Som forælder har du kontrol over de personlige oplysninger, som virksomheder indsamler online fra dine børn under 13 år. Loven om beskyttelse af børns privatliv på nettet giver dig værktøjer til at gøre det. Federal Trade Commission, landets forbrugerbeskyttelsesagentur, håndhæver COPPA-reglen. Hvis et websted eller en tjeneste er omfattet af COPPA, skal de indhente dit samtykke, før de indsamler personlige oplysninger fra dit barn, og de skal respektere dine valg med hensyn til, hvordan disse oplysninger anvendes.
Hvad er COPPA?
COPPA-reglen blev indført for at beskytte børns personlige oplysninger på websteder og onlinetjenester – herunder apps – der henvender sig til børn under 13 år. Reglen gælder også for et websted med et generelt publikum, der ved, at det indsamler personlige oplysninger fra børn i denne alder.
COPPA kræver, at disse websteder og tjenester skal underrette forældrene direkte og få deres godkendelse, før de indsamler, bruger eller videregiver et barns personlige oplysninger. Personlige oplysninger i COPPA-verdenen omfatter et barns navn, adresse, telefonnummer eller e-mail-adresse, barnets fysiske opholdssted, fotos, videoer og lydoptagelser af barnet samt vedvarende identifikatorer som IP-adresser, der kan bruges til at spore et barns aktiviteter over tid og på tværs af forskellige websteder og onlinetjenester.
Har COPPA indflydelse på de websteder og tjenester, som mine børn bruger?
Hvis webstedet eller tjenesten ikke indsamler dit barns personlige oplysninger, er COPPA ikke en faktor. COPPA træder kun i kraft, når websteder, der er omfattet af reglen, indsamler visse personlige oplysninger fra dine børn. I praksis giver COPPA dig ansvaret for dit barns personlige oplysninger.
Hvordan fungerer COPPA?
COPPA fungerer på følgende måde: Lad os sige, at dit barn ønsker at bruge funktioner på et websted eller downloade en app, der indsamler dets personlige oplysninger. Før de kan gøre det, skal du få en meddelelse i klart sprog om, hvilke oplysninger webstedet vil indsamle, hvordan det vil bruge dem, og hvordan du kan give dit samtykke. Du kan f.eks. få en e-mail fra en virksomhed, hvor du får besked om, at dit barn er begyndt at tilmelde sig et websted eller en tjeneste, som kræver, at dit barn afgiver personlige oplysninger. Eller du kan få denne meddelelse på skærmen, hvor du kan give dit samtykke til indsamling af dit barns personlige oplysninger.
Meddelelsen bør indeholde et link til en privatlivspolitik, der også er letlæselig – og i et sprog, der er let at forstå. Privatlivspolitikken skal indeholde oplysninger om, hvilke oplysninger webstedet indsamler, og hvad det kan gøre med oplysningerne – f.eks. om det har planer om at bruge oplysningerne til at målrette reklamer til et barn eller give eller sælge oplysningerne til andre virksomheder. Desuden skal det fremgå af politikken, at disse andre virksomheder har indvilliget i at opbevare oplysningerne sikkert og fortroligt, og hvordan du kan kontakte en person, der kan besvare dine spørgsmål.
Denne meddelelse skal også indeholde en vejledning i, hvordan du giver dit samtykke. Websteder og tjenester har en vis fleksibilitet med hensyn til, hvordan man gør det. Nogle kan f.eks. bede dig om at sende en tilladelsesblanket tilbage. Andre har måske et gratisnummer, som du kan ringe til.
Hvis du accepterer, at webstedet eller tjenesten må indsamle personlige oplysninger om dit barn, har de en juridisk forpligtelse til at opbevare dem sikkert.
Hvilke valgmuligheder har jeg?
Det første valg er, om du er tilfreds med webstedets praksis med hensyn til oplysninger. Begynd med at læse, hvordan virksomheden har planer om at bruge dit barns oplysninger.
Dernæst handler det om, hvor meget samtykke du ønsker at give. Du kan f.eks. give virksomheden tilladelse til at indsamle dit barns personlige oplysninger, men ikke tillade, at den deler disse oplysninger med andre.
Når du giver et websted eller en tjeneste tilladelse til at indsamle personlige oplysninger om dit barn, er det stadig dig, der har kontrollen. Som forælder har du ret til at gennemgå de oplysninger, der indsamles om dit barn. Hvis du beder om at se oplysningerne, skal du huske på, at webstedets operatører skal sikre sig, at du er forælder, før de giver dig adgang. Du har også ret til til enhver tid at trække dit samtykke tilbage og til at få slettet alle oplysninger, der er indsamlet om dit barn.
Hvad sker der, hvis det ser ud til, at et websted eller en tjeneste bryder reglerne?
Hvis du mener, at et websted har indsamlet oplysninger om dine børn eller markedsført dem på en måde, der er i strid med loven, skal du anmelde det til FTC på ftc.gov/complaint.