Kurz gefasst
Am 25. August 2026 verhängte die brasilianische Autoridade Nacional de Proteção de Dados gegen ByteDance, das TikTok kontrolliert, ein Bußgeld von 153,7 Millionen Real wegen Unregelmäßigkeiten bei der Verarbeitung personenbezogener Daten von Kindern und Jugendlichen. Festgestellt wurden fünf Verstöße gegen die LGPD, das brasilianische Datenschutzgesetz.
Der Kern: das Alter gibt der Nutzer selbst an
Die Behörde stellte fest, dass sich die Plattform ausschließlich auf die Selbstauskunft zum Alter stützte — eine Methode, die Nutzer mühelos manipulieren. Es ist dieselbe Gestaltungsentscheidung wie in Tausenden europäischer Dienste: ein Dropdown mit dem Geburtsjahr, keine Prüfung, Problem gelöst. In Brasilien gilt das nicht mehr als ausreichend.
Die Verstöße betreffen sowohl den ohne Registrierung zugänglichen Feed — die App ansehen, ohne ein Konto anzulegen — als auch den für Angemeldete. Diese Präzisierung zählt: Viele Unternehmen halten den nicht registrierten Besucher für einen Nicht-Nutzer und damit außerhalb ihrer Pflichten. Falsch: Wenn der Dienst profiliert und trackt, nimmt das Fehlen eines Kontos daran nichts weg.
Was das Unternehmen über die Zahlung hinaus tun muss
- Alle unrechtmäßig erhobenen Daten löschen
- Verlässliche Mechanismen zur Altersprüfung einführen, nach dem Digitalen Statut für Kinder und Jugendliche (ECA Digital)
- Konten von Nutzern unter sechzehn automatisch auf die restriktivste Datenschutzeinstellung setzen
Die Frage an Mandanten mit einer App
Wenn der Dienst in den Nutzungsbedingungen ein Mindestalter nennt, muss jemand zwei Fragen beantworten können: Woran merkt das System, dass der Nutzer gelogen hat, und was passiert dann. Lautet die Antwort auf die erste „gar nicht", ist das Mindestalter in den Bedingungen keine Schutzmaßnahme, sondern eine Klausel, die die Verantwortung auf den Minderjährigen verschiebt.
Warum eine brasilianische Entscheidung Europa angeht
Die LGPD ist auf der Architektur der DSGVO gebaut, und die ANPD bewegt sich im Austausch mit europäischen Behörden. Das Thema Alter konvergiert ohnehin überall: Großbritannien verlangt wirksame Altersprüfung, die EU debattiert den Minderjährigenschutz im Digital Services Act, und die italienische Behörde hat mehrfach zum Zugang Minderjähriger zu Plattformen eingegriffen. Eine Entscheidung, die Selbstauskunft für unzureichend erklärt, wird auch außerhalb Brasiliens zitiert werden.
Eine realistische Anmerkung: Alter ernsthaft zu prüfen heißt, mehr Daten zu erheben, nicht weniger — ein Dokument, ein biometrisches Merkmal, einen zertifizierenden Dritten. Das ist die ungelöste Spannung dieses ganzen Feldes, und keine der Behörden, die Prüfung verlangt, hat bisher erklärt, wie sich das mit dem Grundsatz der Datenminimierung verträgt. Das ist das Problem, das die nächsten zwei Jahre lösen müssen.
Offizielle Quelle:ANPD - Multa ao TikTok por falhas na proteção de dados de crianças e adolescentes (25 agosto 2026)Suchen Sie ein Werkzeug für Ihre Arbeit als Datenschutzbeauftragter?
DPO Workspace wurde von einem zertifizierten Datenschutzbeauftragten entwickelt. 30 Tage kostenlos testen.
Kostenlos starten
