En resumen
El 25 de agosto de 2026 la Autoridade Nacional de Proteção de Dados brasileña impuso a ByteDance, que controla TikTok, una sanción de 153,7 millones de reales por irregularidades en el tratamiento de datos personales de niños y adolescentes. Se identificaron cinco infracciones de la LGPD, la ley brasileña de protección de datos.
El punto: la edad la declara el usuario
La autoridad constató que la plataforma se apoyaba exclusivamente en la autodeclaración de la edad, un método que el usuario manipula con facilidad. Es la misma decisión de diseño que se encuentra en miles de servicios europeos: un desplegable con el año de nacimiento, ninguna verificación, y el problema dado por resuelto. En Brasil ya no se considera suficiente.
Las infracciones afectan tanto al feed accesible sin registro —mirar la aplicación sin crear cuenta— como al reservado a quien se inscribe. Es una precisión que cuenta: muchas empresas consideran al visitante no registrado un no-usuario y, por tanto, fuera del perímetro de sus obligaciones. No es así: si el servicio perfila y rastrea, la ausencia de cuenta no quita nada.
Qué debe hacer la empresa, además de pagar
- Borrar todos los datos recogidos de forma irregular
- Implantar mecanismos fiables de verificación de edad, conforme al Estatuto digital para niños y adolescentes (ECA Digital)
- Configurar automáticamente en el ajuste de privacidad más restrictivo las cuentas de los usuarios menores de dieciséis años
La pregunta que trasladar a los clientes con app
Si el servicio declara una edad mínima en sus condiciones, alguien debe saber responder a dos preguntas: cómo se da cuenta el sistema de que el usuario ha mentido, y qué ocurre cuando se da cuenta. Si la respuesta a la primera es «no se da cuenta», la edad mínima de las condiciones no es una medida de tutela: es una cláusula que desplaza la responsabilidad al menor.
Por qué una decisión brasileña interesa a Europa
La LGPD está construida sobre la arquitectura del RGPD y la ANPD suele moverse en diálogo con las autoridades europeas. Además, el tema de la edad converge en todas partes: el Reino Unido exige verificación eficaz, la UE debate la protección de menores en el Reglamento de Servicios Digitales, y la autoridad italiana ya ha intervenido varias veces sobre el acceso de menores a las plataformas. Una decisión que califica la autodeclaración como inadecuada está destinada a citarse también fuera de Brasil.
Una nota de realismo: verificar la edad en serio significa recoger más datos, no menos —un documento, un dato biométrico, un intermediario que certifique—. Es la tensión no resuelta de toda esta materia, y ninguna de las autoridades que exige la verificación ha explicado todavía cómo se concilia con el principio de minimización. Es el problema que los próximos dos años tendrán que resolver.
Fuente oficial:ANPD - Multa ao TikTok por falhas na proteção de dados de crianças e adolescentes (25 agosto 2026)¿Buscas una herramienta para tu trabajo de DPD?
DPO Workspace está creado por un DPD certificado. 30 días de prueba gratuita.
Empieza gratis
