Reddit muss 17 Millionen Euro Strafe für Kinderschutz-Versagen zahlen

Reddit muss 17 Millionen Euro zahlen, weil die Plattform jahrelang keine wirksamen Alterskontrollen für Minderjährige einsetzte. Die britische Behörde setzt damit ein deutliches Signal an die gesamte Branche.

Die britische Datenschutzbehörde hat dem Social-Media-Riesen eine Rekordstrafe auferlegt. Der Vorwurf: Systematisches Versagen beim Schutz Minderjähriger.

London. Reddit muss eine Geldstrafe von umgerechnet 17 Millionen Euro an die britische Datenschutzbehörde zahlen. Grund sind schwere Verstöße gegen den Schutz persönlicher Daten von Kindern. Die Plattform habe jahrelang keine wirksamen Alterskontrollen eingesetzt, teilte die Information Commissioner's Office (ICO) mit. Damit setzt die Behörde ein deutliches Zeichen im Kampf für mehr Kinderschutz im Netz.

Anzeige

Dass das Fehlen einer Datenschutz-Folgenabschätzung zu Millionenstrafen führen kann, zeigt dieser aktuelle Fall sehr deutlich. Mit diesem kostenlosen E-Book inklusive Muster-Vorlagen erstellen Sie eine rechtssichere DSFA in nur wenigen Schritten. Datenschutzbeauftragte aufgepasst: So erstellen Sie eine rechtssichere DSFA in wenigen Schritten

Rekordstrafe für systematische Versäumnisse

Die Strafe ist die höchste, die die ICO je für einen verstoß gegen den Kinder-Datenschutz verhängt hat. Die Untersuchung ergab, dass Reddit über einen langen Zeitraum keine rechtliche Grundlage für die Verarbeitung von Daten minderjähriger Nutzer unter 13 Jahren hatte. Das verstößt klar gegen britisches Datenschutzrecht.

„Die Plattform hat ihre gesetzliche Sorgfaltspflicht grob vernachlässigt“, heißt es aus der Behörde. Betroffen sei eine erhebliche Anzahl von Kindern gewesen. Reddit kündigte umgehend an, gegen den Bescheid Berufung einzulegen.

Alterskontrolle nur per Selbstauskunft – bis Mitte 2025

Im Kern wirft die ICO dem Unternehmen zwei fundamentale Fehler vor. Erstens setzte Reddit bis Juli 2025 keinerlei zuverlässige Altersüberprüfungssysteme ein. Stattdessen verließ man sich allein auf die Selbstauskunft der Nutzer – eine Methode, die Kinder leicht umgehen können. Die eigenen Nutzungsbedingungen, die unter 13-Jährige ausschließen, wurden so praktisch wirkungslos.

Zweitens unterließ es das Unternehmen bis Januar 2025, eine vorgeschriebene Datenschutz-Folgenabschätzung speziell für Risiken für Kindern durchzuführen. Eine solche Prüfung ist gesetzlich Pflicht, um gefährliche Datenverarbeitung im Voraus zu erkennen und abzumildern. Für ein Unternehmen von Reddits Größe sei dieses Versäumnis besonders bedenklich, so die ICO.

Anzeige

Viele Unternehmen unterschätzen die gesetzliche Pflicht zur Risikoanalyse, was Bußgelder von bis zu 2 % des Jahresumsatzes zur Folge haben kann. Dieser Experten-Leitfaden hilft Ihnen dabei, Ihr Unternehmen rechtzeitig abzusichern und alle Anforderungen zu erfüllen. Droht Ihrem Unternehmen ein Bußgeld wegen fehlender Datenschutz-Folgenabschätzung?

Reddit wehrt sich – Regulator bleibt hart

Reddit verwies in seiner Stellungnahme auf neue Alterskontrollen, die im Juli 2025 eingeführt worden seien. Dazu gehöre eine Abfrage des Alters bei der Kontoerstellung und eine Verifikation für den Zugang zu nicht jugendfreien Inhalten.

Die ICO hält diese Maßnahmen für unzureichend. Ein Reddit-Sprecher konterte: Das Engagement für Privatsphäre sei genau der Grund, warum man nicht umfangreiche persönliche Daten zur Identifikation verlange. Die Forderung der Behörde nach mehr Datenerhebung stehe im Widerspruch zu den Prinzipien des Online-Datenschutzes.

Großoffensive der Behörden für den Kinderschutz

Die Strafe ist Teil einer strategischen Offensive der ICO zur Durchsetzung ihres „Age Appropriate Design Code“ – auch „Children’s Code“ genannt. Dieser Kodex verpflichtet Online-Dienste, die von Kindern genutzt werden könnten, zu besonders hohen Datenschutzstandards.

„Plattformen, die sich primär auf Selbstauskunft verlassen, stehen im Fokus unserer Durchsetzungsmaßnahmen“, warnte ICO-Chef John Edwards. Die Strafe gegen Reddit folgt einer ähnlichen, kleineren Geldbuße gegen die Bildplattform Imgur. Die Behörde kündigte zudem eine enge Koordination mit der Medienaufsicht Ofcom unter dem neuen Online Safety Act an.

Präzedenzfall für die gesamte Social-Media-Branche

Die Höhe der Strafe begründet die ICO mit der großen Zahl betroffener Kinder, dem möglichen Schadensausmaß, der Dauer der Verstöße und dem weltweiten Umsatz des Unternehmens. Die Botschaft an die Branche ist eindeutig: Einfache Altersabfragen gelten nicht mehr als ausreichender Schutz.

Die britische Regierung denkt sogar noch weiter: Sie prüft derzeit ein mögliches Social-Media-Verbot für unter 16-Jährige. Der politische und gesellschaftliche Druck, das Netz für Minderjährige sicherer zu machen, wächst stetig.

Mit seiner Berufung leitet Reddit nun einen möglichen Präzedenzfall ein. Das Urteil könnte für die gesamte Branche klären, welcher Aufwand bei der Altersverifikation künftig zumutbar und erforderlich ist. Die Suche nach Technologien, die Kinder wirksam schützen, ohne die Privatsphäre aller Nutzer übermäßig einzuschränken, dürfte die Tech-Konzerne noch lange beschäftigen.