In het kort
Op 25 augustus 2026 legde de Braziliaanse Autoridade Nacional de Proteção de Dados aan ByteDance, dat TikTok beheerst, een boete van 153,7 miljoen real op wegens onregelmatigheden bij de verwerking van persoonsgegevens van kinderen en jongeren. Er werden vijf overtredingen van de LGPD, de Braziliaanse privacywet, vastgesteld.
De kern: de gebruiker geeft zijn leeftijd zelf op
De toezichthouder stelde vast dat het platform uitsluitend leunde op de zelfopgave van de leeftijd, een methode die gebruikers moeiteloos manipuleren. Het is dezelfde ontwerpkeuze als in duizenden Europese diensten: een keuzelijst met geboortejaar, geen verificatie, probleem opgelost geacht. In Brazilië geldt dat niet meer als voldoende.
De overtredingen betreffen zowel de feed die zonder registratie toegankelijk is — de app bekijken zonder account — als die voor ingeschreven gebruikers. Dat onderscheid telt: veel bedrijven zien de niet-geregistreerde bezoeker als een niet-gebruiker, dus buiten hun verplichtingen. Onjuist: als de dienst profileert en volgt, neemt het ontbreken van een account daar niets van weg.
Wat het bedrijf moet doen, naast betalen
- Alle onrechtmatig verzamelde gegevens wissen
- Betrouwbare mechanismen voor leeftijdsverificatie invoeren, volgens het Digitaal Statuut voor kinderen en jongeren (ECA Digital)
- Accounts van gebruikers onder de zestien automatisch op de strengste privacy-instelling zetten
De vraag voor klanten met een app
Noemt de dienst een minimumleeftijd in de voorwaarden, dan moet iemand twee vragen kunnen beantwoorden: hoe merkt het systeem dat de gebruiker heeft gelogen, en wat gebeurt er dan. Is het antwoord op de eerste "dat merkt het niet", dan is de minimumleeftijd in de voorwaarden geen beschermingsmaatregel: het is een clausule die de verantwoordelijkheid bij de minderjarige legt.
Waarom een Braziliaans besluit Europa aangaat
De LGPD is gebouwd op de architectuur van de AVG en de ANPD beweegt in dialoog met Europese toezichthouders. Het leeftijdsthema convergeert bovendien overal: het VK eist effectieve leeftijdscontrole, de EU debatteert over kinderbescherming in de digitaledienstenverordening, en de Italiaanse toezichthouder greep al meermaals in bij toegang van minderjarigen tot platforms. Een besluit dat zelfopgave als ontoereikend bestempelt, zal ook buiten Brazilië worden aangehaald.
Een realistische kanttekening: leeftijd serieus verifiëren betekent méér gegevens verzamelen, niet minder — een document, een biometrisch kenmerk, een certificerende tussenpartij. Dat is de onopgeloste spanning in dit hele veld, en geen van de toezichthouders die verificatie eist heeft nog uitgelegd hoe dat zich verhoudt tot het minimaliseringsbeginsel. Dat is het probleem dat de komende twee jaar moet oplossen.
Officiële bron:ANPD - Multa ao TikTok por falhas na proteção de dados de crianças e adolescentes (25 agosto 2026)Zoekt u een hulpmiddel voor uw dagelijkse werk als FG?
DPO Workspace is gebouwd door een gecertificeerde functionaris voor gegevensbescherming. 30 dagen gratis.
Gratis starten
