COPPA für Websites und Apps – speziell für kleine Unternehmen.

COPPA gilt für Ihre Website, wenn sich diese an Kinder unter 13 Jahren richtet oder wenn Sie wissen, dass Sie Daten von einem Kind erheben. Eine Website für ein allgemeines Publikum muss das Alter der Besucher nicht überprüfen.

Ein Elternteil, der Ihnen mitteilt, dass ein Kind Ihre Website nutzt, verschafft Ihnen diese Kenntnis. Ab diesem Zeitpunkt gelten die COPPA-Vorschriften für die Daten dieses Kindes.

Ja, Cookies und IP-Adressen, die einen Nutzer über einen längeren Zeitraum hinweg identifizieren, gelten gemäß COPPA als personenbezogene Daten. In der COPPA-Verordnung werden sie als „persistente Identifikatoren“ bezeichnet (16 CFR §312.2).

Ein dauerhafter Identifikator, der ausschließlich zur Unterstützung der internen Abläufe der Website verwendet wird, erfordert keine elterliche Einwilligung. Laut FTC fällt verhaltensbasierte Werbung niemals unter diese Ausnahme.

Die COPPA-Verordnung von 2025 trat am 23. Juni 2025 in Kraft, und die Betreiber mussten bis zum 22. April 2026 die entsprechenden Anforderungen erfüllen.

Die Weitergabe der Daten eines Kindes an Dritte bedarf einer gesonderten Einwilligung der Eltern, es sei denn, die Weitergabe ist für die Erbringung der Dienstleistung unerlässlich. Betreiber müssen über schriftliche Richtlinien zur Datenaufbewahrung verfügen und diese in der Datenschutzerklärung veröffentlichen. Die Verordnung schreibt zudem ein schriftliches Informationssicherheitsprogramm für jeden Betreiber vor. Zu den Online-Kontaktdaten gehören nun auch Mobiltelefonnummern.

Nein, eine Datenschutzerklärung deckt nur den Teil der COPPA ab, der die Benachrichtigung betrifft. Die Betreiber senden eine direkte Benachrichtigung an die Eltern. Sie holen eine nachweisbare elterliche Einwilligung ein, bevor sie Daten eines Kindes erheben, und sie verfügen über eine Aufbewahrungsrichtlinie sowie ein Sicherheitsprogramm.

Erstellen Sie den Abschnitt zum Datenschutz für Kinder mit dem Datenschutzrichtlinien-Generator und planen Sie den Prozess zur Einholung der elterlichen Einwilligung gemeinsam mit Ihrem Team.

Verstöße gegen das COPPA-Gesetz werden mit zivilrechtlichen Geldstrafen von jeweils bis zu 53.088 US-Dollar geahndet. Die FTC hat den Wert für 2025 auch für das Jahr 2026 beibehalten.

Im Jahr 2025 ging die FTC gegen einen kleinen Hersteller von Roboterspielzeug vor, nachdem ein Software-Kit eines Drittanbieters in dessen App ohne elterliche Zustimmung den Standort von Kindern erfasst hatte.