Brasilien bestraft TikTok wegen Daten von Minderjährigen

Die Agência Nacional de Proteção de Dados (ANPD) in Brasilien hat am 25. August 2026 eine Reihe administrativer Sanktionen gegen ByteDance, Betreiberin der Kurzvideo‑Plattform TikTok, veröffentlicht. Die Entscheidung erschien im Diário Oficial da União und umfasst drei Geldbußen mit einer Summe von R$153.769.671,33 — in internationalen Medien typischerweise als R$153,7 Mio. berichtet und in etwa €25,57 Mio. bzw. knapp US$30 Mio. umgerechnet.

Die ANPD stellte demnach fünf Verstöße gegen das brasilianische Datenschutzgesetz Lei Geral de Proteção de Dados (LGPD) fest. Konkret stützt sich die Behörde auf die Prinzipien in Artikel 6 sowie die Rechtsgrundlagen in Artikel 7 LGPD: Die Aufarbeitung personenbezogener Daten von Kindern und Jugendlichen sei ohne gültige Rechtsgrundlage erfolgt. Die Feststellungen betreffen sowohl das sogenannte "Feed without registration" als auch das "Feed with registration" — also Inhalte, die auch ohne Kontozugang angezeigt werden, sowie personalisierte Feeds für registrierte Nutzerinnen und Nutzer.

Neben den Geldbußen verpflichtet die ANPD ByteDance zur Beseitigung unrechtmäßig erhobener Daten. In der Entscheidung sind detaillierte Anforderungen enthalten: Das Unternehmen muss Auditprotokolle und technische Gutachten vorlegen sowie einen umfassenden Compliance‑Plan entwickeln. Für Nutzerinnen und Nutzer im Alter von 13 bis 18 Jahren sieht der Bescheid besondere Regelungen vor, wenn deren gesetzliche Vertretung nicht fristgerecht nachgewiesen wird — in solchen Fällen müssen die Daten gelöscht werden.

Die Maßnahme unterscheidet klar zwischen anonym zugänglichen Inhalten und personalisierten Diensten: Für das anonym verfügbare Feed ohne Registrierung verlangt die ANPD Maßnahmen wie die Aussetzung von Werbung in Brasilien, das Deaktivieren von Live‑Streams und Direktnachrichten für anonymen Zugriff, eine zeitliche Begrenzung der anonymen Nutzung (als Beispiel nennt die Behörde eine 12‑stündige Begrenzung), geringere Personalisierung und reduzierte Datenerhebung. Für registrierte Konten unterhalb einer Altersgrenze werden strengere Standardeinstellungen und erweiterte elterliche Kontrollinstrumente vorgeschrieben.

Die ANPD betont, dass die Maßnahmen auf in der untersuchten Periode begangenen Verstößen beruhen und damit vergangenheitsbezogen sind. ByteDance wurde informiert und hat nach Angaben der Behörde zehn Geschäftstage Zeit, um verwaltungsrechtliche Rechtsbehelfe bei der ANPD einzulegen. Das Verfahren bleibt damit offen für mögliche Berufungen und Gegenargumente des Unternehmens.

Gleichzeitig verlangt die Behörde die Vorlage technischer Nachweise und Auditlogs; das bedeutet, dass die praktische Umsetzung der Löschanordnungen und Produktänderungen dokumentiert und überprüfbar sein muss. Die Kombination aus finanziellen Sanktionen und operativen Vorgaben macht die Entscheidung zu einem breiten Durchgriff auf das Produktverhalten in Brasilien.

Das brasilianische Datenschutzgesetz LGPD ist in den letzten Jahren zum zentralen gesetzlichen Rahmen für personenbezogene Daten in Brasilien geworden. Es regelt, unter welchen Bedingungen Daten verarbeitet werden dürfen, und schreibt besondere Schutzmaßnahmen für Kinder und Jugendliche vor. Die ANPD als Durchsetzungsbehörde hat damit Befugnisse, Sanktionen auszusprechen und Lösch‑ oder Anpassungsmaßnahmen anzuordnen.

Die heutige Entscheidung signalisiert, dass die ANPD insbesondere bei Plattformen mit großer Verbreitung Schüler‑ und jugendbezogene Datennutzungen genau prüft. Dabei geht es nicht nur um Finanzstrafen: Produkt‑ und technische Vorgaben können das Nutzererlebnis für Minderjährige wesentlich verändern und auch wirtschaftliche Folgen für Geschäftsmodelle haben, die auf gezielter Werbung und personalisiertem Content beruhen.

Die geforderten Maßnahmen — etwa das Aussetzen von Werbung für anonymen Feed sowie die Einschränkung von Live‑Streams und Direktnachrichten — treffen zentrale Funktionen, über die Plattformen Nutzerbindung und Werbeumsätze generieren. Sollte TikTok diesen Vorgaben nachkommen, dürften sich die Möglichkeiten zur Nutzerdatengewinnung und -vermarktung in Brasilien spürbar verringern.

Für Werbekunden und Creator in Brasilien könnte dies bedeuten, dass Zielgruppenansprache und Monetarisierung anders als bisher strukturiert werden müssen. Gleichzeitig setzt die ANPD mit ihrem Vorgehen ein Signal an andere Betreiber sozialer Plattformen, dass Verstöße gegen Sorgfalts‑ und Rechtsgrundlagen bei der Datenverarbeitung Minderjähriger mit weitreichenden Auflagen beantwortet werden.

Offen ist, ob und wie ByteDance gegen die Entscheidung vorgehen wird. Der Bescheid erlaubt Berufungen bei der ANPD; je nach Verfahrensgang könnte der Streit über Monate andauern. Technisch bleibt zudem unklar, wie einige der angeordneten Produktänderungen umgesetzt werden — etwa die 12‑Stunden‑Beschränkung für anonymen Zugriff, die in der Praxis dauerhafte technische Anpassungen erfordert.

Außerdem bleibt zu beobachten, ob andere Regulierungsbehörden international ähnliche Forderungen stellen oder ob diese Entscheidung Folgen für globale Produktstrategien von ByteDance hat. Für Nutzerinnen und Nutzer, für Eltern sowie für Werbetreibende in Brasilien sind die kommenden Wochen entscheidend, um zu sehen, ob die angekündigten Löschungen und Systemanpassungen tatsächlich stattfinden und wie sie das Angebot verändern werden.