Hoe weet ik onder COPPA of mijn kanaal ‘gericht is op kinderen’? Sinds de FTC en de procureur-generaal van New York hun september 2019 hebben aangekondigd schikking met YouTube wegens overtredingen van de Children’s Online Privacy Protection Act Rule hebben we die vraag gehoord van kanaaleigenaren, ook wel makers van inhoud genoemd. Als jijbent een kanaaleigenaar die inhoud deelt op door gebruikers gegenereerde platforms zoals YouTube. Lees verder voor FTC-personeelsadvies over de toepasbaarheid van de COPPA-regel en hoe degenen die onder de regel vallen, aan de vereisten kunnen voldoen.
De FTC-actie tegen YouTube en Google
De rechtszaak tegen YouTube en Google beweerde dat de bedrijven illegaal persoonlijke informatie van kinderen hadden verzameld, in strijd met COPPA. Volgens de klachtverzamelden de bedrijven die informatie van kijkers van op kinderen gerichte YouTube-kanalen in de vorm van persistente identificatiegegevens die gebruikers op internet volgen, maar hebben de ouders niet op de hoogte gesteld en hun toestemming gevraagd. Om de zaak af te handelenYouTube en Google kwamen overeen een mechanisme te creëren waarmee kanaaleigenaren kunnen bepalen wanneer de video’s die ze naar YouTube uploaden – om de woorden van COPPA te gebruiken – ‘gericht zijn op kinderen’. Het doel van deze vereiste is ervoor te zorgen dat zowel YouTube als kanaaleigenaren zich aan de wet houden.
Een COPPA-samenvatting
Deze bepaling in de schikking heeft bij makers van inhoud vragen doen rijzen over hoe ze kunnen bepalen of wat ze uploaden naar YouTube of andere platforms ‘gericht is op kinderen’. Het antwoord vereist een korte samenvatting van enkele belangrijke COPPA-bepalingen. In 1998 werd het door het Congres aangenomen Wet bescherming online privacy voor kinderen is een federale wet die de privacy van kinderen onder de 13 jaar beschermt. Het fundamentele principe van COPPA is er een waar de meeste mensen het over eens kunnen zijn: ouders – en niet kinderen, bedrijven, platforms of makers van inhoud – moeten de controle hebben als het gaat om informatie die online van kinderen wordt verzameld.
De FTC handhaaft de wet via de CUP-regel. Over het algemeen vereist COPPA exploitanten van commerciële websites en onlinediensten die op kinderen zijn gericht (meer daarover zo meteen) om kennisgeving te doen en verifieerbare ouderlijke toestemming te verkrijgen voordat ze worden verzameld persoonlijke informatie van kinderen onder de 13 jaar.
De COPPA-regel definieert ‘persoonlijke informatie’ en omvat voor de hand liggende zaken zoals de voor- en achternaam of het thuisadres van een kind, maar dat is nog niet alles. Onder COPPA omvat persoonlijke informatie ook zogenaamde persistent identifiers: code achter de schermen die een gebruiker in de loop van de tijd en op verschillende sites of online diensten herkent. Dat kan een IP-adres of een cookie zijn wanneer dit wordt gebruikt om gerichte advertenties weer te geven. Houd er rekening mee dat een operator ook persoonlijke informatie kan verzamelen via een open commentaarveld op zijn site of dienst waarmee een gebruiker jonger dan 13 jaar persoonlijke informatie openbaar kan maken. Denk bijvoorbeeld aan een opmerking als deze op een op kinderen gerichte site: Mijn naam is Mary Jones uit Springfield. Ik hou van deze video!
Hoe COPPA van toepassing is op kanaaleigenaren
Hoe is COPPA van toepassing op kanaaleigenaren die hun inhoud uploaden naar YouTube of een ander platform van derden? COPPA is op dezelfde manier van toepassing als wanneer de zendereigenaar een eigen website of app zou hebben. Als een kanaaleigenaar inhoud uploadt naar een platform zoals YouTube, kan het kanaal voldoen aan de definitie van een ‘website of online dienst’ die onder de COPPA valt, afhankelijk van de aard van de inhoud en de verzamelde informatie. Als de inhoud op kinderen is gericht en als de kanaaleigenaar, of iemand namens hem (bijvoorbeeld een advertentienetwerk), persoonlijke gegevens verzamelt van kijkers van die inhoud (bijvoorbeeld via een persistente identificatie die een gebruiker volgt om op interesses gebaseerde advertenties weer te geven), valt het kanaal onder de COPPA. Zodra COPPA van toepassing is, moet de exploitant hiervan op de hoogte stellen, verifieerbare toestemming van de ouders verkrijgen en aan de andere vereisten van COPPA voldoen. Voor informatie over hoe u aan COPPA kunt voldoen, kunt u terecht op de website FTC’s COPPA-pagina voor onze Nalevingsplan in zes stappen voor uw bedrijf.
Hoe kanaaleigenaren kunnen bepalen of hun inhoud op kinderen is gericht
Onder COPPA is er geen pasklaar antwoord op de vraag wat een site op kinderen richt, maar we kunnen wel wat richtlijnen bieden. Voor alle duidelijkheid: uw inhoud wordt niet beschouwd als ‘gericht op kinderen’ alleen maar omdat sommige kinderen deze mogelijk zien. Als uw beoogde doelgroep echter kinderen onder de 13 jaar zijn, valt u onder de COPPA en moet u voldoen aan de vereisten van de regel.
