COPPA voor websites en apps, voor kleine bedrijven.

COPPA is van toepassing op uw website wanneer deze gericht is op kinderen jonger dan 13 jaar, of wanneer u weet dat u gegevens van een kind verzamelt. Een website voor een algemeen publiek hoeft de leeftijd van bezoekers niet te controleren.

Een ouder die u vertelt dat een kind uw website gebruikt, verschaft u die kennis. Vanaf dat moment zijn de COPPA-regels van toepassing op de gegevens van dat kind.

Ja, cookies en IP-adressen waarmee een gebruiker in de loop van de tijd kan worden herkend, worden volgens de COPPA als persoonsgegevens beschouwd. In de COPPA-regel worden deze aangeduid als ‘permanente identificatiegegevens’ (16 CFR §312.2).

Voor een permanente identificatiecode die uitsluitend wordt gebruikt ter ondersteuning van de interne werking van de website is geen toestemming van de ouders vereist. Gedragsgerichte reclame valt volgens de FTC nooit onder die uitzondering.

De COPPA-regel van 2025 trad op 23 juni 2025 in werking en exploitanten moesten hieraan uiterlijk op 22 april 2026 voldoen.

Voor het verstrekken van gegevens van een kind aan derden is afzonderlijke toestemming van de ouders vereist, tenzij het verstrekken een integraal onderdeel van de dienst vormt. Exploitanten moeten een schriftelijk beleid inzake gegevensbewaring hanteren en dit in de kennisgeving publiceren. De regel schrijft voor elke exploitant een schriftelijk informatiebeveiligingsprogramma voor. Online contactgegevens omvatten nu ook mobiele telefoonnummers.

Nee, een privacybeleid heeft alleen betrekking op het kennisgevingsgedeelte van de COPPA. Exploitanten sturen een directe kennisgeving naar de ouders. Ze vragen om verifieerbare toestemming van de ouders voordat ze de gegevens van een kind verzamelen, en ze hanteren een bewaarbeleid en een beveiligingsprogramma.

Stel het privacygedeelte voor kinderen op met de Privacybeleid-generator en plan het proces voor ouderlijke toestemming samen met uw team.

Overtredingen van de COPPA-wetgeving kunnen leiden tot civielrechtelijke boetes van maximaal 53.088 dollar per overtreding. De FTC heeft het bedrag voor 2025 ook voor 2026 gehandhaafd.

In 2025 trad de FTC op tegen een kleine fabrikant van speelgoedrobots nadat een softwarepakket van een derde partij in diens app de locatie van kinderen had verzameld zonder toestemming van de ouders.