Coppa

COPPA

COPPA står for Children's Online Privacy Protection Act og er en amerikansk lov som skal beskytte barns personvern på nettet. Loven gjelder først og fremst for nettsteder, apper og nettjenester som er rettet mot barn under 13 år, eller som med viten samler inn personopplysninger fra slike barn. Den krever at selskaper innhenter verifiserbart samtykke fra foreldre før de samler inn, bruker eller offentliggjør personlig informasjon om et barn. Personlig informasjon kan være navn, e-postadresse, bilde, sted eller andre opplysninger som kan identifisere et barn. COPPA krever også at tjenester har en tydelig personvernpolicy som forklarer hva som samles inn, hvordan det brukes, og hvordan foreldre kan få tilgang til eller slette barnas opplysninger. Loven setter i tillegg grenser for målrettet reklame mot barn og for videreoverføring av data til tredjeparter. For foreldre betyr COPPA at de har mer kontroll over hvilke opplysninger om barna som finnes på nettet, og at de kan kreve innsyn eller sletting. For utviklere og bedrifter innebærer reglene at personvern må planlegges fra starten, at løsninger bør være sikre, og at det må finnes rutiner for å verifisere foreldres samtykke. Virksomheter som bryter reglene kan få store bøter fra amerikanske myndigheter, og mange benytter godkjente ordninger for å vise at de etterlever loven. Selv om COPPA er amerikansk, påvirker den også tjenester i andre land som retter seg mot amerikanske barn eller lagrer data i USA, så den har fått internasjonal betydning for hvordan man håndterer barns data.