COPPA uitgelegd: Hoe de Children's Online Privacy Protection Act kinderen beschermt

Wat COPPA doet

The Children's Online Privacy Protection Act (1998, handhaafd door FTC) geeft ouders controle over dataverzameling van kinderen onder 13 door websites, apps en online diensten.

Kernvereisten voor betrokken operators

  • Duidelijk privacybeleid publiceren dat datapraktijken beschrijft
  • Verifieerbare toestemming ouders (VPC) verkrijgen vóór verzameling persoonlijke info
  • Ouders toegang geven om te bekijken, verwijderen of verdere verzameling te weigeren
  • Databeperking tot wat noodzakelijk is voor de activiteit
  • Redelijke beveiliging voor kindergegevens handhaven

Wat telt als "persoonlijke informatie"

  • Naam, adres, e-mail, telefoon
  • Foto's, video's, audio van kind
  • Geolocatie (precies)
  • Persistente identificators (cookies, device IDs, IP) gebruikt voor tracking
  • Elke content die kind indient + identificator

Wie moet naleven

  • Sites/apps gericht op kids onder 13
  • Algemene sites met feitelijke kennis dat ze verzamelen van onder-13-jaren
  • Derde advertentienetwerken/plugins op kindgerichte diensten

Handhaving &boetes

  • FTC civiele boetes: tot $50.120 per schending (jaarlijks aangepast)
  • Staatsaanklagers kunnen ook vervolgen
  • Hogepragische schikkingen: TikTok ($5,7M), YouTube ($170M), Musically, VTech

Waarom het belangrijk is

Kinderen begrijpen data-exploitatie niet. COPPA legt last bij bedrijven: geen toestemming = geen verzameling. Het is niet perfect – tieners 13+ zijn onbeschermd, handhaving loopt achter op innovatie – maar het is de basisvloer voor kinderrechten online.