Sanction RGPD Information Commissioner (ICO) — Reddit, Inc. : 16,6 M€ (2026)

Le 23 février 2026, Information Commissioner (ICO) a prononcé une sanction RGPD de 16,6 M€ à l'encontre de Reddit, Inc. (secteur : Médias, télécoms et audiovisuel), sur le fondement de Art. 5 (1) a), Art. 6 (1) a), b), f), Art. 8, Art. 35, pour non-respect des principes de traitement. Référence de décision : REDDIT-MPN-20260223.

Autorité de contrôle
Information Commissioner (ICO)
Pays
Royaume-Uni
Entreprise / secteur
Reddit, Inc.
Montant de l'amende
16,6 M€
Date de la décision
23 février 2026
Fondement juridique
Art. 5 (1) a), Art. 6 (1) a), b), f), Art. 8, Art. 35
Manquement
Non-respect des principes de traitement
Référence de décision
REDDIT-MPN-20260223

Résumé des faits

The UK DPA has imposed a fine of £14,472,500 (EUR 16,610,000) on Reddit, Inc. The controller offers a social media platform that is also available in the UK. The platform enables users to interact with each other and also, but not exclusively, includes content that may be inappropriate for children. The controller failed to implement an age-verification procedure even though minors were using the platform. The controller also failed to implement an adequate cookie consent procedure to obtain adequate consent from minors. Lastly, the controller failed to carry out a risk assessment regarding the processing of minors' data.

Décision officielle

Information Commissioner (ICO) — REDDIT-MPN-20260223

Évaluer votre conformité RGPD avec Data Comply One