Die FTC hat vorgeschlagen, die Regeln zum Schutz von Kindern vor der Überwachungswirtschaft zu verschärfen. Die aktualisierten Regeln würden Unternehmen verpflichten, die Zustimmung der Eltern einzuholen, bevor sie Daten mit Werbetreibenden teilen, und das Festhalten von Daten für unklare “interne Operationen” verbieten, unter anderem.
“Die vorgeschlagenen Änderungen an COPPA sind dringend erforderlich, insbesondere in einer Ära, in der Online-Tools für das tägliche Leben unverzichtbar sind – und in der Unternehmen zunehmend raffinierte digitale Mittel zur Überwachung von Kindern einsetzen”, hieß es in einem Blog-Beitrag. “Kinder müssen in der Lage sein, online zu spielen und zu lernen, ohne endlos von Unternehmen verfolgt zu werden, die ihre persönlichen Daten horten und monetarisieren möchten.”
Das Children’s Online Privacy Protection Act, oder COPPA, existiert seit dem Jahr 2000 und obwohl es immer noch wirksam darin ist, die schlimmsten Datenkollektionen und -missbräuche bei Kindern zu verhindern, wurde es 2013 zuletzt aktualisiert und könnte eine Auffrischung gebrauchen. Die FTC forderte vor geraumer Zeit Vorschläge dazu, wie die Regeln geändert werden sollten, und die Antwort (wie so oft im Bereich des Online-Privatsphäre) war umfangreich. “Nachdem die FTC bekannt gegeben hatte, dass sie Revisionen der COPPA-Richtlinie in Betracht zieht, erhielten wir mehr als 175.000 Kommentare”, so die Behörde. “Die vorgeschlagene Regel spiegelt das wider, was wir von Eltern, Pädagogen, Branchenangehörigen, Forschern und anderen gehört haben – sowie unsere 23-jährige Erfahrung in der Durchsetzung von COPPA.”
Die Agentur wird in Kürze eine Mitteilung über den vorgeschlagenen Regelentwurf, oder NPRM, veröffentlichen, der für die nächsten 60 Tage von der Öffentlichkeit kommentiert und kritisiert werden kann. Der genaue Zeitpunkt hängt davon ab, wann das Dokument im Bundesregister erscheint, was außerhalb des Einflussbereichs der FTC liegt, aber wahrscheinlich in den nächsten Wochen stattfinden wird. In der Zwischenzeit können Sie sich informieren. Hier sind die Anforderungen der aktualisierten Regel:
-Elterliche Zustimmung, bevor jegliche Informationen eines Kindes überhaupt mit Dritten geteilt werden, es sei denn, diese Weitergabe ist “integral” für den Dienst. Man kann erwarten, dass im nächsten Jahr viele Dinge plötzlich “integral” werden!
-Verengung des “Unterstützung für interne Operationen”-Schlupflochs. Zum Beispiel nutzt Amazon dies zur Verbesserung seiner Spracherkennungsmodelle. Hoffentlich gibt es davon weniger!
-Bessere Rechtfertigung für “Nudges”, wie Push-Benachrichtigungen, um Kinder dazu zu bringen, eine App zu öffnen oder online zu bleiben.
-Kein Zwang für Kinder, personenbezogene Daten bereitzustellen, um eine App oder Funktion zu nutzen, wie zum Beispiel “Geben Sie Ihr Geburtsdatum ein, um 100 kostenlose Kristalle zu erhalten”.
-Keine Speicherung von Daten über das ursprüngliche, angegebene Verwendungszweck hinaus. Wie im Beispiel von Amazon könnten sie einen Sprachbefehl eines Kindes zur App-Start (primäre Verwendung) verwenden, aber “sicherlich” nichts anderes danach.
-Schulen und Schulbezirke können Anbieter von Bildungstechnologie autorisieren, personenbezogene Daten von Schülern zu sammeln und zu nutzen, aber nur für Bildungszwecke.
“Personenbezogene Daten” umfassen jetzt auch Biometrik.
Und ein paar andere Dinge, plus viele weitere Details (die hauptsächlich für diejenigen von direktem Interesse sein werden) im NPRM selbst. Wenn Sie neugierig sind, warum einige dieser Dinge notwendig sind oder sogar warum COPPA überhaupt notwendig ist, kann Kommissar Alvaro Bedoya helfen. Senator Brian Schatz (D-HI) befürwortete das Update und bezeichnete es als “einen ermutigenden Schritt zur Umsetzung von Maßnahmen zum Schutz der jüngsten Benutzer sozialer Medien vor ständiger Überwachung und Manipulation”. Allerdings fuhr er fort: “Regelungen können kein Gesetz ersetzen – der Kongress muss handeln. Wir müssen dringend ein Gesetz verabschieden, das Kinder online schützt, indem Mindestalteranforderungen für die Nutzung sozialer Medien festlegt und algorithmisches Targeting für Kinder und Jugendliche verbietet.”
Angesichts des derzeitigen Standes des Kongresses und der Aussicht auf eine möglicherweise umkämpfte Wahl 2024, glaube ich, dass die Dringlichkeit des Senators nicht bald zu einem Gesetz führen wird. Die FTC-Regeln werden wohl noch eine Weile bestehen bleiben.
