COPPAとは何ですか？ウェブサイトはそれに準拠していますか？

COPPA、または児童オンラインプライバシー保護法は、13歳未満の子供を保護するために設計されたアメリカのデータ保護法です。

COPPAが導入される前は、オンラインプライバシー法は、年齢に関係なく、すべての人を同じように扱っていました。同法に基づき、未成年者には追加の保護が提供されます。

では、COPPAはどのように機能し、実際に効果的ですか？

COPPAが作成された理由

COPPAは1998年に作成されましたが、2000年まで法制化されませんでした。当初は、インターネットマーケティング手法がますます子供をターゲットにし始めたという事実に応えて可決されました。

当時、ほとんどのWebサイトにはプライバシーポリシーがありませんでした。そのため、子供を対象としたWebサイトは、同意なしに個人情報を収集していました。専門家はまた、子供たちがそのような情報が彼らに対してどのように使用されるかを理解できなかったため、子供たちが同意を与えることができなかったと主張しました。

同法に基づき、企業が子供の個人情報を収集したい場合は、最初に親の同意を得る必要があります。

COPPAの対象となるのは誰ですか？

FTCによると、次のいずれかに該当する場合はCOPPAの対象となります。

• 13歳未満の子供を対象としたウェブサイトまたはウェブサービスを所有しており、子供に関する個人情報を収集しています。
• 一般ユーザーを対象としたウェブサイトまたはウェブサービスを所有していますが、13歳未満の子供に関する個人情報を収集しているという実際の知識があります。
• あなたは広告ネットワークを所有しており、13歳未満の子供を対象としたWebサイトまたはWebサービスにアクセスするユーザーに関する個人情報を収集します。

COPPAコンプライアンスとは何ですか？

COPPAに準拠していると見なされるためには、すべての企業が従う必要のあるいくつかのルールがあります。

これらのルールは次のとおりです。

• 子供の個人情報を収集する前に、企業は収集されているデータを正確に説明する明確なプライバシーポリシーを投稿する必要があります。このページには、保護者の同意が法的な要件であるという通知も含める必要があります。
• 子供の個人情報を収集する前に、企業は親から検証可能な同意を得る必要があります。たとえば、保護者は同意書に署名したり、知識ベースの質問に答えたりする必要がある場合があります
• 保護者には、いつでも同意を取り消すオプションを与える必要があります。そして、そうするための方法は明確に説明されなければなりません。
• 企業が子供の個人情報を収集したい場合は、そのデータが盗まれたり、必要以上に長く保管されたりしないようにするための手順を実行する必要があります。同じルールは、後でデータを所有するすべての人に適用されます。

WebサイトはCOPPAに準拠していますか？

COPPAが導入される前は、ほとんどのWebサイトは子供のデータプライバシーをあまり真剣に受け止めていませんでした。これは、そうしなかった場合の実際の結果がなかったためです。

この法律が可決されたとき、多くのWebサイトはデータ収集ポリシーを完全に書き直すことを余儀なくされました。 13歳未満の訪問者を受け入れるWebサイトの大部分は、現在COPPAに準拠しています。多くのウェブサイトでは、法律により13歳未満のユーザーも許可されていません。

FTCによると、企業がCOPPAの要件を満たしていない場合、インシデントごとに最高43,280ドルの罰金が科せられる可能性があります。

費用のかかる訴訟の可能性があるにもかかわらず、一部の企業はCOPPAを無視しています。これの証拠は、発生した注目度の高いケースの数に見ることができます。

この法律に基づいて起訴された企業には、2014年に45万ドルの罰金を科されたYelpと2019年に570万ドルの罰金を科されたTikTokが含まれます。

YouTubeはCOPPAに準拠していますか？

間違いなく、COPPAの最大の効果は、YouTubeにアクセスしたときに見ることができます。 2019年、FTCはGoogleに1億7000万ドルの罰金を支払うよう命じました。これは、法律に基づいてこれまでに徴収された最大の罰金であり、和解には、プラットフォームに広範な変更を加えるというGoogle側の合意が含まれていました。

当時、FTCは、Googleが親の同意を得ることなく、故意に子供の個人情報を収集していると主張していました。

新しいルールでは、すべてのコンテンツ作成者は、コンテンツが子供を対象としているかどうかを尋ねられます。この質問には、動画ごとまたはチャンネルごとに回答できます。動画またはチャンネルに子供向けのラベルが付けられている場合、YouTubeが視聴者から収集する個人情報は大幅に少なくなります。

これは、ユーザーの年齢に関係なく適用されます。

変更の結果、YouTubeと子供を対象としたコンテンツの作成者の両方が、広告収入の大幅な減少を経験しました。 YouTubeは、ターゲットを絞った広告によって多額の収益を上げています。また、個人情報を収集しない限り、ターゲットを絞った広告はほとんど不可能です。

COPPAに対する批判

しかし、COPPAには批判がないわけではありません。この法律の批評家は、それを違憲であり、効果がないものとしてラベル付けしています。

現在、多くのWebサイトでは、13歳未満のユーザーがサインアップできないため、違憲と見なされています。これにより、そのようなユーザーが言論の自由の権利を行使できなくなる可能性があると主張されています。

次のようなさまざまな理由で効果がないと見なされます。

• 法律の文言は曖昧であるため、解釈の余地があります。たとえば、ウェブサイトが実際に子供をターゲットにしているかどうかは、しばしば議論の余地があります。これにより、起訴が困難になる場合があります。
• 親の同意を得るために使用されるメカニズムのいくつかは、簡単に作成できます。多くのユーザーは単に自分の年齢について嘘をついています。
• Webサイトが子供の登録を妨げている場合、子供はより多くのリスクを伴う可能性のある別のWebサイトにアクセスする可能性が高いと主張されています。
• 法律が最初に書かれたとき、インターネットは非常に異なった場所でした。たとえば、YouTubeは存在しませんでした。この事実にもかかわらず、COPPAに加えられた変更はほとんどありません。

COPPAは十分に効果的ですか？

オンラインデータ収集に関連する問題は現在よく知られています。そして、COPPAの導入は、13歳未満の人々を彼らから保護するための重要な第一歩でした。法律により、インターネットは子供にとってより安全な場所です。

これらの事実にもかかわらず、この法律が可能な限り効果的ではなく、おそらくそうあるべきであることも否定できません。もしそうなら、それほど多くの注目を集めるケースはないでしょう。そして今日まで、一部のWebサイトは結果なしにそれを無視しています。