Reddit-Konzernstrafe zeigt Dilemma zwischen Jugendschutz und Datenschutz

Britische Regulierer verhängen hohe Geldbußen gegen Reddit und ein Forum wegen mangelnden Kinderschutzes und zeigen das Spannungsfeld zwischen Sicherheit und Datenschutz auf.

Die britischen Behörden haben in einer koordinierten Aktion zwei prominente Online-Plattformen mit hohen Strafen belegt. Die Maßnahmen zeigen das zentrale Problem der Digitalwirtschaft: Wie schützt man Kinder im Netz, ohne ihre Privatsphäre zu opfern?

14,5 Millionen Euro Strafe für mangelhaften Kinderschutz

Am 24. Februar 2026 traf es das soziale Netzwerk Reddit. Die britische Datenschutzbehörde ICO verhängte eine Geldstrafe von 14,47 Millionen Pfund (rund 14,5 Millionen Euro). Der Vorwurf: unzureichender Schutz von Kinderdaten. Obwohl die Nutzungsbedingungen Kinder unter 13 Jahren ausschließen, fehlten bis Juli 2025 wirksame Alterskontrollen. Erst dann führte Reddit eine einfache Selbstauskunft ein – die die Behörde als völlig ungenügend bewertet. „Eine reine Altersselbstauskunft schützt Kinder online nicht, sie ist zu leicht zu umgehen“, so die klare Botschaft der ICO. Besonders brisant: Die Datenschützer koordinierten ihre Aktion explizit mit der Kommunikationsbehörde Ofcom, die für den neuen Online Safety Act zuständig ist.

Anzeige

Hohe Bußgelder für Versäumnisse beim Datenschutz sind mittlerweile bittere Realität für viele Unternehmen. Dieser kostenlose Leitfaden zeigt Ihnen in 5 Schritten, wie Sie die Vorgaben der DSGVO rechtssicher umsetzen und teure Fehler vermeiden. DSGVO-Checkliste jetzt kostenlos herunterladen

Ofcom geht gegen gefährliche Foren vor – Geoblocking wirkungslos

Nur drei Tage später, am 27. Februar, zog Ofcom nach. Die Behörde erließ eine vorläufige Verfügung gegen den Betreiber eines Online-Forums zum Thema Suizid. Der Vorwurf: mangelnde Risikobewertung und unzureichende Systeme gegen illegale Inhalte. Ein technischer Versuch des Anbieters, sich der Regulierung zu entziehen, scheiterte kläglich. Das Forum hatte versucht, Zugriffe aus Großbritannien per Geoblocking zu sperren. Ofcom überwachte den Dienst und stellte fest: Die Sperre war wirkungslos und inkonsistent. Der Anbieter hat nun zehn Werktage Zeit, auf die Entscheidung zu reagieren. Die Botschaft ist deutlich: Oberflächliche technische Hürden genügen nicht.

Der Drahtseilakt: Altersprüfung ohne Datenberg

Die parallelen Strafen verdeutlichen das fundamentale Dilemma. Der Online Safety Act verlangt von Plattformen mit risikobehafteten Inhalten wirksame Altersverifikation, um Minderjährige zu schützen. Gleichzeitig gebieten Datenschutzgrundsätze wie Datenminimierung, nicht unnötig persönliche Informationen zu sammeln. Eine verpflichtende Altersprüfung mit Ausweisdokumenten würde de facto ein Überwachungsportal schaffen. Die Lösung sollen laut Behörden datenschutzfreundliche Technologien sein. Beispiel: die Gesichtsaltersschätzung. Dabei wird das Alter anhand eines Gesichtsbildes geschätzt, ohne das Bild zu speichern oder die Person zu identifizieren. Plattformen müssen die Altersbestätigung also ohne Anhäufung persönlicher Daten lösen. Drittanbieter für Altersverifikation boomen, doch die rechtliche Verantwortung bleibt bei der Plattform.

Anzeige

Moderne Technologien und KI-Systeme erfordern eine präzise Risikobewertung, um den aktuellen gesetzlichen Anforderungen gerecht zu werden. Das kostenlose E-Book zur EU-KI-Verordnung erklärt Ihnen kompakt die wichtigsten Pflichten, Kennzeichnungspflichten und Fristen für Ihr Unternehmen. Kostenlosen Umsetzungsleitfaden zur KI-Verordnung sichern

Globale Warnung: Die Schonfrist ist vorbei

Für internationale Digitalunternehmen sind die Vorfälle eine deutliche Warnung. Die regulatorische Schonfrist ist beendet. Ofcom kann Bußgelder von bis zu zehn Prozent des weltweiten Konzernumsatzes verhängen. Datenschutzbehörden haben unter der DSGVO ähnlich scharfe Werkzeuge. Compliance-Verantwortliche müssen nun integrierte Risikobewertungen vornehmen, die Sicherheit und Privatsphäre gleichermaßen im Blick haben. Die Abteilungen für Datenschutz und für Plattformsicherheit können nicht länger isoliert arbeiten. Altersprüfungsmechanismen, die über eine simple Selbstauskunft hinausgehen, werden zum Muss – besonders bei Diensten mit hohem Risiko für junge Nutzer. Die Architektur digitaler Dienste muss von Grund auf sowohl hohen Datenschutz als auch wirksame Sicherheitsvorkehrungen integrieren. Nur so lassen sich die doppelten Anforderungen künftig erfüllen.