Die britische Datenschutzbehörde hat Reddit mit einer Strafe in Höhe von 14,47 Millionen Pfund (umgerechnet fast 16,6 Millionen Euro) belegt, weil die Online-Plattform die Daten von Kindern von Mai 2018 bis Juli 2025 aufgrund mangelnder Altersverifikation unrechtmäßig verarbeitet haben soll. Eine Altersprüfung hat Reddit in Großbritannien erst im Juli letzten Jahres eingeführt, aufgrund neuer britischer Jugendschutzgesetze, die sich vornehmlich an Porno-Anbieter richten. Reddit hat bereits angekündigt, gegen die Millionenstrafe vorzugehen.

Mitte 2023 hatte die britische Regierung bereits angekündigt, den Jugendschutz im Internet zu verschärfen. Durch den „Online Safety Bill“ sollte die Altersverifikation bei Pornografie Pflicht werden. Das betrifft auch Online-Angebote wie soziale Netzwerke, die pornografische Inhalte verbreiten. Dieses Gesetz ist im Juli 2025 in Kraft getreten. Neben Porno-Anbietern wie Pornhub und Co. hat auch Reddit deshalb eine Altersprüfung in Großbritannien eingeführt. Die jetzt verhängte Millionenstrafe betrifft allerdings die sieben Jahre zuvor.

Daten von Kindern unrechtmäßig verarbeitet

Das britische „Information Commissioner’s Office“ (ICO), die Datenschutzbehörde Großbritanniens, erklärt die Millionenstrafe damit, dass Reddit die Daten von Kindern unter 13 Jahren unrechtmäßig verarbeitet habe, weil das Alter vor der Nutzung der Plattform nicht ausreichend geprüft wurde. Das hätte die Kinder durch „unangemessene und schädliche Inhalte“ in Gefahr gebracht. Mit der Millionenstrafe soll der Datenschutz von Kindern im Internet weiter verbessert werden.

„Es ist besorgniserregend, dass ein Unternehmen von der Größe Reddits seiner gesetzlichen Pflicht zum Schutz der persönlichen Daten von Kindern in Großbritannien nicht nachgekommen ist“, meint John Edwards, Großbritanniens oberster Datenschutzbeauftragter. Große Online-Plattformen seien dafür verantwortlich, die Daten der Nutzer und insbesondere von Kindern zu schützen. „Dafür müssen sie sicher sein, das Alter ihrer Nutzer zu kennen, und über geeignete und wirksame Maßnahmen zur Alterssicherung verfügen“, so Edwards weiter. „Reddit konnte diese Erwartungen nicht erfüllen.“

Reddit plant Einspruch gegen Millionenstrafe

Reddit setzt ein Mindestalter von 13 Jahren für die Nutzung der Plattform voraus, aber das wird laut Datenschutzbehörde nicht ausreichend geprüft. Schätzungen lassen die Datenschützer darauf schließen, dass sich „eine große Anzahl von Kindern unter 13 Jahren auf der Plattform befand“. Damit hätte Reddit Daten von Kindern ohne rechtliche Basis verarbeitet.

Reddit erklärte per Stellungnahme gegenüber der BBC, dass man „von den Nutzern keine Angaben zu ihrer Identität verlange, unabhängig vom Alter, da wir uns zutiefst dem Schutz ihrer Privatsphäre und Sicherheit verpflichtet fühlen“. Das Unternehmen beabsichtigt, gegen die Entscheidung des ICO Berufung einzulegen. Denn „die Forderung des ICO, mehr private Informationen über jeden Nutzer in Großbritannien zu sammeln, ist widersinnig und steht im Widerspruch zu unserer festen Überzeugung von der Online-Privatsphäre und -Sicherheit unserer Nutzer“.

(fds)

Etwa 9,5 Millionen Menschen in Deutschland leiden laut der AOK an Depressionen, mehr als 5 Millionen sind jährlich von einer depressiven Episode betroffen. Für viele von ihnen kommen Antidepressiva nicht infrage. Ein in Schweden entwickeltes Headset stimuliert den präfrontalen Kortex mit schwachem Gleichstrom und soll sich so wohltuend auf die neuronale Aktivität auswirken – eine Hoffnung für Betroffene.

Eine internationale, randomisierte Doppelblindstudie belegt die Wirksamkeit der Anwendung, insbesondere im Vergleich zu einer Kontrollgruppe, die nur eine Scheinbehandlung mit dem Headset erhielt. In Kombination mit weiteren Maßnahmen ergaben sich dabei noch größere Erfolgsraten. Eine im Februar 2026 veröffentlichte internationale Studie unter Mitwirkung der LMU München belegt zudem, dass das Headset auch die Gefahr von depressiven Rückfällen verringert.

