Che cos'è COPPA e i siti Web aderiscono ad esso?

COPPA, o Children's Online Privacy Protection Act, è una legge americana sulla protezione dei dati che è stata progettata per proteggere i bambini di età inferiore ai 13 anni.

Prima dell'introduzione del COPPA, le leggi sulla privacy online trattavano tutti allo stesso modo, indipendentemente dalla loro età. Ai sensi della legge, viene offerta una protezione aggiuntiva ai minori.

Quindi, come funziona COPPA ed è effettivamente efficace?

Perché è stato creato COPPA?

COPPA è stata creata nel 1998 ma è diventata legge solo nel 2000. È stato originariamente approvato in risposta al fatto che sempre più tecniche di marketing su Internet stavano iniziando a prendere di mira i bambini.

All'epoca, la maggior parte dei siti Web non disponeva di politiche sulla privacy. E i siti web destinati ai bambini raccoglievano quindi informazioni personali senza consenso. Gli esperti hanno anche affermato che i bambini non erano in grado di concedere il consenso perché non erano in grado di capire come tali informazioni potessero essere utilizzate contro di loro.

Secondo la legge, se una società ora vuole raccogliere le informazioni personali di un bambino, deve prima ottenere il consenso dei genitori.

Chi è soggetto al COPPA?

Secondo la FTC, sei soggetto a COPPA se una delle seguenti condizioni è applicabile a te:

• Possiedi un sito Web o un servizio Web rivolto a bambini di età inferiore a 13 anni e raccogli informazioni personali su di loro.
• Possiedi un sito Web o un servizio Web rivolto a un pubblico generico, ma sai effettivamente di raccogliere informazioni personali su bambini di età inferiore ai 13 anni.
• Possiedi una rete pubblicitaria e raccogli informazioni personali sugli utenti che visitano un sito Web o un servizio Web rivolto a bambini di età inferiore ai 13 anni.

Che cos'è la conformità COPPA?

Per essere considerati conformi al COPPA, ci sono una serie di regole che tutte le aziende sono tenute a seguire.

Queste regole includono:

• Prima di raccogliere le informazioni personali dei bambini, le aziende sono tenute a pubblicare una chiara politica sulla privacy che spieghi esattamente quali dati vengono raccolti. Questa pagina deve includere anche un avviso che il consenso dei genitori è un requisito legale per farlo.
• Prima di raccogliere le informazioni personali dei bambini, le aziende sono tenute a ottenere un consenso verificabile dai loro genitori. Ad esempio, ai genitori potrebbe essere richiesto di firmare un modulo di consenso o di rispondere a domande basate sulla conoscenza
• Ai genitori deve essere data la possibilità di revocare il loro consenso in qualsiasi momento. E il metodo per farlo deve essere spiegato chiaramente.
• Se un'azienda desidera raccogliere le informazioni personali dei bambini, deve implementare procedure per impedire che i dati vengano rubati o conservati più a lungo del necessario. La stessa regola si applica a chiunque successivamente venga in possesso dei dati.

I siti web aderiscono al COPPA?

Prima dell'introduzione del COPPA, la maggior parte dei siti web non prendeva molto sul serio la privacy dei dati dei bambini. Questo perché non c'era alcuna conseguenza reale per non averlo fatto.

Quando la legge è stata approvata, molti siti Web sono stati costretti a riscrivere completamente le proprie politiche di raccolta dei dati. La maggior parte dei siti Web che ricevono visitatori di età inferiore ai 13 anni è ora conforme al COPPA. Molti siti Web inoltre non consentono agli utenti di età inferiore ai 13 anni a causa della legge.

Secondo la FTC, se un'azienda non soddisfa i requisiti del COPPA, può essere multata fino a $ 43.280 per incidente.

Nonostante il potenziale per costose controversie, alcune aziende ignorano il COPPA. La prova di ciò può essere vista nel numero di casi di alto profilo che si sono verificati.

Le aziende che sono state perseguite ai sensi dell'atto includono Guaire che sono stati multati di $ 450.000 nel 2014 e Tic toc che sono stati multati per $ 5.700.000 nel 2019.

YouTube aderisce al COPPA?

Probabilmente il più grande effetto di COPPA può essere visto quando visiti YouTube. Nel 2019, la FTC ha ordinato a Google di pagare una multa di $ 170.000.000. Questa è la più grande multa mai riscossa ai sensi della legge e l'accordo includeva un accordo da parte di Google per apportare modifiche diffuse alla piattaforma.

All'epoca, la FTC affermava che Google stava raccogliendo consapevolmente le informazioni personali dei bambini senza ottenere il consenso dei genitori.

Secondo le nuove regole, a tutti i creatori di contenuti viene chiesto se il loro contenuto è rivolto o meno ai bambini. È possibile rispondere a questa domanda in base al video o al canale. Se un video o un canale è etichettato come destinato ai bambini, YouTube ora raccoglie una quantità significativamente inferiore di informazioni personali dai suoi spettatori.

Questo vale indipendentemente dall'età dell'utente.

Come risultato del cambiamento, sia YouTube che i creatori di contenuti destinati ai bambini hanno registrato un calo significativo delle entrate pubblicitarie. YouTube è fortemente monetizzato dalla pubblicità mirata. E la pubblicità mirata è in gran parte impossibile senza raccogliere informazioni personali.

Relazionato: Perché gli annunci mirati sono una seria minaccia per la tua privacy?

Critiche al COPPA

Ma la COPPA non è stata esente da critiche. I critici dell'atto lo hanno etichettato come incostituzionale e inefficace.

È considerato incostituzionale perché molti siti Web ora impediscono agli utenti di età inferiore ai 13 anni di registrarsi. Si sostiene che ciò possa impedire a tali utenti di esercitare il loro diritto alla libertà di parola.

È considerato inefficace per vari motivi, tra cui:

• Il linguaggio dell'Atto è ambiguo e quindi aperto all'interpretazione. Ad esempio, è spesso discutibile se un sito web si rivolga effettivamente o meno ai bambini. Questo a volte rende difficile perseguire.
• Alcuni dei meccanismi utilizzati per ottenere il consenso dei genitori sono facili da fabbricare. Molti utenti mentono semplicemente sulla loro età.
• Quando un sito Web impedisce a un bambino di registrarsi, si sostiene che è probabile che acceda a un altro sito Web che potenzialmente comporta maggiori rischi.
• Quando la legge è stata scritta per la prima volta, Internet era un posto molto diverso. YouTube, per esempio, non esisteva nemmeno. Nonostante ciò, al COPPA sono state apportate pochissime modifiche.

COPPA è abbastanza efficace?

I problemi associati alla raccolta dati online sono ormai ben noti. E l'introduzione del COPPA è stato un primo passo importante nella protezione dei minori di 13 anni. Internet è un luogo più sicuro per i bambini grazie alla legge.

Nonostante questi fatti, non si può negare che la legge non sia così efficace come potrebbe e probabilmente dovrebbe essere. Se lo fosse, non ci sarebbero così tanti casi di alto profilo. E fino ad oggi, alcuni siti Web lo ignorano ancora senza conseguenze.

Le 8 migliori alternative a ProtonMail per la sicurezza della posta elettronica

ProtonMail è un servizio di posta elettronica estremamente sicuro, ma non piace a tutti gli utenti, quindi ecco alcune alternative.

Leggi Avanti

Circa l'autore