Una delle piattaforme di discussione più frequentate al mondo ha ricevuto una sanzione da 14,47 milioni di sterline dall’autorità britannica per la protezione dei dati. L’Information Commissioner’s Office ha accertato che Reddit raccoglieva e trattava informazioni personali di utenti con meno di tredici anni senza disporre di una base giuridica valida per farlo.
Bambini registrati con una data falsa
Al centro del provvedimento c’è una scelta tecnica precisa: per anni Reddit ha affidato la verifica dell’età alla sola autodichiarazione degli utenti. Chi voleva iscriversi dichiarava la propria data di nascita in fase di registrazione, senza che la piattaforma eseguisse alcun controllo reale. Il risultato è stato che un numero consistente di minori ha utilizzato il servizio liberamente, inserendo semplicemente una data di nascita falsa. I loro dati personali sono stati raccolti e impiegati nei sistemi di raccomandazione dei contenuti e nella distribuzione di pubblicità mirate, tutto senza che esistesse un consenso valido o una base legale appropriata. L’ICO ha sottolineato con chiarezza che vietare l’iscrizione agli under 13 nei termini e condizioni del servizio non costituisce una misura protettiva se non viene affiancata da strumenti tecnici in grado di far rispettare concretamente quella regola.
Il regolatore ha contestato anche l’assenza di una valutazione d’impatto sulla protezione dei dati. Reddit ha condotto la prima analisi di questo tipo relativa agli utenti minorenni soltanto a partire da gennaio 2025, ben dopo che le carenze erano già operative da anni. Secondo l’ICO, senza questa valutazione i rischi per i bambini presenti sulla piattaforma non sono stati identificati né affrontati nella fase iniziale del trattamento dei dati, come invece richiesto dalla normativa applicabile. L’entità della sanzione tiene conto di più fattori: il numero elevato di minori coinvolti, la durata nel tempo delle carenze, il potenziale livello di danno a cui quei bambini sono stati esposti e il fatturato globale dell’azienda.
John Edwards, Information Commissioner del Regno Unito, ha dichiarato che i bambini hanno subito il trattamento dei propri dati in modi che non potevano comprendere, accettare o controllare, con una possibile esposizione a contenuti che non avrebbero dovuto vedere, e ha definito la situazione inaccettabile per un’azienda delle dimensioni di Reddit.
Reddit si oppone e annuncia ricorso
La piattaforma ha comunicato tempestivamente l’intenzione di fare ricorso contro la decisione. In una nota ufficiale, i portavoce hanno difeso la scelta di non richiedere informazioni identificative agli utenti indipendentemente dall’età, rivendicando un impegno radicato nella tutela della privacy. Reddit ha definito la posizione dell’ICO “controintuitiva”, sostenendo che chiedere di raccogliere più dati personali su ogni utente britannico va nella direzione opposta rispetto alla protezione della riservatezza. Il paradosso sollevato dalla società è reale: qualsiasi sistema di verifica dell’età che funzioni davvero richiede di trattare più informazioni sull’utente, non meno. Su questo punto il contrasto con le autorità di regolamentazione rimane aperto. Controlli sull’età più strutturati erano stati introdotti a luglio 2025, in concomitanza con l’entrata in vigore dell’Online Safety Act, la legge britannica che impone alle piattaforme digitali di proteggere in modo attivo i minori dai contenuti nocivi. L’ICO ha però chiarito che la sanzione si riferisce al periodo precedente a quell’intervento.
Il caso Reddit si inserisce in un momento di attenzione crescente sul fronte della tutela dei minori online nel Regno Unito. Poche settimane prima era arrivata una multa da oltre 247.000 sterline a MediaLab, società madre di Imgur, per uso illecito dei dati dei bambini sulla propria piattaforma. Il governo di Keir Starmer ha avviato una consultazione che include tra le ipotesi il divieto di accesso ai social media per i minori di sedici anni, la limitazione delle funzionalità progettate per generare dipendenza e controlli più stringenti sull’uso degli smartphone da parte dei giovani.
