Theo ICO, Reddit vi phạm luật bảo vệ dữ liệu vì không triển khai đầy đủ hệ thống xác minh tuổi người dùng cho đến tháng 7 năm 2025, dù trong điều khoản dịch vụ của mình nền tảng này đã cấm người dùng dưới 13 tuổi. Điều này đồng nghĩa với việc một số lượng đáng kể trẻ em có thể đã sử dụng Reddit, và dữ liệu cá nhân của các em bị xử lý mà không có sự đồng ý hợp lệ từ cha mẹ hoặc người giám hộ.
Văn phòng Ủy viên Thông tin cũng ước tính rằng một số lượng đáng kể trẻ em chưa đủ tuổi vị thành niên đã sử dụng nền tảng mạng xã hội này trước tháng 7/2025 và Reddit đã xử lý dữ liệu của các em mà không có cơ sở pháp lý, có khả năng khiến các em tiếp xúc với nội dung độc hại.
"Thật đáng lo ngại khi một công ty lớn như Reddit lại không thực hiện nghĩa vụ pháp lý của mình trong việc bảo vệ thông tin cá nhân của trẻ em ở Anh. Thông tin cá nhân của trẻ em dưới 13 tuổi đã bị thu thập và sử dụng theo những cách mà các em không thể hiểu, đồng ý hoặc kiểm soát được. Điều đó khiến các em có nguy cơ tiếp xúc với những nội dung không nên xem. Điều này là không thể chấp nhận được và đã dẫn đến khoản phạt ngày hôm nay", Ủy viên Thông tin Anh John Edwards cho biết.
Luật bảo vệ dữ liệu của Vương quốc Anh quy định rằng trẻ em phải được bảo vệ ở mức cao hơn khi xử lý thông tin cá nhân. Để cụ thể hóa yêu cầu này, Văn phòng Ủy viên Thông tin của Vương quốc Anh (ICO) đã ban hành Bộ quy tắc thiết kế phù hợp với độ tuổi (còn gọi là Children’s Code). Bộ quy tắc này chuyển các quy định pháp lý thành những tiêu chuẩn thiết kế cụ thể dành cho các dịch vụ trực tuyến có khả năng được người dưới 18 tuổi sử dụng, giúp các tổ chức hiểu rõ họ cần phải làm gì để tuân thủ luật.
Theo đó, các nền tảng phải đặt lợi ích tốt nhất của trẻ em làm ưu tiên trong mọi khâu thiết kế và vận hành dịch vụ, đồng thời thiết lập mức bảo mật và quyền riêng tư cao nhất theo mặc định cho trẻ khi sử dụng.
Mặc dù Reddit đã bắt đầu triển khai các biện pháp xác minh tuổi người dùng như hỏi tuổi khi đăng ký tài khoản và kiểm tra tuổi để truy cập nội dung “dành cho người trưởng thành” từ tháng 7/2025, nhưng ICO cho rằng các biện pháp này dễ bị vượt qua và không đủ mạnh để bảo vệ trẻ em khỏi các nội dung không phù hợp hoặc bị thu thập dữ liệu trái phép.
Theo BleepingComputer, người phát ngôn của Reddit cho biết công ty sẽ kháng cáo quyết định của ICO. Đại diện công ty tuyên bố Reddit không yêu cầu người dùng cung cấp thông tin cá nhân nhận dạng, bất kể tuổi tác, vì họ cho rằng điều này phù hợp với cam kết bảo vệ quyền riêng tư và an toàn người dùng và yêu cầu buộc thu thập thêm dữ liệu riêng tư của mọi người dùng tại Anh mâu thuẫn với chính sách này.
