Бразилия заставляет TikTok менять продукт: что стоит за штрафом на R$154 млн
25 августа бразильский регулятор по защите данных ANPD оштрафовал ByteDance, владельца TikTok, на R$153,7 млн — около $30 млн.
Bloomberg вынес в заголовок штраф за использование данных. Но сама история гораздо интереснее: Бразилия фактически потребовала от глобальной платформы изменить архитектуру продукта из-за недостаточной защиты детей и подростков.
Расследование ANPD показало, что проблема касается в том числе пользователей TikTok без регистрации.
Платформа могла собирать сведения о просмотренных видео, хэштегах, устройстве, стране, часовом поясе и поведении пользователя, а затем использовать их для персонализации контента.
Иными словами:
нет аккаунта ≠ нет персональных данных.
Если по совокупности сигналов можно сформировать поведенческий профиль, регулятор рассматривает это как обработку данных.
Особенно серьезной эта проблема становится в отношении детей. TikTok не всегда мог надежно определить возраст незарегистрированного пользователя, но при этом продолжал собирать данные и персонализировать ленту.
ANPD фактически сформулировала важный принцип:
если платформа не знает возраст пользователя, она не может автоматически считать его взрослым.
Масштаб проблемы впечатляет. ByteDance сообщала, что только за один год TikTok удалил в Бразилии около 7,75 млн аккаунтов детей. По оценке регулятора, это сопоставимо примерно с 20% детского населения страны.
Но самое важное — не размер штрафа.
ANPD требует изменить сам продукт.
Для использования TikTok без регистрации должны быть ограничены:
— реклама;
— персонализация;
— объем собираемых данных;
— direct messages;
— live-функции;
— социальные взаимодействия.
Для пользователей младше 16 лет должны автоматически применяться наиболее строгие настройки приватности.
Кроме того, TikTok должен удалить часть ранее собранных данных и доказать регулятору, что соответствующие данные удалены также у третьих сторон, которым они передавались.
Получается принципиально новая модель регулирования.
Раньше privacy compliance часто сводился к документам: privacy policy, пользовательскому соглашению, согласию на обработку данных.
Теперь регулятор задает вопрос иначе:
как требования закона реализованы непосредственно в коде и пользовательском сценарии?
И здесь история TikTok выходит далеко за пределы социальных сетей.
Под аналогичные требования потенциально попадают:
EdTech, gaming, e-commerce, маркетплейсы, рекламные платформы, стриминговые сервисы и любые B2C-продукты, способные работать с несовершеннолетними.
Есть и еще один важный контекст.
Сам штраф основан прежде всего на бразильском законе о персональных данных LGPD. Но с марта 2026 года в стране действует новый ECA Digital — Estatuto Digital da Criança e do Adolescente, существенно усиливающий требования к защите детей в интернете, включая механизмы определения возраста.
То есть складывается довольно четкая конструкция:
LGPD — ответственность за то, как компании работали с данными раньше.
ECA Digital — требования к тому, как цифровые продукты должны быть устроены теперь.
Для иностранных IT-компаний это важный сигнал.
Бразилия постепенно переходит от требования «соблюдайте наши законы» к требованию:
«адаптируйте под наши правила сам продукт».
И это еще одно проявление более широкого тренда на цифровой суверенитет Бразилии.
Речь уже не только о локализации данных или государственных дата-центрах. Государство начинает определять правила работы алгоритмов, персонализации, цифровой рекламы, age verification и пользовательских данных.
Штраф TikTok поэтому интересен не размером.
Он показывает, каким становится бразильский цифровой рынок: крупным, привлекательным — и все более регулируемым.