Bedrijven als onder andere Facebook en Snapchat overtreden de Wet bescherming persoonsgegevens door niet te vragen of registranten van onder de 16 ouderlijke toestemming hebben om een account aan te maken terwijl de wet dit wel voorschrijft.
Dat blijkt uit onderzoek van RTL Nieuws. Arnoud Engelfriet, adviseur bij ICTrecht stelt tegenover het nieuwsmedium dat "de Wet bescherming persoonsgegevens niet geschreven is met het internettijdperk in gedachten." en dat "regelgevers maar weinig moeite nemen om van deze overtredingen werk te maken." Diensten als Facebook en Snapchat houden een minimumleeftijd aan van 13 jaar voor hun registranten. Dat is een leeftijdsgrens die geldig is in het overgrote deel van de wereld, maar niet in Nederland, zo is te lezen in artikel 5 van de Wbp. De wet is van kracht sinds het jaar 2001.
Opvallend is dat Google zich wel houdt aan de minimumleeftijd van 16 jaar, maar nog een stapje verder gaat: gebruikers die onder de 16 zijn, kunnen helemaal geen account aanmaken bij het Amerikaanse bedrijf. Spotify bijvoorbeeld vereist juist weer toestemming van alle registranten onder de 18 in plaats van die onder de 16. Dit wordt echter genoemd in de gebruiksvoorwaarden en niet expliciet in het registratieproces zelf. Tegenover RTL Nieuws bevestigt het College Bescherming Persoonsgegevens dat bedrijven verplicht zijn om aan Nederlandse registranten van onder de 16 te vragen of hun ouders toestemming verlenen voor het laten verwerken van persoonsgegevens. Verder weigert het college uitspraken te doen over eventuele handhaving van de wet omdat het gaat om lopende of toekomstige zaken. Zicht op een aanpassing van de wet is er ook niet.