Checkliste zur COPPA-Einhaltung

Das Gesetz zum Schutz der Online-Privatsphäre von Kindern (Children’s Online Privacy Protection Act, COPPA) wurde eingeführt, um die Online-Privatsphäre von Kindern zu schützen und bestimmte Anforderungen an Website-Betreiber und App-Entwickler zu stellen. Die Nichteinhaltung von COPPA kann erhebliche rechtliche und finanzielle Konsequenzen nach sich ziehen.

In diesem Artikel stellen wir eine kurze, aber umfassende Checkliste zur Einhaltung von COPPA zur Verfügung, mit der Website-Betreiber und App-Entwickler sicherstellen können, dass sie das Gesetz einhalten.

Was bedeutet die Einhaltung des COPPA?
Muss ich die COPPA-Vorschriften einhalten?
Was sind die Anforderungen für die Einhaltung der COPPA?
Müssen Sie die Vorschriften einhalten? Verwenden Sie diese Checkliste zur Einhaltung des COPPA

Was bedeutet die Einhaltung des COPPA?

Das Gesetz zum Schutz der Online-Privatsphäre von Kindern (Children’s Online Privacy Protection Act, COPPA), das 1998 vom Kongress verabschiedet wurde und die Federal Trade Commission mit der Ausarbeitung und Umsetzung von Vorschriften zum Schutz der Online-Privatsphäre von Kindern beauftragte. Am 1. Juli 2013 trat die überarbeitete Verordnung in Kraft.

Das Hauptziel von COPPA ist der Schutz der Privatsphäre von Kindern im Internet (und gleichzeitig auch im mobilen Ökosystem).

👀 Hier finden Sie einen Leitfaden für COPPA-konforme mobile Anwendungen.

Muss ich die COPPA-Vorschriften einhalten?

Betreiber von Websites und Online-Diensten, die personenbezogene Daten von Kindern unter 13 Jahren sammeln, unterliegen dem COPPA. Hier finden Sie einen detaillierten Leitfaden, um herauszufinden, ob COPPA für Sie gilt. COPPA muss befolgt werden, wenn:

Ihre Website oder Ihr Online-Dienst richtet sich an Kinder unter 13 Jahren, und Sie erheben personenbezogene Daten von ihnen; oder
Ihre Website oder Ihr Online-Dienst richtet sich an Kinder unter 13 Jahren, und Sie lassen zu, dass andere persönliche Daten von ihnen sammeln; oder
Ihre Website oder Ihr Online-Dienst richtet sich an ein allgemeines Publikum, aber Sie haben tatsächliche Kenntnis davon, dass Sie personenbezogene Daten von Kindern unter 13 Jahren sammeln; oder
Ihr Unternehmen betreibt z. B. ein Werbenetzwerk oder ein Plug-in und Sie haben tatsächliche Kenntnis davon, dass Sie personenbezogene Daten von Nutzern einer Website oder eines Dienstes sammeln, der sich an Kinder unter 13 Jahren richtet.

🚀

Targeting von Minderjährigen in den Vereinigten Staaten?

Hier ist 1 Sache, die Sie wissen müssen Klicken Sie hier, um die spezifischen Leitlinien einzusehen.

Was sind die Anforderungen für die Einhaltung der COPPA?

Das Gesetz zum Schutz der Online-Privatsphäre von Kindern (Children’s Online Privacy Protection Act, COPPA) stellt mehrere Anforderungen an Website-Betreiber und App-Entwickler, um die Online-Privatsphäre von Kindern unter 13 Jahren zu schützen. Hier sind die wichtigsten Anforderungen für die Einhaltung von COPPA:

Einholung der elterlichen Zustimmung vor der Erhebung personenbezogener Daten von Kindern unter 13 Jahren.
Bereitstellung klarer und präziser Datenschutzrichtlinien, die erklären, wie personenbezogene Daten gesammelt, verwendet und weitergegeben werden.
Anzeige eines auffälligen und einfach zu bedienenden Mechanismus, mit dem Eltern die persönlichen Daten ihres Kindes überprüfen und löschen können.
Umsetzung angemessener Sicherheitsmaßnahmen zum Schutz der Vertraulichkeit, Sicherheit und Integrität der von Kindern erhobenen personenbezogenen Daten.
Ernennung eines COPPA-Beauftragten, der für die Überwachung der Einhaltung des Gesetzes durch das Unternehmen verantwortlich ist.
Fortlaufende Schulung der Mitarbeiter zur Einhaltung des COPPA.

