La Oficina del Comisario de Información del Reino Unido (ICO) ha impuesto una multa de 14,47 millones de libras (19,52 millones de dólares) a Reddit, Inc. tras una investigación que concluyó que la plataforma de redes sociales procesó ilegalmente la información personal de menores de 13 años, sin implementar controles efectivos de verificación de edad y dejando a los usuarios jóvenes expuestos a contenido potencialmente dañino.

La Oficina del Comisionado de Información (ICO) del Reino Unido ha impuesto una multa de £14.47 millones ($19.52 millones) a Reddit, Inc. tras una investigación que concluyó que la plataforma de redes sociales procesó ilegalmente la información personal de niños menores de 13 años, al no implementar controles efectivos de verificación de edad y dejar a los usuarios jóvenes expuestos a contenido potencialmente dañino.

Reddit, que alberga a 121 millones de usuarios diarios en miles de comunidades, tenía términos de servicio que prohibían explícitamente su uso por niños menores de 13 años, pero la plataforma no introdujo ningún mecanismo de verificación de edad hasta julio de 2025.

La ICO determinó que Reddit no tenía base legal bajo la ley de protección de datos del Reino Unido para procesar datos personales de usuarios menores de edad durante este período, ya que se estimó que un gran número de niños menores de 13 años estuvieron activos en la plataforma.

El regulador también descubrió que Reddit no realizó una Evaluación de Impacto de Protección de Datos (DPIA), un requisito obligatorio para evaluar y mitigar riesgos para los niños, antes de enero de 2025, a pesar de permitir conscientemente usuarios de 13 a 18 años en su plataforma.

El Comisionado de Información del Reino Unido, John Edwards, declaró: «Los niños menores de 13 años tuvieron su información personal recopilada y utilizada de maneras que no podían entender, consentir o controlar. Esto los dejó potencialmente expuestos a contenido que no deberían haber visto. Esto es inaceptable y ha resultado en la multa de hoy».

Añadió que confiar únicamente en la autodeclaración de edad por parte de los usuarios es insuficiente y que la ICO ahora está examinando activamente plataformas que dependen principalmente de este método.

Respuesta de Reddit y medidas de verificación de edad

En julio de 2025, Reddit introdujo medidas de verificación de edad que incluyen comprobación de edad para acceder a contenido para adultos y solicitar a los usuarios que declaren su edad al crear una cuenta. Sin embargo, la ICO advirtió que la autodeclaración sigue siendo fácilmente evitable y continúa supervisando el procesamiento de datos de niños por parte de Reddit.

Un portavoz de Reddit respondió a la postura del regulador, afirmando: «La insistencia de la ICO en que recopilemos más información privada de cada usuario del Reino Unido es contraproducente y va en contra de nuestra firme creencia en la privacidad y seguridad en línea de nuestros usuarios». Reddit ha confirmado que apelará la decisión de la ICO.

Esta sanción es la multa más grande que la ICO ha impuesto jamás en relación con la privacidad de los niños. Sigue a la multa de £247,590 del 5 de febrero de 2026 contra MediaLab.AI, Inc., propietaria de la plataforma de intercambio de imágenes Imgur, por fallos similares en la protección de datos de menores, lo que llevó a Imgur a retirarse por completo del mercado británico.

La ICO está investigando actualmente a otras 17 plataformas, incluyendo Discord, Pinterest y X, y ha comenzado a abordar preocupaciones con Meta y Snapchat sobre el uso de datos de ubicación de niños. Hasta octubre de 2025, el regulador estima que su trabajo de aplicación ha impactado positivamente a más de 3 millones de niños en diversas plataformas.

Al establecer el monto de la multa, la ICO tuvo en cuenta el número de niños afectados, el grado de daño potencial, la duración de los fallos y la facturación global de Reddit.

La sanción subraya el creciente compromiso del regulador británico para hacer cumplir su Código de Diseño Apropiado para la Edad (Código de los Niños) y envía una señal clara a la industria tecnológica de que la autodeclaración de edad por sí sola no cumplirá con las obligaciones legales de protección de datos para plataformas accesibles a menores.