Als Elternteil haben Sie die Kontrolle über die persönlichen Daten, die Unternehmen online von Ihren Kindern unter 13 Jahren sammeln. Das Gesetz zum Schutz der Online-Privatsphäre von Kindern (Children’s Online Privacy Protection Act) gibt Ihnen dazu die nötigen Mittel an die Hand. Die Federal Trade Commission, die nationale Verbraucherschutzbehörde, setzt die COPPA-Regel durch. Wenn eine Website oder ein Dienst unter COPPA fällt, muss sie/er Ihr Einverständnis einholen, bevor sie/er personenbezogene Daten Ihres Kindes erfasst, und sie/er muss Ihre Entscheidungen über die Verwendung dieser Daten respektieren.
Was ist COPPA?
Die COPPA-Regel wurde eingeführt, um die persönlichen Daten von Kindern auf Websites und Online-Diensten – einschließlich Apps – zu schützen, die sich an Kinder unter 13 Jahren richten. Die Regel gilt auch für Websites, die sich an ein allgemeines Publikum richten und von denen bekannt ist, dass sie personenbezogene Daten von Kindern in diesem Alter erfassen.
COPPA verlangt von diesen Websites und Diensten, dass sie die Eltern direkt benachrichtigen und deren Zustimmung einholen, bevor sie die personenbezogenen Daten eines Kindes erfassen, verwenden oder weitergeben. Zu den personenbezogenen Daten im Sinne des COPPA gehören der Name, die Adresse, die Telefonnummer oder die E-Mail-Adresse eines Kindes, sein Aufenthaltsort, Fotos, Videos und Tonaufnahmen des Kindes sowie dauerhafte Identifikatoren wie IP-Adressen, mit denen die Aktivitäten eines Kindes über einen längeren Zeitraum und über verschiedene Websites und Online-Dienste hinweg verfolgt werden können.
Wirkt sich der COPPA auf die Websites und Dienste aus, die meine Kinder nutzen?
Wenn die Website oder der Dienst keine persönlichen Daten Ihres Kindes erfasst, spielt COPPA keine Rolle. COPPA tritt nur dann in Kraft, wenn Websites, die unter die Vorschrift fallen, bestimmte personenbezogene Daten Ihrer Kinder erfassen. Praktisch gesprochen, überträgt COPPA Ihnen die Verantwortung für die persönlichen Daten Ihres Kindes.
Wie funktioniert COPPA?
COPPA funktioniert folgendermaßen: Nehmen wir an, Ihr Kind möchte Funktionen auf einer Website nutzen oder eine App herunterladen, die seine persönlichen Daten sammelt. Bevor es dies tun kann, sollten Sie einen klar formulierten Hinweis darauf erhalten, welche Daten die Website erfassen wird, wie sie diese verwenden wird und wie Sie Ihre Zustimmung erteilen können. Sie können z. B. eine E-Mail von einem Unternehmen erhalten, in der Sie darüber informiert werden, dass Ihr Kind den Anmeldeprozess für eine Website oder einen Dienst eingeleitet hat, bei dem Ihr Kind persönliche Daten angeben muss. Oder Sie erhalten diesen Hinweis auf dem Bildschirm, auf dem Sie der Erfassung der personenbezogenen Daten Ihres Kindes zustimmen können.
Der Hinweis sollte auf eine Datenschutzrichtlinie verweisen, die ebenfalls leicht zu lesen ist – und zwar in einer Sprache, die leicht zu verstehen ist. In den Datenschutzrichtlinien muss angegeben werden, welche Art von Daten die Website sammelt und was sie mit diesen Daten tun könnte – z. B. ob sie die Daten für gezielte Werbung für ein Kind verwenden oder die Daten an andere Unternehmen weitergeben oder verkaufen will. Außerdem sollte in der Richtlinie angegeben werden, dass sich diese anderen Unternehmen verpflichtet haben, die Daten sicher und vertraulich zu behandeln, und wie Sie jemanden kontaktieren können, der Ihre Fragen beantworten kann.
Dieser Hinweis sollte auch Anweisungen enthalten, wie Sie Ihre Zustimmung geben können. Websites und Dienste haben einen gewissen Ermessensspielraum, wie sie dies tun. Einige bitten Sie zum Beispiel, eine Einverständniserklärung zurückzuschicken. Andere haben eine gebührenfreie Nummer, die Sie anrufen können.
Wenn Sie zustimmen, dass die Website oder der Dienst persönliche Daten Ihres Kindes sammelt, ist sie/er gesetzlich verpflichtet, diese sicher aufzubewahren.
Welche Möglichkeiten habe ich?
Die erste Möglichkeit ist, ob Sie mit den Informationspraktiken der Website einverstanden sind. Lesen Sie zunächst, wie das Unternehmen die Daten Ihres Kindes zu verwenden gedenkt.
Dann geht es darum, wie viel Zustimmung Sie geben wollen. Sie könnten dem Unternehmen beispielsweise die Erlaubnis erteilen, die persönlichen Daten Ihres Kindes zu sammeln, aber nicht, diese Daten an andere weiterzugeben.
Wenn Sie einer Website oder einem Dienst die Erlaubnis erteilen, personenbezogene Daten Ihres Kindes zu erfassen, haben Sie immer noch die Kontrolle. Als Elternteil haben Sie das Recht, die über Ihr Kind erfassten Daten zu überprüfen. Wenn Sie um Einsicht in die Daten bitten, sollten Sie daran denken, dass die Betreiber der Website sich vergewissern müssen, dass Sie der Elternteil sind, bevor sie Ihnen Zugang gewähren. Sie haben auch das Recht, Ihre Zustimmung jederzeit zu widerrufen und alle über Ihr Kind gesammelten Daten löschen zu lassen.
Was ist, wenn es so aussieht, als ob eine Website oder ein Dienst gegen die Regeln verstößt?
Wenn Sie der Meinung sind, dass eine Website Informationen über Ihre Kinder gesammelt oder sie auf eine Weise vermarktet hat, die gegen das Gesetz verstößt, melden Sie dies der FTC unter ftc.gov/complaint.