ANPD de Brasil multa a ByteDance

Actualización 1 de septiembre de 2026: la ANPD ajustó el monto de la sanción a 153,8 millones de reales y precisó que las prácticas cuestionadas abarcan dos modalidades de acceso a TikTok, con cinco infracciones específicas a la LGPD. También quedó más claro que ByteDance puede apelar en 10 días hábiles y que la orden de borrado alcanza a usuarios de 13 a 18 años sin representación o autorización parental regularizada.

La Autoridad Nacional de Protección de Datos de Brasil multó a ByteDance, dueña de TikTok, con 153,8 millones de reales por presuntas infracciones a la LGPD en el tratamiento de datos de menores. La resolución, publicada en el Boletín Oficial y citada por Reuters, también ordena borrar datos de usuarios de 13 a 18 años cuya representación o autorización parental no esté regularizada, y exige informar a terceros con los que se compartió esa información.

¿Qué resolvió la ANPD?

La ANPD dispuso una sanción económica y medidas correctivas sobre el tratamiento de datos de niños y adolescentes en TikTok. Reuters informó que la multa quedó fijada en 153,8 millones de reales y que la orden incluye eliminar datos personales cuando ByteDance no pueda acreditar la base legal correspondiente.

Agência Brasil informó que la resolución exigió la eliminación de datos obtenidos de forma irregular. En la misma línea, Noticias Argentinas publicó en Buenos Aires una cobertura sobre el tratamiento indebido de datos de menores en TikTok, citando a Euronews y a la agencia oficial brasileña.

¿Qué modalidades de acceso observó el regulador?

La ANPD dijo que las prácticas de ByteDance no cumplían con la LGPD en dos modalidades de acceso a TikTok, el feed sin registro y el feed asociado a un perfil activo. Plataforma Media detalló esa distinción y la vinculó con el examen administrativo sobre el tratamiento de datos de menores.

MLex reportó que la autoridad detectó dos categorías de irregularidades, identificadas como "feed without registration" y "feed with registration", a partir de una denuncia por presunto incumplimiento de la Ley General de Protección de Datos de 2021. Al Jazeera informó que el regulador sostuvo que TikTok violó las leyes de privacidad tanto en cuentas con sesión iniciada como en sesiones de navegación como invitado, y que el feed sin conexión permitía que menores usaran el servicio eludiendo los controles de verificación de edad.

¿Qué infracciones identificó la ANPD?

La ANPD identificó cinco infracciones específicas a la LGPD por parte de ByteDance y TikTok, vinculadas a los artículos 6, incisos VIII y X, y 7. Según análisis especializados y resúmenes de la resolución administrativa, esas faltas remiten a principios de seguridad, responsabilidad y rendición de cuentas, además de la base legal para tratar los datos.

Análisis especializados remarcaron que la ANPD aplicó de forma expresa los principios de seguridad, responsabilidad y accountability de la LGPD, señalando que TikTok no adoptó medidas suficientes y proactivas para impedir el acceso de menores por debajo de la edad mínima antes de iniciar el tratamiento de datos. Tech Policy Press agregó que la ANPD habría advertido que TikTok pudo haber recolectado datos de 8 millones de niños brasileños.

¿Cómo se compone la multa?

La sanción se desglosa en tres multas principales, de acuerdo con reportes financieros que citan el texto de la decisión publicada en el Diario Oficial. Dos de ellas son de aproximadamente 63,18 millones de reales cada una, por infracciones a los artículos 7 y 6 inciso VIII de la LGPD, y la tercera es de unos 27,42 millones de reales por infracción al artículo 6 inciso X.

PPC Land precisó que el total de las multas simples recomendado por la ANPD fue de 153.769.671,33 reales y que la decisión fue firmada el 24 de agosto de 2026. Reuters, en su cobertura en español, también informó que la multa fue de 153,8 millones de reales.

¿Qué obligaciones adicionales fijó la medida?

La resolución también impone tareas de cumplimiento, notificación y reporte a terceros, y prevé un régimen diario de penalidades si ByteDance no acata lo ordenado. Reuters informó que la sanción incluyó una multa diaria de 137.081,49 reales por incumplimiento de esas obligaciones, mientras que Agência Brasil habló de un monto diario de 137.000 reales.

Además de la multa económica, la ANPD ordenó a ByteDance eliminar los datos de usuarios de 13 a 18 años cuya representación o autorización parental no esté regularizada en un plazo de 60 días hábiles, e instruir a todos los terceros con quienes compartió esos datos a hacer lo mismo, reportando luego con logs de sistema firmados por su DPO. PPC Land indicó que ByteDance tiene 60 días hábiles desde la notificación para regularizar la representación legal o la supervisión de adolescentes registrados antes de que se active la eliminación exigida.

¿Qué pasa con la apelación?

ByteDance tiene 10 días hábiles para apelar la decisión ante el Conselho Diretor de la ANPD. Coberturas regionales subrayaron que ese plazo confirma que la sanción todavía puede ser revisada en sede administrativa.

El reporte de CADE también indicó que la notificación de la penalidad fue enviada el 24 de agosto de 2026 y que la agencia entendió que la compañía no había adoptado medidas suficientes para impedir ese procesamiento irregular. Según esa actualización, ByteDance debe implementar un programa de cumplimiento para proteger a los usuarios menores de 18 años en Brasil.

¿Qué dijo ByteDance?

TikTok y ByteDance reaccionaron públicamente señalando que la seguridad de los menores es una "prioridad absoluta" y alegando que la resolución se refiere a un período anterior, 2021, que no reflejaría el plan de cumplimiento presentado a la ANPD en 2025. La empresa anticipó así una defensa centrada en mejoras ya implementadas.

MLex y el update de CADE coincidieron en que la medida va más allá de la multa y obliga a la empresa a adoptar controles internos para evitar el tratamiento de datos de menores sin base legal. La cobertura especializada también señaló que la ANPD entendió que ByteDance no había adoptado medidas suficientes para impedir ese procesamiento irregular.