La autoridad británica de protección de datos concluyó que la plataforma procesó información personal de menores sin base legal suficiente y sin mecanismos efectivos de verificación, exponiéndolos potencialmente a contenido inapropiado.
La plataforma Reddit fue sancionada en el Reino Unido con una multa de £14,47 millones de libras (aproximadamente $19,5 millones de dólares) tras una investigación que determinó que la compañía procesó datos personales de niños menores de 13 años sin cumplir con las exigencias de la normativa de protección de datos. La decisión fue adoptada por la Oficina del Comisionado de Información (ICO), que concluyó que la empresa no implementó salvaguardas adecuadas para impedir que menores accedieran al servicio y que su información fuera tratada sin las debidas garantías.
La investigación estableció que entre 2020 y 2023, Reddit permitió que menores de 13 años crearan cuentas y que sus datos fueran utilizados sin una base legal válida. El regulador sostuvo que la empresa no aplicó medidas suficientes para verificar la edad de los usuarios, confiando principalmente en la autodeclaración al momento del registro. Para la ICO, este mecanismo era insuficiente y dejaba abierta la posibilidad de que niños accedieran a espacios y contenidos no adecuados.
El comisionado de Información del Reino Unido, John Edwards, afirmó que “La información personal de menores de 13 años se recopiló y utilizó de maneras que no podían comprender, consentir ni controlar”, agregando que esta situación “los expuso potencialmente a contenido que no deberían haber visto”.
La investigación también reveló que Reddit no había realizado una evaluación de impacto de protección de datos (DPIA) específica sobre los riesgos asociados al tratamiento de datos de menores antes de enero de 2025, algo que la ICO consideró una omisión relevante. El organismo regulador entiende que plataformas con alta probabilidad de uso por parte de niños deben anticipar riesgos y adoptar controles reforzados.
La oficina del comisionado basó la multa tomando en consideración el volumen de usuarios potencialmente afectados, la duración de las infracciones y el riesgo de daño. Además, señaló que, aunque Reddit introdujo medidas adicionales de “verificación de edad” en julio de 2025 -incluyendo requerimientos más estrictos para acceder a contenido para adultos-, la autoridad consideró que durante el período investigado los controles eran inadecuados.
Reddit manifestó a medios especializados su desacuerdo con la decisión y anunció su intención de apelar. Según lo informado, la empresa argumenta que exigir verificaciones más invasivas podría entrar en tensión con su enfoque de privacidad, ya que históricamente ha evitado recopilar datos identificatorios extensos de sus usuarios.