Anders als europäische Stellen hat die FDA (Food and Drug Administration) als zuständige Behörde in den USA das Flow FL-100 als medizinisches Gerät der Klasse III eingeordnet und verschreibungspflichtig zugelassen. Hierzulande ist das Headset dagegen seit 2018 als CE-zertfiziertes Medizinprodukt der Klasse IIa frei verkäuflich und damit rezeptfrei bestellbar. Im Onlineshop des Herstellers Flow Neuroscience kostet es 459 Euro, man kann es aber auch monatlich mieten. Die Entscheidung, ob dieses Verfahren für Deutschland in den Katalog der Kassenleistungen aufgenommen wird, steht noch aus.

Das war die Leseprobe unseres heise-Plus-Artikels „Hirnstimulations-Headset gegen Depressionen in den USA auf Rezept“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Es ist wie ein kleines Wunder: Obwohl bei Apples Zulieferern in China Abertausende Menschen beschäftigt sind, sickert in Sachen Software ganz selten mal etwas nach außen in die Öffentlichkeit durch. In den meisten Fällen liegen die Quellen für Leaks woanders. Und das, obwohl gerade neue iPhone-Generationen die neueste, zum Zeitpunkt des Baus der Geräte noch unveröffentlichte Software benötigen – die folglich auch in den Fabriken für Tests und den späteren Verkauf aufgespielt werden muss. Offenbar verhindert ein umfassendes Sicherheitskonzept Leaks, wie ein Bericht nahelegt.

Das Apple-Blog AppleInsider beruft sich hierbei auf Personen mit Wissen um die internen Abläufe bei den Apple-Zuliefererbetrieben. Apple treffe demnach nicht nur räumlich und beim Zugang, sondern speziell auch bei der Technik massive Vorkehrungen, um Leaks zu verhindern. Die Vorabversionen der Software werden in den Fabriken gerade in den frühen Produktionsphasen unter anderem dafür benötigt, um Gerätefunktionen zu testen und Qualitätssicherung zu betreiben.

Apple bevorzugt eigene Mitarbeiter

Dem Bericht zufolge werden speziell gesicherte Räume eingesetzt, zu denen es nur eine einzige Tür als Zugang gibt und die – wie die Türen in den Apple-Arbeitsstätten weltweit – mit einem Badge-Scanner abgesichert sind. Zusätzlich werde Sicherheitspersonal eingesetzt, das die Badges von Apple-Mitarbeitern beim Betreten prüfe. Vorhänge sollen verhindern, dass nicht autorisiertes Personal von außen Einblick erhält. Zusätzlich sollen Kameras mit hoher Auflösung die Arbeitsräume, Lagerregale und Teilebehälter absichern. Deren Aufzeichnungen werden auf einem Server in einem separaten, ebenfalls zugangsbeschränkten Raum gesichert.

Bei der Auswahl der Mitarbeiter, die den Raum betreten dürfen, gehe Apple sehr restriktiv vor. Vorzugsweise würden eigene Mitarbeiter Zugang erhalten. Diese dürfen auch Laptops und USB-Sticks mit sich führen. Mitarbeiter der Zulieferbetriebe dürfen nur mit spezieller Genehmigung in die Räume und müssen hierfür vorher eine Verschwiegenheitserklärung (NDA) unterzeichnen. Sie dürfen kein Mobiltelefon, keine Kamera und keine Aufnahmegeräte bei sich führen. Scanner tragen dafür Sorge, dass sie sich daran halten.

Geräte werden speziell abgesichert

Apple habe aber zusätzlich auch das technische Gerät speziell abgesichert. Als Workstations kommen präparierte Mac minis zum Einsatz. Mit diesen können keine E-Mails verschickt werden, die USB-Anschlüsse sind gesperrt und WLAN ist deaktiviert. Auch sind ihre Netzwerkzugänge physisch vom restlichen Fabriknetzwerk getrennt. Die Testgeräte selbst werden auf ihre WLAN-Aktivität überwacht und können im Internet nur auf zugelassene Adressen zugreifen. Bluetooth und WLAN seien ansonsten dauerhaft deaktiviert und Kameralinsen sowie SIM-Schächte versiegelt.

Apple setzt laut den Erkenntnissen des Berichts zudem eine spezielle Testversion seines Betriebssystems ein, die VendorUI genannt wird. Deren Existenz war schon bei früheren iOS-Versionen bekannt geworden. Damit können Buttons, Lautsprecher, Anschlüsse, Touch ID und Face ID einzeln geprüft werden. Der Face-ID-Test erfolge auch über die Animoji-Funktion in der Nachrichten-App, während Bewegungssensoren mit Tests in der Kompass-, Maßband- und Notizen-App auf ihre Funktion überprüft würden. Fehler, Abstürze und fehlende Features werden geloggt und gemeldet.

(mki)