobom poniżej 13 lat, w praktyce weryfikacja wieku ogranicza się do deklaracji użytkownika podczas rejestracji (podobnie zresztą, jak w wielu innych serwisach). Organ określił ten mechanizm jako „łatwy do obejścia” i trudno się z tym nie zgodzić. 

Information Commissioner's Office (ICO) nałożył na Reddit karę w wysokości 14,5 mln funtów (ok. 70 mln zł).

Online Safety Act i spóźnione działania

W lipcu 2025 r., w odpowiedzi na brytyjską ustawę Online Safety Act, Reddit wprowadził weryfikację wieku przy dostępie do treści dla dorosłych. System blokuje użytkowników poniżej 18 lat przed materiałami o charakterze seksualnym czy brutalnym. Jednak, zdaniem ICO, to za mało. Regulator zarzucił firmie także brak przeprowadzenia oceny skutków dla ochrony danych (DPIA) do stycznia 2025 r., co stanowi naruszenie przepisów RODO obowiązujących w Wielkiej Brytanii.

Spór o prywatność

Reddit zapowiedział odwołanie od decyzji. W rozmowie z BBC przedstawiciele spółki podkreślili, że nie wymagają od użytkowników ujawniania tożsamości, niezależnie od wieku, właśnie w trosce o prywatność. Zdaniem firmy żądanie gromadzenia dodatkowych danych stoi w sprzeczności z bezpieczeństwem internautów. ICO odpowiada jednak jasno: platformy, z których mogą korzystać dzieci, muszą mieć skuteczne mechanizmy potwierdzania wieku i minimalizowania ryzyka.

Jedna z najwyższych kar w historii ICO

Jak zauważa The Guardian, 14,5 mln funtów to trzecia najwyższa kara nałożona przez ICO. Większe sankcje dotknęły wcześniej m.in. British Airways oraz Marriott International w związku z poważnymi naruszeniami danych.