- La ANPD impone una multa récord a ByteDance por tratamiento ilegal de datos de niños y adolescentes.
- La sanción incluye la eliminación de datos y un plan de cumplimiento con restricciones para usuarios no registrados.
- TikTok deberá aplicar configuraciones de privacidad más estrictas para menores de 16 años.
- La multa se enmarca en el endurecimiento regulatorio en Brasil, con nuevas leyes de protección infantil.
La Agencia Nacional de Protección de Datos de Brasil (ANPD) ha impuesto una sanción económica de 153,7 millones de reales (unos 25,6 millones de euros) a ByteDance, la empresa matriz de TikTok, por el tratamiento irregular de datos personales de menores de edad. La resolución, publicada en el Diario Oficial de la Unión, obliga a la compañía a eliminar toda la información recopilada de forma indebida y a implementar un plan de cumplimiento para reforzar la protección de los usuarios más jóvenes.
La investigación, que se ha prolongado durante meses, detectó que la plataforma vulneraba la Ley General de Protección de Datos (LGPD) tanto cuando los menores accedían con una cuenta registrada como cuando navegaban sin necesidad de registrarse. Este último punto, conocido como ‘feed sin iniciar sesión’, ha sido especialmente criticado por el regulador, ya que permite a los niños y adolescentes consumir contenido sin ningún tipo de verificación de edad efectiva.
Una sanción histórica por el tratamiento de datos de menores
La multa, que asciende a 153,7 millones de reales (unos 25,6 millones de euros), se desglosa en tres bloques: 63,18 millones por infracciones al artículo 7 de la LGPD, que establece las bases legales para el tratamiento de datos; otros 63,18 millones por vulnerar el principio de prevención; y 27,42 millones por incumplir el principio de responsabilidad y rendición de cuentas. La ANPD ha subrayado que las medidas técnicas y organizativas adoptadas por ByteDance eran insuficientes para garantizar la protección de los menores, lo que motivó la sanción.
Además del pago de la multa, la compañía deberá eliminar todos los datos personales de adolescentes de entre 13 y 18 años que hayan sido recopilados sin una base jurídica válida. Si esos datos se hubieran compartido con terceros, ByteDance tendrá que notificarlo para que procedan a su borrado. El incumplimiento de esta orden conlleva una multa diaria de 137.081 reales (unos 26.600 dólares).
La resolución también contempla una posible reducción del 25% en el importe de la sanción si la empresa renuncia a presentar un recurso y abona la cantidad dentro del plazo establecido, que es de 20 días hábiles. El plazo para recurrir es de 10 días hábiles, y la compañía ya ha anunciado que estudia sus opciones legales.
Restricciones para el acceso sin registro
Uno de los aspectos más llamativos de la sanción es el paquete de medidas impuestas para los usuarios que acceden a TikTok sin crear una cuenta. La ANPD ha ordenado que la publicidad quede suspendida para estos usuarios en todo Brasil, y que el contenido disponible se limite exclusivamente a aquel apto para todas las edades. Además, el tiempo de uso se restringirá a un máximo de 12 horas, y no se permitirá interactuar con el contenido: ni dar ‘me gusta’, ni compartir, ni seguir cuentas, ni acceder a transmisiones en vivo.
La recopilación de datos también se reducirá al mínimo indispensable, limitándose a información básica como el idioma, la región o el tipo de dispositivo, con el objetivo de prevenir fraudes y mejorar el rendimiento de la aplicación. Esta medida busca evitar que se creen perfiles de comportamiento de menores sin un consentimiento válido, algo que el regulador considera especialmente grave.
Plan de cumplimiento y próximos pasos
La ANPD ha dado luz verde al plan de cumplimiento presentado por ByteDance, que incluye la aplicación automática de la configuración de privacidad más restrictiva para las cuentas de menores de 16 años. Cualquier cambio en estos ajustes requerirá la autorización expresa de los padres o tutores. La plataforma también deberá reforzar sus herramientas de supervisión parental e introducir filtros de contenido más exigentes para evitar la exposición a material nocivo.
Este caso se enmarca en un endurecimiento general de la regulación de las plataformas digitales en Brasil. Hace apenas unas semanas, la ANPD ordenó a Discord que suspendiera sus transmisiones en vivo tras el suicidio de una adolescente de 13 años que presuntamente fue inducida a la autolesión durante una retransmisión. Además, el país ha puesto en marcha el Estatuto Digital de la Infancia y la Adolescencia, una ley que obliga a las empresas a verificar la edad de los usuarios y a vincular las cuentas de los menores de 16 años con las de sus progenitores.
La multa a TikTok no es un caso aislado. En 2024, la red social X permaneció bloqueada durante 40 días en Brasil por desobedecer órdenes judiciales. Ahora, con esta sanción, el regulador brasileño envía un mensaje claro a todas las plataformas: la protección de los menores es una prioridad innegociable.
La compañía, por su parte, ha señalado que las multas corresponden a un período anterior a la presentación del plan de cumplimiento, y ha mostrado su disposición a colaborar con las autoridades. Sin embargo, el impacto de esta sanción va más allá de lo económico: supone un precedente para otras jurisdicciones, incluida Europa, donde la protección de datos en TikTok es una preocupación creciente.
En definitiva, la decisión de la ANPD refuerza la tendencia global hacia un control más estricto de las plataformas digitales, y deja claro que las empresas deben adaptar sus modelos de negocio para garantizar la seguridad de los más jóvenes. La multa, aunque cuantiosa, es solo una parte de un proceso más amplio que incluye la eliminación de datos, la implementación de medidas técnicas y la supervisión continua por parte del regulador.
Editor profesional de Tecnología y Software