Brasiliens Datenschutzbehörde ANPD hat das TikTok-Mutterunternehmen ByteDance am 25. August 2026 zu einer Geldstrafe von umgerechnet rund 29,9 Millionen US-Dollar verurteilt. Die Behörde ahndet damit schwere Verstöße gegen den Datenschutz bei Minderjährigen, die sowohl in registrierten Konten als auch in anmeldefreien Gast-Sitzungen festgestellt wurden.
Millionenstrafe der ANPD wegen systemischer Datenschutzmängel
Die brasilianische Datenschutzbehörde Autoridade Nacional de Proteção de Dados (ANPD) hat im August 2026 die bislang höchste Geldstrafe ihrer Geschichte verhängt. Nach Angaben aus dem offiziellen Amtsblatt wurde die ByteDance Brasil Tecnologia in Höhe von 153,7 Millionen brasilianischen Reais — was ungefähr 29,9 Millionen US-Dollar entspricht — sanktioniert. Die Behörde wirft dem Betreiber des Videonetzwerks schwere Unregelmäßigkeiten bei der Verarbeitung von personenbezogenen Daten von Kindern und Jugendlichen vor.
Das Verfahren brachte fünf separate Verstöße gegen die Prinzipien und gesetzlichen Grundlagen des brasilianischen Datenschutzgesetzes LGPD zutage. Ermittler stießen sowohl bei Konten mit Registrierung als auch beim anonymen Konsum auf Mängel. Die Behörde kritisierte, dass das Unternehmen Daten von Minderjährigen ohne ausreichende Rechtsgrundlage erfasst und verarbeitet habe.
Das Problem des anmeldefreien Gast-Modus
Ein zentraler Punkt des behördlichen Einschreitens betrifft den sogenannten feed without registration
, der es Nutzern erlaubt, Inhalte ohne die Erstellung eines Profils anzusehen. Die ANPD stellte fest, dass diese Funktion in Brasilien breiten Raum einräumt, während sie in Regionen wie den USA oder Europa auf registrierte Nutzer beschränkt ist. Durch diese Lücke konnten Minderjährige die Altersprüfung umgehen, während im Hintergrund dennoch Daten gesammelt wurden.
Fabrício Lopes, ein leitender Ermittler der Aufsichtsbehörde, erklärte auf einer Pressekonferenz, dass TikTok es versäumt habe, den Zugriff von Jugendlichen auf die Plattform und die damit verbundene Datenverarbeitung zu verhindern. Diese Daten seien letztlich genutzt worden, um gezielte Werbung auszuspielen. Die Behörde schätzt, dass von den unzulässigen Datenprozessen mindestens 8 Millionen Kinder betroffen sein könnten.
Auflagen zur Plattformgestaltung und Reaktionen von ByteDance
Neben der Finanzstrafe enthält das Urteil strenge Auflagen. ByteDance muss sämtliche unter Verletzung der Bestimmungen erhobenen Daten löschen. Zudem verlangt die ANPD die Umsetzung eines umfassenden Compliance-Plans. Für Konten von Nutzern unter 16 Jahren greifen künftig automatisch die strengsten Datenschutzeinstellungen, die sich nur noch mit ausdrücklicher Genehmigung von Eltern oder Erziehungsberechtigten ändern lassen.
Für den anmeldefreien Modus sieht der Plan weitreichende Einschnitte vor. In Brasilien muss TikTok dort jegliche Werbung aussetzen, die Sammlung von Personendaten stark reduzieren und die tägliche Nutzung auf zwölf Stunden begrenzen. Funktionen wie das Erstellen von Inhalten, das Kommentieren, Direktnachrichten, das Folgen anderer Nutzer sowie Livestreams werden für nicht registrierte Konten deaktiviert.
Das Unternehmen äußerte sich zu den Vorwürfen mit dem Hinweis auf einen bereits im Jahr 2025 mit der Behörde erarbeiteten und genehmigten Compliance-Plan.
Das vorliegende Bußgeld bezieht sich auf einen zurückliegenden Zeitraum im Jahr 2021 und spiegelt weder die Maßnahmen dieses Plans noch die seitdem freiwillig implementierten Schritte wider, die die Einhaltung des LGPD sowohl bei der Nutzung mit als auch ohne Anmeldung garantieren. TikTok, via UOL
ByteDance kündigte an, den Dialog mit der ANPD fortzuführen und die rechtlich gebotenen Schritte zu prüfen. Dem Konzern bleibt eine Frist von zehn Werktagen, um beim Direktorium der Aufsichtsbehörde Berufung einzulegen.
Verschärfter behördlicher Kurs gegen Digitalkonzerne
Die Sanktion gegen TikTok reiht sich in eine Serie strenger regulatorischer Maßnahmen in Brasilien ein. Erst kurz zuvor hatte die ANPD angeordnet, die Livestreaming-Funktion der Streaming-Plattform Discord im Land auszusetzen. Hintergrund war ein tragischer Vorfall, bei dem ein 13-jähriges Mädchen nach einer Live-Übertragung aus dem Leben schied, nachdem es mutmaßlich zu Selbstverletzungen gedrängt worden war.
Regierung und Justiz in Brasilien versuchen seit längerem, den Jugendschutz im Internet drastisch zu verschärfen. Neben neuen gesetzlichen Vorgaben, die Konten von Minderjährigen direkt an die Profile der Eltern koppeln, erinnert Beobachter auch die vorangegangene 40-tägige Sperre der Plattform X im Jahr 2024 daran, dass die brasilianischen Aufsichtsbehörden bei der Durchsetzung nationaler Gesetze auf Konfrontationskurs mit internationalen Technologiekonzernen gehen.
Verwandte Artikel
