Reddit wehrt sich gegen Millionenstrafe für Kinder-Datenschutz

Reddit geht juristisch gegen eine 14,47 Millionen Euro schwere Geldstrafe der britischen Datenschutzbehörde vor. Der Social-Media-Riese bestreitet Vorwürfe, er habe Hunderttausende Minderjährige unzureichend geschützt. Das Verfahren könnte zum Präzedenzfall für die gesamte Digitalbranche werden.

Kern des Streits: unzureichender Jugendschutz

Die Information Commissioner’s Office (ICO) verhängte die Strafe Ende Februar 2026. Die Behörde wirft Reddit vor, die Daten von schätzungsweise 226.000 Kindern unter 13 Jahren im Vereinigten Königreich unrechtmäßig verarbeitet zu haben. Der Vorwurf: Das Unternehmen habe bis Juli 2025 keine wirksamen Altersverifikationssysteme eingesetzt.

Statt technischer Lösungen setzte die Plattform auf ein einfaches Selbstauskunftssystem. Nutzer konnten die Altersbeschränkung umgehen, indem sie einfach ein Kästchen anklickten oder ein falsches Geburtsdatum eingaben. Die britische Aufsicht hält dieses Verfahren für völlig unzureichend, um junge Nutzer vor schädlichen Inhalten zu schützen.

Fehlende Dokumentationen und unzureichende Schutzmaßnahmen können Unternehmen Millionen kosten – kennen Sie Ihre aktuellen Pflichten? Dieser kostenlose Leitfaden zeigt, wie Sie sich rechtlich absichern und hohe Bußgelder vermeiden. Rechtssichere Datenschutzfolgenabschätzung in wenigen Schritten erstellen

Ein weiterer schwerwiegender Vorwurf: Reddit habe versäumt, eine gesetzlich vorgeschriebene Datenschutz-Folgenabschätzung durchzuführen. Diese ist zwingend erforderlich, wenn – wie bei der Verarbeitung von Kinderdaten – ein hohes Risiko für die Rechte Einzelner besteht. Die ICO sieht darin einen Verstoß gegen das Prinzip „Privacy by Design“.

Reddits Argument: Datensparsamkeit contra Jugendschutz

Mit seiner Berufung beim First-tier Tribunal vom 1. April 2026 stellt Reddit die Grundlage des ICO-Bescheids infrage. Das Unternehmen argumentiert, die Forderung nach „robuster“ Altersprüfung sei kontraproduktiv.

Aus Sicht des Unternehmens würde eine verpflichtende, strenge Verifikation – etwa über biometrische Tools oder Ausweisdokumente – neue Probleme schaffen. Sie erfordere die Erhebung hochsensibler Daten und zerstöre die Anonymität und Pseudonymität, die für die Reddit-Community zentral sei.

Hier prallen zwei regulatorische Prinzipien aufeinander: Der britische „Children’s Code“ verlangt, dass das Wohl des Kindes oberste Priorität hat. Die Datenschutz-Grundverordnung (DSGVO) gebietet hingegen Datensparsamkeit – also die Erhebung möglichst weniger personenbezogener Daten.

Reddit hat inzwischen nachgerüstet und verschärfte Altersabfragen für nicht jugendfreie (NSFW) Inhalte eingeführt. ICO-Chef John Edwards bleibt jedoch hart: Eine reine Selbstauskunft sei kein ausreichender Schutz, wenn Kinder gefährdet seien. Große Plattformen wie Reddit müssten technisch ausgefeiltere, datenschutzfreundliche Altersschätzverfahren nutzen.

Finanzielle Verwerfungen und Compliance-Sorgen

Der Rechtsstreit hinterlässt Spuren an der Börse. Nach Bekanntwerden der Berufung zeigte die Reddit-Aktie (NYSE: RDDT) starke Schwankungen. Besonders aufmerksam verfolgten Investoren eine Aktientransaktion von CEO Steve Huffman.

Am 31. März verkaufte er 14.697 Aktien der Klasse A im Wert von rund 2,39 Millionen US-Dollar. Obwohl dieser Verkauf Teil eines langfristigen Plans war, fiel der Zeitpunkt in eine phase regulatorischer Unsicherheit.

Seit Jahresbeginn 2026 ist der Reddit-Kurs um etwa 41 % gefallen. Das spiegelt die Sorgen vor steigenden Compliance-Kosten in Großbritannien und der EU wider. Die Strafe von 14,47 Millionen Euro macht zwar nur einen kleinen Teil des globalen Umsatzes aus – 2025 lag er über einer Milliarde Dollar.

Die größere Angst der Anleger ist eine „Compliance-Ansteckung“. Verliert Reddit den Prozess, müsste es möglicherweise seinen gesamten globalen Registrierungsprozess überarbeiten. Das könnte das Nutzerwachstum bremsen. Zudem hat das neue „Data (Use and Access) Act 2025“ der ICO noch schärfere Befugnisse gegeben, einschließlich der Möglichkeit zu Interviews mit Führungskräften und Strafen von bis zu 4 % des globalen Jahresumsatzes.

Nicht nur große Plattformen, auch kleine und mittelständische Betriebe stehen zunehmend im Fokus von Regulierungen und Cyberrisiken. Erfahren Sie im kostenlosen E-Book, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-Report: Neue Gesetze und Cyberrisiken für Unternehmen

Großbritanniens Offensive für mehr Online-Sicherheit

Reddit ist nicht das einzige Ziel der Aufseher. Bereits im Februar 2026 verhängte die ICO eine Geldstrafe in Höhe von 247.590 Euro gegen MediaLab, den Eigentümer der Bildplattform Imgur. Auch TikTok, Discord und Pinterest stehen unter aktiver Beobachtung.

Die Regulierungslage wird komplexer, da sich Datenschutzrecht und der neue „Online Safety Act“ überschneiden. Während die ICO für den Datenschutz zuständig ist, überwacht die Medienaufsicht Ofcom die Entfernung illegaler und schädlicher Inhalte. Beide Behörden kündigten Ende März 2026 eine engere Zusammenarbeit an, um Altersverifikationstechnologien in der digitalen Wirtschaft durchzusetzen.

Experten sprechen von einer Ära der „proaktiven Regulierung“. Es reicht nicht mehr, nur Richtlinien zu haben. Plattformen müssen mit technischen Nachweisen belegen, dass ihre Algorithmen und Oberflächendesigns Nutzer aktiv schützen. Für Reddit wird der anstehende Prozess zum Existenztest: Kann sein community-zentriertes, auf Pseudonymität basierendes Modell in einer zunehmend regulierten digitalen Landschaft überleben?

Was der Ausgang des Verfahrens bedeutet

Die Entscheidung des Tribunals, die noch in diesem Jahr erwartet wird, wird wegweisend sein. Sie definiert, was unter „robuster“ Altersverifikation in Großbritannien zu verstehen ist.

Bestätigt das Gericht die ICO-Strafe, ist die reine Selbstauskunft für große Social-Media-Plattformen rechtlich tot. Siegt Reddit, könnte das flexiblere, datenschutzorientierte Ansätze stärken.

Unabhängig vom Ausgang ist klar: Die Ära der weitgehend unregulierten sozialen Medien geht zu Ende. Mit dem „Children’s Code“ und dem neuen Datengesetz setzt Großbritannien Maßstäbe. Globale Plattformen stehen vor der Wahl: ihre Geschäftsmodelle an die höchsten Standards für Privatsphäre und Sicherheit anzupassen – oder einen Kreislauf aus millionenschweren Strafen in Kauf zu nehmen.

boerse | 69078426 |