ANPD multa a ByteDance Brasil por TikTok

La Autoridade Nacional de Proteção de Dados sancionó a ByteDance Brasil Tecnologia Ltda., responsable de TikTok en Brasil, en el proceso administrativo 00261.006648/2024-02. La decisión, publicada en el Diário Oficial da União, reconoció cinco infracciones a la LGPD y fijó multas administrativas que totalizan aproximadamente R$ 153.769.671,33, además de una multa diaria por incumplimiento.

¿Qué resolvió la ANPD en el caso TikTok?

La ANPD concluyó que ByteDance trató datos sin base legal válida, falló en medidas de prevención y no demostró conformidad con el marco de protección de datos. La autoridad también dispuso la eliminación de datos recolectados irregularmente y dejó abierta la posibilidad de exigir una auditoría externa independiente si las pruebas de cumplimiento presentadas por la empresa resultan insuficientes.

La sanción alcanza de lleno al tratamiento de datos personales de adolescentes de 13 a 18 años registrados en la plataforma cuya representación o asistencia legal no esté regularizada. La ANPD ordenó borrar esa información y exigió además notificar a terceros con quienes esos datos hayan sido compartidos para que también los eliminen de sus bases. DNALaw señaló que la decisión admite recurso al Consejo Director de la ANPD y que la sanción incluyó un plan de conformidad para reforzar la protección de niños y adolescentes.

¿Qué cambia en la fiscalización de la ANPD?

El caso TikTok encaja en una fase más dura de enforcement de la LGPD, con medidas estructurales que van más allá de la multa. Coberturas de prensa jurídica describen que la autoridad está usando órdenes de eliminación de datos, auditorías externas y multas diarias atadas al cumplimiento de obligaciones como herramientas centrales de supervisión.

La propia presidencia de la ANPD dijo a Veja que la multa al TikTok fue la más severa aplicada por la autoridad hasta ese momento y que las multas son un último recurso dentro del proceso sancionatorio. En paralelo, análisis de StartSe sostienen que la ANPD ya ejerce competencia para imponer sanciones y multas vinculadas al uso inadecuado de sistemas de inteligencia artificial, además de poder expedir normas de certificación y reglamentar evaluaciones de impacto algorítmico bajo la LGPD.

¿Cómo se conecta con ECA Digital?

El endurecimiento coincide con el primer año de implementación del ECA Digital, un programa bajo el que la ANPD ya monitoreó 37 empresas y abrió procesos de fiscalización que alcanzan otras 22 plataformas digitales, según el MJSP. La autoridad también inició dos nuevas acciones de monitoreo sobre plataformas, tiendas de apps y herramientas de IA generativa para revisar canales de denuncia, flujos internos de respuesta y medidas de prevención y mitigación de riesgos para niños y adolescentes.

La ANPD remarcó que el hecho de que el programa esté en fase de implementación no impide abrir procesos de fiscalización ni dictar medidas preventivas. El MJSP agregó que la autoridad adoptó medidas cautelares preventivas y sanciones administrativas contra plataformas que incumplieron exigencias de protección de niños y adolescentes en internet.

La agenda regulatoria ya tuvo otro hito operativo: la ANPD indicó que los proveedores de aplicaciones dirigidas a niños y adolescentes, o de acceso probable por ese público, debían publicar el primer informe semestral de transparencia del ECA Digital hasta el 17 de septiembre, con contenido mínimo sobre denuncias, moderación y medidas de prevención. UOL informó que las plataformas con más de 1 millón de usuarios menores de 18 años debían cumplir ese plazo, mientras que el Senado brasileño aclaró que el cómputo debía hacerse desde la fecha en que la ley cumplió un año y que el informe inicial debía cubrir el primer semestre de 2026.

La propia ANPD también informó que abrió un canal exclusivo de denuncias del ECA Digital en junio y que ya había recibido cerca de 200 reportes, mayormente por ausencia de medidas de seguridad para prevenir el acceso a contenido impropio o prohibido para menores. En ese mismo contexto, Folha y UOL informaron que Discord publicó su primer reporte de transparencia y clasificó como bajo el riesgo de suicidio y automutilación entre adolescentes, en contraste con la evaluación de la ANPD, que dijo haber encontrado evidencias robustas de salvaguardas insuficientes. La autoridad confirmó además que su fiscalización bajo ECA Digital ya incluía un proceso de monitoreo sobre Discord y medidas preventivas.