In de regel worden aanvullende factoren uiteengezet die de FTC in overweging neemt bij het bepalen of uw inhoud op kinderen is gericht:
- het onderwerp,
- visuele inhoud,
- het gebruik van geanimeerde karakters of kindgerichte activiteiten en incentives,
- het soort muziek of andere audio-inhoud,
- het tijdperk van modellen,
- de aanwezigheid van kinderberoemdheden of beroemdheden die kinderen aanspreken,
- taal of andere kenmerken van de site,
- of advertenties die reclame maken voor of verschijnen op de site, gericht zijn op kinderen, en
- competent en betrouwbaar empirisch bewijs over de leeftijd van het publiek.
De bepaling of inhoud op kinderen gericht is, zal in sommige contexten duidelijker zijn dan in andere, maar we kunnen enkele algemene vuistregels delen. Ten eerste: tenzij u zich positief op kinderen richt, zijn er veel onderwerpcategorieën waarin u zich geen zorgen hoeft te maken over COPPA. Als je video’s bijvoorbeeld over traditionele activiteiten voor volwassenen gaan, zoals werk, financiën, politiek, woningbezit, woningverbetering of reizen, val je waarschijnlijk niet onder de dekking, tenzij je inhoud op kinderen is gericht. Hetzelfde zou gelden voor video’s die gericht zijn op middelbare scholieren of studenten. Als uw inhoud daarentegen traditionele bezigheden of activiteiten voor kinderen bevat, kan deze op kinderen zijn gericht. De FTC heeft bijvoorbeeld onlangs bepaald dat een online aankleedspel was kindgericht.
Ten tweede betekent het feit dat uw video heldere kleuren of geanimeerde karakters heeft, niet dat u automatisch onder de COPPA valt. Hoewel veel animatieprogramma’s op kinderen zijn gericht, erkent de FTC dat er geanimeerde programma’s kunnen zijn die iedereen aanspreken.
Ten derde, de klacht in de YouTube-zaak biedt enkele voorbeelden van kanalen die volgens de FTC op kinderen gericht zijn. Veel makers van inhoud hebben bijvoorbeeld in het gedeelte ‘Over’ van hun YouTube-kanaal expliciet verklaard dat hun beoogde publiek kinderen onder de 13 jaar was. Andere kanalen hebben soortgelijke verklaringen afgelegd in de communicatie met YouTube. Bovendien vertoonden veel van de kanalen populaire geanimeerde kinderprogramma’s of lieten kinderen zien die met speelgoed speelden of deelnamen aan andere kindgerichte activiteiten. Sommige kanaaleigenaren schakelden ook instellingen in waardoor hun inhoud verscheen wanneer gebruikers zochten naar de namen van populair speelgoed of geanimeerde karakters. Wilt u de analyse van de FTC in context zien? Lezen pagina’s 10-14 van de YouTube-klacht.
Als u ten slotte de factoren uit de COPPA-regel heeft toegepast en u zich nog steeds afvraagt of uw inhoud ‘gericht is op kinderen’, kan het helpen om na te denken over hoe anderen uw inhoud en inhoud die op de uwe lijkt, bekijken. Is je kanaal beoordeeld op sites die inhoud voor kinderen beoordelen? Wordt jouw kanaal (of kanalen zoals dat van jou) vermeld in blogs voor ouders van jonge kinderen of in mediaartikelen over op kinderen gerichte inhoud? Heeft u uw gebruikers ondervraagd of is er ander empirisch bewijs over de leeftijd van uw publiek?
Wat zijn de mogelijke straffen voor het overtreden van COPPA?
De regel staat civielrechtelijke boetes toe tot 42.530 dollar per overtreding, maar de FTC houdt bij het bepalen van het juiste bedrag rekening met een aantal factoren, waaronder de financiële toestand van een bedrijf en de impact die een boete zou kunnen hebben op zijn vermogen om te blijven bestaan. Terwijl Google en YouTube in een ander geval 170 miljoen dollar betaalden COPPA-huizen dit jaar werd afgehandeld, betaalde de exploitant een totale civielrechtelijke boete van $ 35.000.
IKijkt de FTC niet nog eens goed naar de COPPA-regel?
Ja, de FTC evalueert momenteel de regel in het licht van de snelle technologische veranderingen. Als je dat wilt opmerking over de effectiviteit van de COPPA-regel en of er veranderingen nodig zijn, heeft de FTC de deadline voor commentaar verlengd tot 9 december 2019.
Waar kunnen kanaaleigenaren terecht voor meer informatie?
Een blik op de factoren in de COPPA-regel zal de meeste kanaaleigenaren helpen bepalen of hun inhoud op kinderen is gericht. Als u nog steeds niet zeker weet hoe COPPA op u van toepassing is, kunt u overwegen contact op te nemen met een advocaat of een van de COPPA Safe Harbor-programma’s te raadplegen: zelfregulerende groepen die advies geven over hoe exploitanten aan de wet kunnen voldoen. Bezoek de website van de FTC voor een lijst van momenteel goedgekeurde Veiligehavenorganisaties. Voor meer bronnen, bezoek de FTC’s privacypagina voor kinderen voor onze Nalevingsplan in zes stappen voor uw bedrijf.
