COPPA: Allemaal aan de kant

Het factureerde zichzelf als “Facebook en Mijnruimte voor kinderen”, maar volgens a schikking met de FTC slaagde de Skid-e-Kids-website er niet in om te voldoen aan de kritische nalevingsverplichtingen onder COPPAde Wet op de onlineprivacybescherming van kinderen. Als gevolg hiervan zegt de FTC dat de site persoonlijke informatie heeft verzameld van ongeveer 5.600 kinderen zonder toestemming van hun ouders.
Onder COPPA en die van de FTC COPPA Regel: website-exploitanten zoals Skid-e-Kids moeten ouders op de hoogte stellen en toestemming krijgen voordat de site persoonlijke informatie van kinderen onder de 13 jaar verzamelt, gebruikt of openbaar maakt. De regel vereist ook dat exploitanten een privacybeleid in eenvoudige taal publiceren dat duidelijk, begrijpelijk en volledig is.
De Skid-e-kids-site – skidekids.com – zocht het hof “tweenagers” en hun ouders door de site te promoten als ‘het sociale netwerkalternatief voor kinderen van 7 tot 14 jaar’, waar ‘ouders de leiding hebben’. De website beloofde: “Wij zorgen ervoor dat ons privacybeleid en onze informatiepraktijken voldoen aan de United States Children’s Online Privacy Protection Act, andere toepasselijke wetten op gegevensprivacy en alle andere toepasselijke wetgeving.”
Skid-e-Kids heeft misschien wel het woord gevoerd – de site beloofde ouders een e-mail te sturen die ze moesten gebruiken om de account van hun kind te activeren – maar de FTC beweerde dat dit niet het geval was. Volgens de rechtszaak is er geen ouderlijke kennisgeving gedaan en is er geen toestemming ontvangen. Als gevolg hiervan konden kinderen profielen maken, persoonlijke informatie plaatsen, foto’s uploaden en berichten naar andere gebruikers sturen, wat resulteerde in het ongeoorloofd verzamelen van hun namen, geboortedata, e-mailadressen en woonplaatsen. Dus, aldus de FTC, werd de site geschonden COPPA en de misleidende beweringen in het privacybeleid waren in strijd met Sectie 5.
Het bevel tegen Skid-e-Kids en de exploitant van de site verbiedt de toekomst COPPA schendingen, vereist dat ze de waarheid vertellen in het privacybeleid en roept op tot de vernietiging van alle informatie die is verzameld over kinderen die in strijd zijn met COPPA. Indien de exploitant van Skid-e-Kids bovendien een COPPA-gedekt site, moet hij een online privacyprofessional inhuren om periodieke beoordelingen uit te voeren of deel te nemen aan een door de FTC goedgekeurd safe harbour-programma. Deze bepaling geldt voor vijf jaar. Skid-e-Kids zal ook links naar OnGuardOnline.gov plaatsen, zodat bezoekers toegang hebben tot tips over het online beschermen van de privacy van kinderen. Alles behalve $ 1.000 of de $ 100.000 civiele boete zal worden kwijtgescholden als de exploitant voldoet aan de toezichtvereisten van de schikking en nauwkeurige financiële informatie aan de FTC verstrekt.
Op zoek naar het laatste nieuws COPPA? Als onderdeel van zijn lopende beoordeling van regels en handleidingen, waar de FTC om feedback over heeft gevraagd voorgestelde herzieningen aan de regel voor onlineprivacybescherming voor kinderen. De deadline voor commentaar is november 28e. Bespaar een stap door online te archiveren.