Müssen Sie die Vorschriften einhalten? Verwenden Sie diese Checkliste zur Einhaltung des COPPA

Schritt 1: Datenschutzerklärung

Der nächste Schritt ist die Bereitstellung einer Datenschutzrichtlinie. Sie muss detailliert angeben, wie personenbezogene Daten, die online von Kindern unter 13 Jahren erhoben werden, behandelt werden. Der Hinweis muss nicht nur Ihre Richtlinien enthalten, sondern auch die von Dritten, die Ihre Website oder Ihren Dienst nutzen, um persönliche Daten zu sammeln, wie z. B. Plug-ins oder Werbenetzwerke.

Fügen Sie auf Ihrer Homepage und an allen anderen Stellen, an denen Sie persönliche Daten von Kindern sammeln, einen Link zu Ihrer Datenschutzrichtlinie ein.

Ihre Datenschutzrichtlinie muss verständlich und einfach zu lesen sein, damit sie den COPPA-Vorschriften entspricht. Vermeiden Sie die Aufnahme von irrelevantem oder verwirrendem Material. Was Ihre Police enthalten muss, ist Folgendes:

Eine Liste aller Betreiber, die personenbezogene Daten sammeln
Eine Beschreibung der gesammelten persönlichen Daten und wie sie verwendet werden.
Eine Beschreibung der elterlichen Rechte.

👀 Weitere Informationen darüber, was in Ihrer Datenschutzerklärung enthalten sein sollte, finden Sie hier →.

Schritt 2: Eltern benachrichtigen

Wenn Sie Daten von Kindern erheben, schreibt COPPA vor, dass Sie die Eltern über Ihre Informationspraktiken „direkt informieren“. Außerdem müssen Sie eine aktualisierte Bekanntmachung herausgeben, wenn Sie die von den Eltern ursprünglich genehmigten Verfahren wesentlich ändern.

Schritt 3: Holen Sie die nachprüfbare Zustimmung der Eltern ein

Sie benötigen die nachprüfbare Zustimmung der Eltern des Kindes, bevor Sie dessen personenbezogene Daten erfassen, verwenden oder weitergeben dürfen.

💡 Wie können Sie die Zustimmung der Eltern einholen?

COPPA überlässt es Ihnen, aber es ist wichtig, eine Technik zu wählen, die angesichts der derzeit verfügbaren Technologie sinnvoll ist, um sicherzustellen, dass die Person, die die Zustimmung erteilt, die Eltern des Kindes sind. Sie können die Zustimmung direkt oder über die auf Kinder ausgerichtete Website oder den auf Kinder ausgerichteten Dienst einholen, wenn Sie tatsächlich wissen, dass Sie personenbezogene Daten von einer Website oder einem Dienst sammeln, der auf Kinder ausgerichtet ist.

Schritt 4: Wahrung der Rechte der Eltern

Eltern haben weiterhin Rechte, und Sie haben weiterhin Pflichten, auch wenn die Eltern Ihnen die Erlaubnis erteilt haben, Informationen über ihre Kinder zu sammeln.

Wenn ein Elternteil dies verlangt, müssen Sie es tun:

ihnen die Möglichkeit zu geben, die über ihr Kind gesammelten persönlichen Daten zu bewerten;
ihnen die Möglichkeit zu geben, ihre Zustimmung zu widerrufen und der Verwendung oder Erhebung weiterer personenbezogener Daten über ihr Kind zu widersprechen; und
die Daten ihres Kindes zu löschen.

Schritt 5: Schützen Sie die Sicherheit der persönlichen Daten von Kindern

Gemäß COPPA müssen Sie angemessene Schutzmaßnahmen für den Schutz der Privatsphäre, die Sicherheit und die Integrität aller personenbezogenen Daten, die Sie von Minderjährigen erfassen, einrichten und aufrechterhalten. Verringern Sie den Betrag, den Sie zunächst erwerben. Ergreifen Sie angemessene Maßnahmen, um sicherzustellen, dass nur Dienstleister und andere Dritte, die die Vertraulichkeit, Sicherheit und Integrität der Daten wahren können, Zugang zu personenbezogenen Daten erhalten.