Brasilien verhängt Geldstrafe von 153,7 Millionen R$ gegen TikTok-Eigentümer ByteDance wegen Datenschutzverstößen bei Minderjährigen
Brasiliens Datenschutzbehörde hat TikTok-Eigentümer ByteDance zu einer Geldstrafe von 153,7 Millionen R$ verurteilt und die Löschung unrechtmäßig verarbeiteter Daten von jugendlichen Nutzern sowohl in registrierten als auch in Gästekonten angeordnet.
Regulierungsentscheidung und Strafe
Die brasilianische Nationale Datenschutzbehörde (ANPD) hat TikTok-Mutterkonzern ByteDance am 25. August 2026 zu einer Geldstrafe von 153,7 Millionen R$ (etwa 29,8 Millionen US-Dollar) verurteilt. Die Entscheidung, die im amtlichen Gesetzblatt des Landes veröffentlicht wurde, schloss eine fast zweijährige Verwaltungsuntersuchung zum Umgang der Plattform mit personenbezogenen Daten von Kindern und Jugendlichen ab. Die Ermittler stellten fünf verschiedene Verstöße gegen Artikel 6 und 7 des brasilianischen Allgemeinen Datenschutzgesetzes (LGPD) fest. Die Regulierungsbehörde stellte fest, dass ByteDance die Daten junger Nutzer im Alter von 13 bis 18 Jahren ohne gültige Rechtsgrundlage oder angemessene Schutzmaßnahmen erhoben und verarbeitet hat. Gemäß den Bedingungen der Verwaltungsentscheidung kann ByteDance die Gesamtstrafe um 25 % auf 115,3 Millionen R$ senken, wenn es innerhalb von 10 Werktagen auf sein Rechtsmittelrecht verzichtet und die Zahlung innerhalb von 20 Werktagen abschließt.
- Standard-Bußgeld
- 153.7 Mio. R$
- Ermäßigtes Bußgeld (mit Rechtsmittelverzicht)
- 115.3 Mio. R$
Umfang der Verstöße bei registrierten und Gastkonten
Die Verwaltungsentscheidung betraf zwei unterschiedliche Arten der Nutzung der Videoplattform in Brasilien. Die Untersuchung ergab systemische Compliance-Verstöße sowohl bei registrierten Benutzerprofilen als auch beim nicht registrierten Gastfeed, der das Durchsuchen von Videos ohne Erstellung eines Kontos ermöglicht. In beiden Betriebsmodi stellte die ANPD fest, dass ByteDance es versäumte, unbefugten Zugriff zu verhindern, und Daten von Minderjährigen ab dem ersten Kontaktpunkt verarbeitete. Die Behörde stellte fest, dass die ersten Untersuchungen im Jahr 2024 begannen, nachdem festgestellt wurde, dass Kinder ohne Altersverifikationsmechanismen auf die Anwendung zugreifen konnten. In einer offiziellen Mitteilung zur Durchsetzungsmaßnahme erläuterte die Regulierungsbehörde die rechtliche Grundlage der Geldstrafe.
Die verhängte Sanktion bezieht sich auf vergangenes Verhalten und die Datenverarbeitung ohne gültige Rechtsgrundlage während des untersuchten Zeitraums.
ANPD-Präsident Waldemar Gonçalves Ortunho Júnior und Durchsetzungsleiter Fabrício Guimarães Madruga Lopes bestätigten auf einer Pressekonferenz, dass die Behörde tätig wurde, weil ByteDance keine konkreten Nachweise für die technische Einhaltung der Vorschriften vorlegen konnte.
Abhilfemaßnahmen und tägliche Geldstrafen
Über die finanziellen Strafen hinaus ordnete die Regulierungsbehörde an, dass ByteDance strukturelle technische Änderungen vornimmt und unrechtmäßig erhobene Aufzeichnungen löscht. ByteDance Brasil muss innerhalb von 60 Werktagen alle personenbezogenen Daten von Nutzern im Alter von 13 bis 18 Jahren löschen, deren rechtliche Vertretung nicht reguliert ist, und gleichzeitig alle Dritten benachrichtigen, die diese Informationen erhalten haben. Innerhalb von fünf Werktagen nach Ablauf dieser Frist muss das Unternehmen einen Compliance-Bericht vorlegen, der von seinem Datenschutzbeauftragten unterzeichnet ist, sowie technische Systemprüfprotokolle. Bei Nichtdurchführung der Löschungen oder Nichteinreichung der Nachweise werden laufende tägliche Geldstrafen in Höhe von 137.081,49 R$ fällig. Für registrierte Konten von Nutzern unter 16 Jahren muss TikTok automatisch die restriktivsten Datenschutzeinstellungen anwenden, die für Änderungen eine ausdrückliche elterliche Genehmigung erfordern, sowie verbesserte elterliche Aufsichtstools und strengere Inhaltsfilter.
Gastmodus-Beschränkungen und breitere Überwachung
Die Durchsetzungsentscheidung verhängt weitreichende betriebliche Einschränkungen für TikToks abgemeldeten Browsing-Modus in ganz Brasilien. ByteDance muss jegliche Werbung im nicht registrierten Feed einstellen, Live-Streaming-Funktionen und Benutzerbeiträge deaktivieren, algorithmische Empfehlungen streng auf Inhalte für alle Altersgruppen beschränken und die Gastsitzungen auf 12 Stunden begrenzen. Die Behörde entschied sich dagegen, die Plattform vollständig zu sperren oder auszusetzen, und konzentrierte sich stattdessen auf Datenverwaltung und Architekturanpassungen. Die Entscheidung folgt auf frühere Regulierungsmaßnahmen in Brasilien, bei denen die ANPD im August 2026 den Chat-Dienst Discord anordnete, seine Live-Streaming-Funktionen auszusetzen, um die Sicherheit von Kindern zu gewährleisten.
- ANPD leitet Ermittlungen zu den Altersverifikationssystemen von TikTok ein
- ANPD ordnet die Aussetzung von Livestreams bei Discord an, um Minderjährige zu schützen
- ANPD verhängt eine Geldstrafe von 153,7 Millionen R$ gegen ByteDance und ordnet Compliance-Maßnahmen an
- Frist für ByteDance, auf Rechtsmittel zu verzichten und 25 % Nachlass auf das Bußgeld zu erhalten
- Frist für ByteDance zur Löschung unrechtmäßig verarbeiteter Daten von jugendlichen Nutzern
