UK fines Reddit $19 million for using children’s data unlawfully

Reddit Sanctionné pour Déficiences de Protection des Données Enfantines

L’Information Commissioner’s Office (ICO) du Royaume-Uni a imposé une amende de près de 19,5 millions de dollars (14,47 millions de livres sterling) à Reddit pour la collecte et l’utilisation illicites des données personnelles d’enfants de moins de 13 ans. L’organisme de réglementation de la protection des données a constaté que Reddit n’avait pas mis en place de système de vérification d’âge efficace avant juillet 2025, malgré ses propres règles interdisant l’accès aux moins de 13 ans. L’ICO estime qu’un nombre significatif d’enfants étaient actifs sur la plateforme avant cette date, leurs données étant traitées sans base légale et potentiellement exposées à des contenus inappropriés.

Bien que Reddit ait introduit des mesures d’assurance d’âge en juillet 2025, y compris un système de vérification pour le contenu mature et une auto-déclaration pour les nouveaux comptes, l’ICO les a jugées insuffisantes selon les normes britanniques de protection des données, soulignant qu’elles étaient facilement contournables. L’ICO a critiqué la plateforme pour ne pas avoir rempli son devoir légal de protéger les informations personnelles des enfants britanniques. Reddit a déclaré son intention de faire appel de cette décision, arguant que la majorité de ses utilisateurs britanniques sont majeurs et que collecter plus d’informations privées sur tous les utilisateurs britanniques irait à l’encontre de leur engagement envers la confidentialité et la sécurité en ligne. Cette sanction fait suite à une amende similaire infligée à MediaLab, propriétaire d’Imgur, pour des manquements similaires concernant la vie privée des enfants.

Points Clés :

• Reddit a été condamné à une amende de 19,5 millions de dollars par l’ICO britannique.
• Le non-respect des obligations de protection des données des enfants de moins de 13 ans.
• Absence de système de vérification d’âge adéquat avant juillet 2025.
• Exposition potentielle des enfants à des contenus inappropriés.
• Reddit a annoncé son intention de faire appel de la décision.

Vulnérabilités :

• Absence d’un système de vérification d’âge significatif et robuste pour les utilisateurs de moins de 13 ans.
• Traitement des données personnelles des enfants sans base légale appropriée.
• Les mesures d’assurance d’âge introduites en juillet 2025 sont jugées facilement contournables.

Recommandations :

• Les entreprises doivent mettre en place des systèmes de vérification d’âge significatifs et efficaces, allant au-delà de l’auto-déclaration, en particulier pour les plateformes susceptibles d’être utilisées par des mineurs.
• Il est impératif de s’assurer que toutes les données personnelles collectées et traitées le sont sur une base légale valide, conformément aux réglementations en vigueur.
• Les plateformes doivent évaluer et améliorer en urgence leurs pratiques afin de garantir la protection des données des enfants et de les prémunir contre l’exposition à des contenus inappropriés.

Source