什么是 COPPA,网站是否遵守它?

COPPA,即儿童在线隐私保护法,是美国的数据保护法,旨在保护 13 岁以下的儿童。

在引入 COPPA 之前,在线隐私法对所有人一视同仁,无论年龄大小。根据该法,向未成年人提供额外保护。

那么 COPPA 是如何运作的,它真的有效吗?

为什么创建 COPPA?

COPPA创建于 1998 年,但直到 2000 年才成为法律。它最初是为了回应越来越多的网络营销技术开始针对儿童的事实而通过的。

当时,大多数网站都没有隐私政策。因此,针对儿童的网站未经同意就收集个人信息。专家还争辩说,儿童无法给予同意,因为他们无法理解这些信息如何被用来对付他们。

根据该法案,如果公司现在想要收集儿童的个人信息,他们必须首先获得父母的同意。

谁需要遵守 COPPA?

根据 FTC,如果以下任何一项适用于您,则您必须遵守 COPPA:

  • 您拥有一个面向 13 岁以下儿童的网站或网络服务,并且您收集了有关他们的个人信息。
  • 您拥有一个面向普通受众的网站或网络服务,但您确实知道您收集了有关 13 岁以下儿童的个人信息。
  • 您拥有一个广告网络,并收集有关访问面向 13 岁以下儿童的网站或网络服务的用户的个人信息。

什么是 COPPA 合规性?

为了被视为符合 COPPA,所有公司都必须遵守许多规则。

这些规则包括:

  • 在收集儿童的个人信息之前,公司必须发布明确的隐私政策,说明正在收集哪些数据。此页面还必须包含一项通知,说明父母同意是这样做的法律要求。
  • 在收集儿童的个人信息之前,公司必须获得其父母的可验证同意。例如,可能会要求父母签署同意书或回答基于知识的问题
  • 家长必须有权随时撤销同意。并且必须清楚地解释这样做的方法。
  • 如果公司想要收集儿童的个人信息,他们必须实施程序以防止数据被盗或保存时间过长。相同的规则适用于随后拥有数据的任何人。

网站是否遵守 COPPA?

在引入 COPPA 之前,大多数网站并没有非常重视儿童的数据隐私。这是因为不这样做没有真正的后果。

该法案通过后,许多网站被迫完全改写其数据收集政策。大多数接收 13 岁以下访问者的网站现在都符合 COPPA。由于该法案,许多网站也不允许 13 岁以下的用户。

根据 FTC 的说法,如果一家公司未能满足 COPPA 的要求,则每次事件可能会被处以最高 43,280 美元的罚款。

尽管有可能进行昂贵的诉讼,但一些公司确实忽略了 COPPA。这方面的证据可以从已发生的引人注目的案件数量中看出。

根据该法案被起诉的公司包括 2014 年被罚款 45 万美元的Yelp和 2019 年被罚款 570 万美元的TikTok

YouTube 是否遵守 COPPA?

可以说,当您访问 YouTube 时,可以看到 COPPA 的最大影响。 2019 年,美国联邦贸易委员会命令谷歌支付 1.7 亿美元的罚款。这是根据该法案收取的最大一笔罚款,和解协议包括谷歌方面达成的对该平台进行广泛更改的协议。

当时,联邦贸易委员会声称谷歌在未经父母同意的情况下故意收集儿童的个人信息。

根据新规则,所有内容创作者都被问及他们的内容是否针对儿童。这个问题可以在每个视频或每个频道的基础上回答。如果视频或频道被标记为面向儿童,YouTube 现在从其观众那里收集的个人信息将大大减少。

无论用户的年龄如何,这都适用。

由于这一变化,YouTube 和面向儿童的内容创作者的广告收入都出现了大幅下降。 YouTube 通过定向广告大量获利。如果不收集个人信息,定向广告在很大程度上是不可能的。

相关:为什么有针对性的广告对您的隐私构成严重威胁

COPPA 的批评

但 COPPA 并非没有受到批评。该法案的批评者称其既违宪又无效。

它被认为是违宪的,因为现在许多网站禁止 13 岁以下的用户注册。有人认为,这可能会阻止此类用户行使言论自由权。

由于各种原因,它被认为是无效的,包括:

  • 该法案的语言含糊不清,因此可以解释。例如,网站是否真正针对儿童的问题常常存在争议。这有时会使起诉变得困难。
  • 一些用于获得父母同意的机制很容易伪造。许多用户只是简单地谎报他们的年龄。
  • 当一个网站阻止孩子注册时,有人认为他们可能会去另一个可能带来更大风险的网站。
  • 当该法案第一次起草时,互联网是一个非常不同的地方。例如,YouTube 甚至不存在。尽管如此,COPPA 几乎没有发生任何变化。

COPPA 是否足够有效?

与在线数据收集相关的问题现在众所周知。 COPPA 的引入是保护 13 岁以下儿童免受其侵害的重要第一步。由于该法案,互联网对儿童来说是一个更安全的地方。

尽管存在这些事实,但不可否认的是,该法案并不像它可能的那样有效,而且可能应该如此。如果是这样,就不会有这么多高调的案例了。直到今天,一些网站仍然无视它而没有后果。