Έκθεση παιδιών στο διαδίκτυο: Πρόστιμο 14,47 εκατ. λίρες από τον ICO στο Reddit

Πρόστιμο ύψους 14,47 εκατ. λιρών επέβαλε ο ICO, η βρετανική αρχή προστασίας δεδομένων, στην Reddit, Inc., για την παράνομη επεξεργασία προσωπικών δεδομένων παιδιών στο Ηνωμένο Βασίλειο. Η κύρωση ανακοινώθηκε στις 24 Φεβρουαρίου 2026 και εντάσσεται, σύμφωνα με την εποπτική αρχή, στην ευρύτερη παρέμβασή της με στόχο την προστασία των προσωπικών δεδομένων των παιδιών στο διαδίκτυο.

Η έρευνα του ICO κατέδειξε ότι η εταιρεία δεν εφάρμοζε κανέναν αξιόπιστο μηχανισμό διασφάλισης ηλικίας (age assurance), με αποτέλεσμα να μην διαθέτει νόμιμη βάση για την επεξεργασία των προσωπικών δεδομένων παιδιών ηλικίας κάτω των 13 ετών. Παρά το γεγονός ότι οι όροι χρήσης της πλατφόρμας απαγόρευαν τη χρήση της από παιδιά στις ηλικίες αυτές, η εταιρεία δεν είχε θέσει σε εφαρμογή κανένα μέτρο επαλήθευσης της ηλικίας των χρηστών που αποκτούσαν πρόσβαση μέχρι τον Ιούλιο του 2025.

Σύμφωνα με τις εκτιμήσεις του ICO, σημαντικός αριθμός παιδιών κάτω των 13 ετών χρησιμοποιούσε την πλατφόρμα, με αποτέλεσμα την επεξεργασία των προσωπικών δεδομένων τους χωρίς τις αναγκαίες απαιτήσεις νομιμότητας. Παράλληλα, αυτό που διαπιστώθηκε ήταν ότι η εταιρεία δεν είχε διενεργήσει εκτίμηση αντικτύπου, προκειμένου να αξιολογήσει και να μετριάσει τους κινδύνους για τα παιδιά πριν από τον Ιανουάριο του 2025, μολονότι η πλατφόρμα επέτρεπε τη χρήση της από εφήβους ηλικίας 13 έως 18 ετών.

Σύμφωνα με τη βρετανική αρχή, η απουσία νόμιμης βάσης για την επεξεργασία δεδομένων παιδιών κάτω των 13 ετών, σε συνδυασμό με τη μη διενέργεια DPIA και τη μη επαρκή αξιολόγηση των κινδύνων γενικότερα για τα ανήλικα πρόσωπα, είχε ως αποτέλεσμα τα παιδιά να εκτίθενται σε ακατάλληλο και επιβλαβές περιεχόμενο μέσω της πλατφόρμας.

Ο βρετανός Επίτροπος John Edwards δήλωσε ότι προκαλεί ανησυχία το γεγονός πως μια εταιρεία του μεγέθους της Reddit δεν ανταποκρίθηκε στη νομική της υποχρέωση να προστατεύει τα προσωπικά δεδομένα των παιδιών στο Ηνωμένο Βασίλειο. Όπως ανέφερε, παιδιά κάτω των 13 ετών είχαν τα προσωπικά τους δεδομένα να συλλέγονται και να χρησιμοποιούνται με τρόπους που δεν μπορούσαν να κατανοήσουν, να συναινέσουν ή να ελέγξουν, με αποτέλεσμα να εκτίθενται δυνητικά σε περιεχόμενο που δεν θα έπρεπε να βλέπουν. Υπογράμμισε ότι οι επιχειρήσεις που παρέχουν διαδικτυακές υπηρεσίες οι οποίες είναι πιθανό να χρησιμοποιούνται από παιδιά οφείλουν να διασφαλίζουν ότι γνωρίζουν την ηλικία των χρηστών τους και ότι εφαρμόζουν κατάλληλα και αποτελεσματικά μέτρα διασφάλισης ηλικίας.

Κατά τον καθορισμό του ύψους του προστίμου, ο ICO έλαβε υπόψη του τον αριθμό των παιδιών που επηρεάστηκαν από την παράβαση, τον βαθμό της δυνητικής βλάβης που μπορούσε να προκληθεί, τη διάρκεια των παραλείψεων και τον παγκόσμιο κύκλο εργασιών της εταιρείας.