Die FTC-Änderungen von 2024
Die FTC hat Anfang 2024 Änderungsvorschläge zu COPPA veröffentlicht, die nach ihrer Verabschiedung: (1) eine gesonderte nachprüfbare Einwilligung der Eltern verlangen, bevor personenbezogene Daten für zielgerichtete Werbung an Dritte weitergegeben werden, (2) klarstellen, dass Schulen nicht in verhaltensbasierte Werbung einwilligen können, und (3) Push-Benachrichtigungsschleifen einschränken, die auf Nutzerbindung abzielen. Schon vor der endgültigen Regelung hat die FTC ihre Durchsetzungsprioritäten über Vergleichsvereinbarungen (Consent Decrees) signalisiert.
Nachprüfbare Einwilligung der Eltern: fünf anerkannte Methoden
- Unterschriebenes Einwilligungsformular (Papier, Fax, elektronische Signatur)
- Transaktion mit Kredit- oder Debitkarte
- Gebührenfreier Anruf bei geschultem Personal
- Videoanruf mit geschultem Personal
- Prüfung eines amtlichen Ausweises (mit Löschung nach der Verifizierung)
„Email-plus“ ist nur für begrenzte interne Zwecke zulässig. Die Liste der FTC ist abschließend: Sie können keine sechste Methode erfinden.
Safe-Harbor-Programme
Vier von der FTC anerkannte Safe-Harbor-Programme (kidSAFE, PRIVO, ESRB, iKeepSafe) zertifizieren Produkte als COPPA-konform. Die Zertifizierung ist freiwillig, senkt aber das Durchsetzungsrisiko und wird von den Familienprogrammen von Apple und Google anerkannt.