Reddit zahlt Millionenstrafe wegen Verstoßes gegen Kinderschutz

Die britische Datenschutzbehörde verhängt eine Rekordstrafe gegen Reddit wegen systematischer Datenverarbeitung von Kindern. Dies markiert den Beginn einer strengeren Regulierungswelle in Europa.

Die britische Datenschutzbehörde verhängt eine Rekordstrafe von 17 Millionen Euro gegen Reddit. Der Vorwurf: Das soziale Netzwerk verarbeitete systematisch Daten von Kindern unter 13 Jahren ohne wirksame Alterskontrolle. Die Strafe markiert den Startschuss für eine neue Welle strengerer Regulierung in Europa.

Systematisches Versagen beim Jugendschutz

Das UK Information Commissioner's Office (ICO) begründet die hohe Strafe mit gravierenden Mängeln. Reddit habe jahrelang keine wirksamen Altersverifikationssysteme eingesetzt. Stattdessen verließ sich die Plattform allein auf die Selbstauskunft der Nutzer bei der Registrierung – eine Methode, die Kinder leicht umgehen können.

Anzeige

Der Fall Reddit zeigt deutlich, wie riskant das Fehlen vorgeschriebener Prüfprozesse für Unternehmen sein kann. Mit dieser kostenlosen Anleitung erstellen Sie eine rechtssichere Datenschutz-Folgenabschätzung und schützen sich vor Bußgeldern von bis zu 2 % des Jahresumsatzes. Kostenloses DSFA-E-Book mit Muster-Vorlagen herunterladen

Noch schwerer wiegt ein weiterer Befund: Reddit führte erst Anfang 2025 eine verpflichtende Datenschutz-Folgenabschätzung durch. Dabei hätte das Unternehmen die Risiken für minderjährige Nutzer schon viel früher bewerten und minimieren müssen. Die Plattform verzichtete bewusst auf strengere Kontrollen – aus Sorge, zu viele Nutzerdaten erheben zu müssen.

Europaweite Offensive der Datenschützer

Die Strafe gegen Reddit ist kein Einzelfall. Nur zwei Tage später veröffentlichte die ICO eine weitere Sanktion: Das Unternehmen MediaLab.AI, Betreiber der Bildplattform Imgur, muss 290.000 Euro zahlen. Auch hier lautete der Vorwurf: mangelhafter Jugendschutz über vier Jahre hinweg.

Die Botschaft der Behörden ist eindeutig. „Die Zeiten, in denen eine einfache Checkbox als Alterskontrolle ausreichte, sind vorbei“, erklärt ein ICO-Sprecher. Plattformen, die weiter auf lasche Methoden setzen, riskieren existenzbedrohende Strafen. Die Höhe orientiert sich am weltweiten Umsatz – für Reddit eine besonders schmerzhafte Berechnungsgrundlage.

Deutschland und EU im Strafrausch

Während Großbritannien aktuell Schlagzeilen macht, zeigt der Rest Europas kein geringeres Tempo. Laut dem Jahresreport der Anwaltskanzlei DLA Piper verhängten EU-Behörden 2025 Strafen in Höhe von rund 1,2 Milliarden Euro. Spitzenreiter bleibt Irland, wo die Datenschutzkommission gegen Tech-Giganten wie TikTok vorgeht.

Doch nicht nur Konzerne sind betroffen. Frankreichs Behörde CNIL verhängte im Januar 2026 eine Strafe von fünf Millionen Euro gegen die nationale Arbeitsagentur. Der Grund: mangelnde Sicherheitsvorkehrungen, die einen Cyberangriff auf 36,8 Millionen Bürgerdaten ermöglichten. Selbst staatliche Stellen genießen keinen Sonderstatus mehr.

Anzeige

Angesichts steigender Strafzahlungen und komplexer EU-Vorgaben stehen viele Verantwortliche vor der Frage, ob ihre eigene Compliance wirklich lückenlos ist. Diese 7 praxisnahen Checklisten helfen Ihnen, Schwachstellen in allen Unternehmensbereichen aufzudecken und die DSGVO-Umsetzung rechtssicher zu gestalten. 7 kostenlose Datenschutz-Checklisten als Word-Vorlage sichern

Das droht Unternehmen bei Verstößen

Die rechtliche Grundlage für die hohen Strafen liefert die zweistufige Sanktionsregelung der DSGVO. Bei schweren Verstößen – etwa gegen Grundprinzipien der Datenverarbeitung – können bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes fällig werden. Bei Reddit griff die obere Stufe.

Rechtsexperten sehen einen klaren Trend: Behörden bestrafen nicht mehr nur konkrete Datenlecks. Im Fokus stehen nun proaktive Pflichten wie Risikobewertungen und datenschutzfreundliche Voreinstellungen. „Wer erst nach einer Prüfung seine Systeme anpasst, handelt zu spät“, warnt eine auf Tech-Regulierung spezialisierte Anwältin aus Berlin.

So bereiten sich Unternehmen vor

Für Firmen mit Geschäft in Europa wird die Lage 2026 nicht einfacher. Die Übergangsfristen sind längst abgelaufen. Behörden richten ihr Augenmerk zunehmend auf mittelständische Unternehmen und öffentliche Institutionen.

Die wichtigsten Handlungsempfehlungen:
- Risikobasierte Alterskontrollen für alle Dienste mit Jugendlichen als Zielgruppe
- Verpflichtende Folgenabschätzungen vor dem Start datenintensiver Projekte
- Strenges Vendor-Management bei Datenübermittlungen ins Nicht-EU-Ausland
- Regelmäßige Audits der Datenschutzmaßnahmen auf Vorstandsebene

Unternehmen, die Datenschutz weiter als lästige Pflicht betrachten, riskieren mehr als nur Geldstrafen. Der Reputationsschaden durch öffentliche Sanktionen kann langfristig weitaus kostspieliger sein. Die Botschaft aus London und Brüssel ist klar: Der Schutz personenbezogener Daten – besonders von Kindern – ist keine option, sondern eine Grundvoraussetzung für den digitalen Marktzugang.