Великобритания оштрафовала Reddit на почти 20 миллионов долларов за недостаточную слежку за пользователями

Офис комиссара по информации Великобритании (ICO) оштрафовал соцсеть Reddit на 14,47 миллиона фунтов стерлингов (19,50 миллиона долларов по текущему курсу) по делу о недостаточной слежке за пользователями, которые могли оказаться несовершеннолетними. Об этом говорится в официальном пресс-релизе органа.

Основанием для штрафа стала британская версия печально известного европейского закона о защите данных (GDPR). Чиновники по своему желанию трактуют так называемую «оценку рисков» (DPIA), которая прописана в законе. Фактически, оштрафовать можно почти любую, если не любую, крупную социальную сеть в мире.

Как рассказали чиновники, в июле 2025 года Reddit начал запрашивать у пользователей подтверждение возраста. Это делалось с помощью диалогового окна, в котором от человека просили подтвердить данные возраста. У тех, кто регистрировался на сайте, также просили предоставить дату рождения. Бюрократы возмутились тем, что компания полагается на декларацию. Власти прикрываются тем, что это система якобы «представляет риски для детей, поскольку её легко обойти». 

Самое примечательное, что штраф компании «прилетел» на факт недостаточно надёжной системы проверки возраста, а за тот факт, что среди пользователей оказались дети младше 13 лет. Как заявили чиновники, их данные были собраны и использованы Reddit «способами, которые те не могли понять, на которые не могли дать согласия или которые не могли контролировать». В тексте говорится, что это «потенциально подвергло их воздействию контента, который они не должны были видеть». Фактически, фирма получила наказание за гипотетическое событие, а не за доказанные нарушения закона. Регулятор, как сказано в пресс-релизе, продолжает проверку обработки Reddit персональных данных детей в рамках своей работы.

Глава ICO, комиссар по информации Британии Джон Эдвардс намекнул, что власти будут и дальше штрафовать компании, которые недостаточно рьяно вводят интернет по паспорту под предлогом защиты детей. Чиновник рассказал, что под каток британских санкций в первую очередь попадут платформы соразмерные Reddit и предложил другим компаниям «учиться» на ошибках конкурента. 

«Позвольте мне внести ясность. Компании, предоставляющие онлайн-сервисы, к которым, вероятно, имеют доступ дети, несут ответственность за защиту этих детей, обеспечивая защиту от рисков, связанных с использованием их данных. Для этого им необходимо быть уверенными в том, что они знают возраст своих пользователей, и иметь соответствующие, эффективные меры по обеспечению соответствия возрастным требованиям. Reddit не оправдал этих ожиданий. Они должны работать лучше, и мы продолжаем рассматривать меры по обеспечению соответствия возрастным требованиям, внедренные платформой», — сказал Эдвардс.

Великобритания первой в Европе ввела обязательные соцсети по лицу и документам. Дети почти сразу научились обходить систему проверки лица. Сейчас аналогичные проекты обсуждают по всему ЕС. Летом в правительстве королевства предложили ввести VPN по паспорту.