Als ouder hebt u zeggenschap over de persoonlijke informatie die bedrijven online verzamelen van uw kinderen jonger dan 13 jaar. De Children’s Online Privacy Protection Act geeft u de middelen om dat te doen. De Federal Trade Commission, het nationale agentschap voor consumentenbescherming, ziet toe op de naleving van de COPPA-regel. Als een site of dienst onder de COPPA valt, moet deze uw toestemming krijgen voordat persoonlijke informatie over uw kind wordt verzameld en moet deze uw keuzes over het gebruik van die informatie honoreren.
Wat is COPPA?
De COPPA-regel is ingevoerd om de persoonlijke gegevens van kinderen te beschermen op websites en onlinediensten – waaronder apps – die zijn gericht op kinderen jonger dan 13 jaar. De regel is ook van toepassing op een site voor algemeen publiek waarvan bekend is dat deze persoonlijke informatie van kinderen van die leeftijd verzamelt.
COPPA vereist dat die sites en diensten ouders rechtstreeks op de hoogte stellen en hun goedkeuring krijgen voordat ze de persoonlijke informatie van een kind verzamelen, gebruiken of bekendmaken. Persoonlijke informatie in de wereld van COPPA omvat de naam, het adres, het telefoonnummer of het e-mailadres van een kind; hun fysieke verblijfplaats; foto’s, video’s en audio-opnamen van het kind, en persistente identificatiemiddelen, zoals IP-adressen, die kunnen worden gebruikt om de activiteiten van een kind in de loop van de tijd en op verschillende websites en online diensten te volgen.
Heeft COPPA invloed op de sites en diensten die mijn kinderen gebruiken?
Als de site of dienst geen persoonlijke gegevens van uw kind verzamelt, speelt COPPA geen rol. COPPA treedt alleen in werking wanneer sites die onder de regel vallen, bepaalde persoonlijke informatie van uw kinderen verzamelen. Praktisch gesproken, COPPA geeft u de leiding over de persoonlijke gegevens van uw kind.
Hoe werkt COPPA?
COPPA werkt als volgt: Stel dat uw kind functies op een site wil gebruiken of een app wil downloaden die hun persoonlijke gegevens verzamelt. Voordat ze dat kunnen, moet u een mededeling in gewone taal krijgen over welke informatie de site zal verzamelen, hoe het deze zal gebruiken en hoe u uw toestemming kunt geven. U kunt bijvoorbeeld een e-mail ontvangen van een bedrijf dat u laat weten dat uw kind is begonnen met het aanmeldingsproces voor een site of dienst waarvoor uw kind persoonlijke informatie moet verstrekken. Of u krijgt die melding op het scherm waar u toestemming kunt geven voor het verzamelen van de persoonsgegevens van uw kind.
De melding moet verwijzen naar een privacybeleid dat ook duidelijk te lezen is – en in taal die gemakkelijk te begrijpen is. Het privacybeleid moet details geven over het soort informatie dat de site verzamelt, en wat het met de informatie zou kunnen doen – bijvoorbeeld als het van plan is om de informatie te gebruiken om reclame op een kind te richten of de informatie aan andere bedrijven te geven of te verkopen. Bovendien moet het beleid vermelden dat die andere bedrijven ermee hebben ingestemd de informatie veilig en vertrouwelijk te houden, en hoe u iemand kunt contacteren die uw vragen kan beantwoorden.
Deze kennisgeving moet ook aanwijzingen bevatten over hoe u uw toestemming kunt geven. Sites en diensten hebben enige flexibiliteit in hoe dat te doen. Sommige kunnen u bijvoorbeeld vragen om een toestemmingsformulier terug te sturen. Anderen kunnen een gratis nummer hebben dat u kunt bellen.
Als u ermee instemt dat de site of dienst persoonlijke informatie over uw kind verzamelt, heeft deze een wettelijke verplichting om deze veilig te bewaren.
Wat zijn mijn keuzes?
De eerste keuze is of u zich prettig voelt bij de informatiepraktijken van de site. Begin met te lezen hoe het bedrijf de informatie van uw kind wil gebruiken.
Dan gaat het erom hoeveel toestemming u wilt geven. U kunt het bedrijf bijvoorbeeld toestemming geven om de persoonlijke gegevens van uw kind te verzamelen, maar het niet toestaan om die informatie met anderen te delen.
Zodra u een site of dienst toestemming geeft om persoonlijke informatie over uw kind te verzamelen, hebt u nog steeds de touwtjes in handen. Als ouder hebt u het recht om de over uw kind verzamelde informatie in te zien. Als u vraagt om de informatie te zien, bedenk dan dat websitebeheerders moeten controleren of u de ouder bent voordat ze u toegang verlenen. U hebt ook het recht om uw toestemming op elk gewenst moment in te trekken en om alle over uw kind verzamelde informatie te laten verwijderen.
Wat als het erop lijkt dat een site of dienst de regels overtreedt?
Als u denkt dat een site informatie over uw kinderen heeft verzameld of hen heeft benaderd op een manier die in strijd is met de wet, kunt u dit melden bij de FTC op ftc.gov/complaint.