O Escritório do Comissário de Informação do Reino Unido multou a Reddit em £14,5 milhões ($19,6 milhões) por falhar em verificar adequadamente as idades dos utilizadores, resultando no processamento ilegal de dados pessoais de crianças. A penalidade aborda lapsos antes e depois da implementação pela Reddit em julho de 2025 de verificações de idade para conteúdo adulto. A Reddit planeia recorrer, citando o seu compromisso com a privacidade dos utilizadores.
Em 24 de fevereiro de 2026, o Escritório do Comissário de Informação (ICO) do Reino Unido impôs uma multa de £14,5 milhões ($19,6 milhões) à Reddit por não implementar mecanismos robustos de garantia de idade. O ICO afirmou que a Reddit não tinha base legal para processar informações pessoais de crianças com menos de 13 anos, expondo-as potencialmente a conteúdo inadequado e prejudicial. «A nossa investigação concluiu que a Reddit não aplicou qualquer mecanismo robusto de garantia de idade», disse o ICO em comunicado de imprensa. As conclusões provêm das práticas da Reddit antes do seu lançamento em julho de 2025 de verificação de idade para utilizadores do Reino Unido a aceder a conteúdo adulto, em conformidade com a Lei de Segurança Online aplicada pela Ofcom. Mesmo após esta alteração, o ICO expressou preocupações com a dependência da Reddit em idades declaradas pelos próprios utilizadores durante a criação de contas, descrevendo-a como «fácil de contornar». O regulador também notou a falha da Reddit em realizar uma avaliação de impacto de proteção de dados (DPIA) antes de janeiro de 2025 para avaliar riscos para crianças. A Reddit respondeu anunciando um recurso. «A Reddit não exige que os utilizadores partilhem informações sobre as suas identidades, independentemente da idade, porque estamos profundamente comprometidos com a privacidade e segurança deles», declarou a empresa. Destacou a sua política de privacidade, que recolhe informação de identificação mínima e permite navegação anónima sem conta ou nome real. A Reddit proíbe utilizadores com menos de 13 anos globalmente e utiliza o fornecedor Persona para verificar datas de nascimento através de selfies ou documentos de identificação governamentais para conteúdo restrito, sem armazenar as fotos enviadas. O Comissário de Informação do Reino Unido John Edwards enfatizou a responsabilidade das plataformas: «Crianças com menos de 13 anos tiveram as suas informações pessoais recolhidas e usadas de formas que não podiam compreender, consentir ou controlar.» Acrescentou que o ICO continuará a rever os controlos de garantia de idade da Reddit e priorizará o escrutínio de serviços que dependem de autodeclarações. Esta multa é a terceira maior do ICO, após penalidades contra a British Airways e os Marriott Hotels por violações de dados. O ICO multou anteriormente a MediaLab, proprietária do Imgur, em £247.590 por violações semelhantes. A Reddit observou que a grande maioria dos seus utilizadores no Reino Unido são adultos e fornece ferramentas para reportar contas de menores.