Глоба от £ 14,47 милиона за Reddit заради незаконно използване на данни на деца

При определянето на размера на санкцията, ICO взима предвид броя на засегнатите, степента на потенциалната вреда, продължителността и глобалния оборот

Службата на британския комисар по информацията (ICO) съобщи на 24 февруари 2026 г., че разследване е установило, че Reddit, Inc. (Reddit) е използвала личната информация на деца незаконно.

Констатациите включват липса на проверка на възрастта на потребителите, което излага децата на риск.

Санкцията е след глобата на MediaLab и е част от по-широка намеса на ICO за подобряване на безопасността на личната информация на децата онлайн, пише в съобщението на надзорния орган.

„Глобихме Reddit с £ 14,47 милиона, след като установихме, че компанията не е използвала личната информация на децата законно.“ (Въпреки за мен безсмисленото обръщане на изречението, надявам се, че става ясен смисълът, бел. ред.)

ICO установява, че Reddit няма надежден механизъм за осигуряване на възрастта и следователно не е имал законово основание за обработка на личната информация на деца под 13-годишна възраст.

Не е извършена оценка на въздействието върху защитата на данните (DPIA), за да оцени и смекчи рисковете за децата преди януари 2025 г.

Тези пропуски означават, че Reddit е използвал данните на децата незаконно, потенциално излагайки ги на неподходящо и вредно съдържание.

През юли 2025 г. Reddit въведе мерки за гарантиране на възрастта, които включват проверка на възрастта за достъп до съдържание за възрастни и изискване от потребителите да декларират възрастта си при създаване на профил. ICO информира Reddit, че разчитането на самодеклариране представлява риск за децата, тъй като е лесно да се заобиколи. Регулаторът следи обработката на лична информация на деца от Reddit като част от текущата работа, фокусирана върху онлайн платформи, които разчитат предимно на самодекларация – област на фокус за ICO, както е посочено в актуализацията на напредъка в областта на поверителността на децата от декември 2025 г.

Джон Едуардс, комисар по информацията на Обединеното кралство, е цитиран да казва, че е тревожно компания с размерите на Reddit да не изпълни законовото си задължение да защитава личната информация на децата от Обединеното кралство.

„Личната информация на деца под 13 години е събирана и използвана по начини, които те не са могли да разберат, да дадат съгласие или да контролират. Това ги е оставило потенциално изложени на съдържание, което не е трябвало да виждат. Това е неприемливо и доведе до днешната глоба.

Нека бъда ясен. Компаниите, предоставящи онлайн услуги, до които е вероятно да имат достъп деца, носят отговорност да защитават тези деца, като гарантират, че те не са изложени на рискове чрез начина, по който се използват данните им. За да направят това, те трябва да са уверени, че знаят възрастта на своите потребители и да имат подходящи, ефективни мерки за гарантиране на възрастта.

Reddit не успя да отговори на тези очаквания. Те трябва да се справят по-добре и ние продължаваме да обмисляме контролите за гарантиране на възрастта, които вече са внедрени от платформата.

Не е достатъчно да се разчита на потребителите сами да декларират възрастта си, когато децата може да са изложени на риск, и сега се фокусираме върху компании, които използват предимно този метод. Затова силно насърчавам индустрията да вземе това предвид, да обмисли своите практики и спешно да направи всички необходими подобрения в своите платформи.“

Оценките на ICO показват, че на платформата има голям брой деца под 13 години и Reddit не е имал законово основание за обработка на личната им информация.

При определянето на размера на санкцията, ICO взе предвид броя на децата, засегнати от това нарушение, степента на потенциалната вреда, продължителността на нарушенията и глобалния оборот на Reddit.