I Brasilien kostade det 153,7 miljoner real att fråga om åldern och tro på svaret

Kärnan: åldern uppger användaren själv

Myndigheten fann att plattformen uteslutande byggde på självuppgiven ålder, en metod användaren manipulerar utan möda. Det är samma designval som finns i tusentals europeiska tjänster: en rullgardin med födelseår, ingen kontroll, problemet ansett löst. I Brasilien räknas det inte längre som tillräckligt.

Överträdelserna gäller både flödet som är tillgängligt utan registrering — att titta på appen utan att skapa konto — och det för inloggade. Den preciseringen betyder något: många företag ser den oregistrerade besökaren som en icke-användare, och därmed utanför sina skyldigheter. Fel: profilerar och spårar tjänsten tar avsaknaden av konto inget ifrån det.

Vad företaget måste göra, utöver att betala

• Radera alla uppgifter som samlats in på ett oriktigt sätt
• Införa tillförlitliga mekanismer för ålderskontroll, enligt det digitala stadgan för barn och ungdomar (ECA Digital)
• Automatiskt sätta konton för användare under sexton på den mest restriktiva integritetsinställningen

Varför ett brasilianskt beslut angår Europa

LGPD är byggd på dataskyddsförordningens arkitektur, och ANPD rör sig i dialog med europeiska myndigheter. Åldersfrågan konvergerar dessutom överallt: Storbritannien kräver effektiv ålderskontroll, EU debatterar skyddet av underåriga i förordningen om digitala tjänster, och den italienska myndigheten har redan ingripit flera gånger om underårigas tillgång till plattformar. Ett beslut som förklarar självuppgift otillräcklig kommer att citeras långt utanför Brasilien.

En realistisk anmärkning: att verifiera ålder på allvar innebär att samla in fler uppgifter, inte färre — en handling, en biometrisk uppgift, en mellanhand som intygar. Det är den olösta spänningen i hela detta område, och ingen av de myndigheter som kräver verifiering har ännu förklarat hur det går ihop med minimeringsprincipen. Det är problemet som de närmaste två åren måste lösa.