Brazilský Národní úřad pro ochranu osobních údajů (ANPD) v úterý oznámil pokutu ve výši 153,8 milionu realů, což odpovídá přibližně 29,8 milionu amerických dolarů, proti společnosti ByteDance, mateřské společnosti TikToku. Úřad zjistil, že se čínská společnost dopustila závažných porušení při nakládání s osobními údaji dětí a dospívajících , jak uvádí usnesení zveřejněné v Úředním věstníku Unie. Pokuta je nejvyšší uložená ANPD od jejího založení v roce 2020 a má sloužit jako odstrašující prostředek pro další platformy sociálních médií působící na brazilském trhu.
Vyšetřování, které sahá až k testům provedeným v roce 2025, zjistilo, že TikTok zpracovával data nezletilých osob bez platného právního základu , a to jak v době, kdy se uživatelé přihlásili pomocí registrovaného účtu, tak i v době, kdy si prohlíželi kanál bez přihlášení. V některých případech byly od teenagerů shromažďovány informace za účelem zobrazování reklamy přizpůsobené jejich profilům, což je podle digitálního zákona země výslovně zakázáno. Společnost má nyní deset pracovních dnů na podání odvolání a šedesát dnů na smazání dotčených záznamů.
Sankce, která zahrnuje výmaz údajů
Usnesení ANPD se neomezuje pouze na pokutu. Společnost ByteDance je povinna smazat veškerá data uživatelů ve věku 13 až 18 let , kteří nemají zákonem povolený souhlas rodičů. Toto nařízení se týká i informací, které platforma mohla sdílet se třetími stranami: společnost musí každého přijímajícího partnera informovat o pokynu k smazání těchto záznamů a uchovávat doklady o souladu se svým pověřencem pro ochranu osobních údajů.
Pokud společnost poruší kterýkoli z bodů usnesení, ANPD stanovila denní pokutu přesahující 26 000 dolarů, dokud nebude situace napravena. Regulační orgán bude také požadovat, aby TikTok omezil denní dobu používání uživatelů, kteří k aplikaci přistupují bez registrace, a aby pro tuto skupinu deaktivoval funkce živého streamování a přímých zpráv, což ovlivňuje metodu přístupu známou jako „accountless feed“.
Rizika přístupu bez přihlášení
Brazilský případ vrhá světlo na designový vzorec, který znepokojuje mezinárodní regulační orgány. Podle technické zprávy ANPD má osoba, která si v Brazílii stáhne TikTok, přístup k personalizovanému kanálu, aniž by musela uvádět svůj věk nebo číst podmínky služby. Tato metoda přístupu není dostupná ve Spojených státech ani v Evropské unii , kde je k použití vyžadován registrovaný uživatelský účet.
Pro výzkumníky to naznačuje, že společnost měla technickou kapacitu k zavedení přísnějších filtrů pro ověřování věku, ale nepovolila je ve všech jurisdikcích. Ve Španělsku a zbytku Evropy předpisy vyžadují, aby platformy získaly souhlas rodičů se zpracováním údajů nezletilých osob mladších 16 let a aby také zavedly mechanismy, které zajistí, že si uživatelé před přístupem k obsahu ověří svůj věk.
Plán dodržování předpisů a monitorování
ANPD samostatně přijala plán shody předložený společností ByteDance, který stanoví automatické uplatňování nejpřísnějších nastavení soukromí pro účty patřící uživatelům mladším 16 let . Jakákoli úprava těchto nastavení bude vyžadovat souhlas rodičů nebo zákonných zástupců. Budou také zavedeny přísnější filtry obsahu a posíleny nástroje rodičovské kontroly.
Ředitelka ANPD Lorena Giuberti Coutinho varovala, že agentura bude samostatně sledovat dodržování Digitálního statutu pro děti a dospívající , což je legislativa, která vstoupila v platnost v březnu a vyžaduje, aby platformy regulovaly přístup nezletilých k určitému obsahu. Agentura rovněž spustila dva monitorovací postupy, které se týkají více než 22 digitálních platforem a sociálních sítí aktivních v Brazílii.
Globální kontext omezení
Brazilské rozhodnutí není ojedinělým případem, ale spíše součástí širšího kontextu zvýšené kontroly opatření na ochranu dětí zavedených platformami sociálních médií. Začátkem tohoto měsíce Národní úřad pro ochranu dětí (ANPD) sousední země nařídil platformě Discord pozastavit živé přenosy poté, co byl teenager údajně během živého přenosu naváděn k sebevraždě. Brazílie navíc již v roce 2024 zablokovala sociální síť X na 40 dní kvůli nedodržování rozhodnutí Nejvyššího soudu.
V Evropě tento trend nabývá na síle s legislativními návrhy v zemích, jako je Francie, Německo a Španělsko, kde se diskutuje o předpisech omezujících přístup nezletilých k sociálním médiím a posílujících ověřování věku. Brazilský případ se stal varováním pro nadnárodní společnosti v tomto odvětví, které budou muset přizpůsobit své procesy stále přísnějším globálním standardům. Nadcházející evropská legislativa by navíc mohla zavést ověřovací kritéria podobná těm, která jsou v současnosti vyžadována v Brazílii.
Pokuta uložená TikToku v konečném důsledku zůstává součástí globální restrukturalizace společnosti, která čelí soudním sporům a mimosoudním urovnáním i v USA, jako je například platba 400 milionů dolarů na urovnání případu týkajícího se nelegálního shromažďování údajů od nezletilých. Rozhodnutí v Brazílii otevírá cestu pro podobné kroky, které budou pravděpodobně opakovány v dalších zemích, a soukromí dospívajících se tak stane středem digitální agendy. Mateřská společnost bude muset úřadům prokázat, že její závazek chránit děti je skutečný a účinný, a nejde jen o prázdnou rétoriku.