Children's Online Privacy Protection Act

The Children's Online Privacy Protection Act of 1998 (COPPA) is a United States federal law. The act, effective April 21, 2000, applies to the online collection of personal information by persons or entities under U.S. jurisdiction about children under 13 years of age, including children outside the U.S. if the website or service is U.S.-based.^[1] It details what a website operator must include in a privacy policy, when and how to seek verifiable consent from a parent or guardian, and what responsibilities an operator has to protect children's privacy and safety online, including restrictions on the marketing of those under 13.^[2]

Although children under 13 can legally give out personal information with their parents' permission, many websites, particularly social media sites, but also other sites that collect most personal info, disallow children under 13 from using their services altogether due to the cost and work involved in complying with the law.^[3][4][5]

In the 1990s, electronic commerce was on its rise of popularity, but various concerns were expressed about the data collection practices and the impact of Internet commerce on user privacy—especially for children under 13, because very few websites had their own privacy policies.^[6] The Center for Media Education petitioned the Federal Trade Commission (FTC) to investigate the data collection and use practices of the KidsCom website, and take legal action since the data practices violated Section 5 of FTC Act concerning "unfair/deceptive practices." With the passing of the Drivers Privacy Protection Act in 1997, new precedents had been set in regard to the ability of congress to regulate information held by state agencies.^[7] After the FTC completed its investigation, it issued the "KidsCom Letter". The report stated that the data collection and use practices were indeed subject to legal action.^[8][9] This resulted in the need to inform parents about the risks of children's online privacy, as well as to parental consent necessity. This ultimately resulted in the drafting of COPPA.

صدر قانون حماية خصوصية الأطفال على الإنترنت (COPPA) عام 1998، ودخل حيز التنفيذ في أبريل 2000. أصدرته لجنة التجارة الفيدرالية، ويتم تحديثه باستمرار لمواكبة التطورات التكنولوجية الحديثة. تعمل لجنة التجارة الفيدرالية على حماية الأفراد من الممارسات غير القانونية والمحتالين، ووضع قوانين حماية البيانات، وضمان حماية بياناتهم ومعلوماتهم. كان قانون COPPA ضروريًا نظرًا لتقارير تفيد بأن 89% من مواقع الأطفال الإلكترونية كانت تجمع معلومات شخصية، وأن العديد من هذه المواقع لم تكن توفر إشعارات الخصوصية. لم يكن الآباء على دراية كافية باستخدام أطفالهم للمواقع الإلكترونية، أو بمخاطر جمع معلوماتهم الشخصية دون علمهم. ^{[ 10 ] [ 11 ] [ 12 ] [ 13 ]}

مع بداية الألفية الجديدة، دخلت حقبة من التنظيم لم يكن الكثيرون على دراية بها. وشهدت السنوات الأولى من هذه المرحلة الانتقالية حالة من الارتباك والاستياء. وكان من أبرز المخاوف آنذاك سهولة الوصول إلى المواقع الإلكترونية المخصصة للأطفال، خشية أن يتردد الكثيرون في تغيير ممارساتهم التجارية. ^{[ 14 ]} وبقي الكثيرون أمام سلسلة من الإرشادات العامة التي تحدد ما هو صحيح. ^{[ 15 ]} وقد قوبل تبسيط قانون حماية خصوصية الأطفال على الإنترنت (COPPA) الذي قدمته لجنة التجارة الفيدرالية بمطالبات لاحقة موجهة إلى جهات إنفاذ القانون، مفادها: "... أن تواصل اللجنة جهودها في إنفاذ القانون من خلال استهداف الانتهاكات الجسيمة والسعي إلى فرض عقوبات مدنية أكبر، عند الاقتضاء، لردع السلوك غير القانوني". ^{[ 16 ]} وفي عام 2005، أُجريت مراجعة إلزامية للوائح قانون حماية خصوصية الأطفال على الإنترنت (COPPA) (لم تُسفر عن أي تغييرات في الإرشادات الأصلية)، وخلصت إلى عدم وجود آثار سلبية على البيئة الإلكترونية.

تتمتع لجنة التجارة الفيدرالية (FTC) بصلاحية إصدار اللوائح وإنفاذ قانون حماية خصوصية الأطفال على الإنترنت (COPPA). كما أن أحكام هذا القانون تتضمن بند "الملاذ الآمن" الذي حددته اللجنة لتشجيع التنظيم الذاتي في القطاع. وبموجب هذا البند، يجوز للمجموعات الصناعية وغيرها طلب موافقة اللجنة على مبادئ توجيهية للتنظيم الذاتي تُنظم امتثال المشاركين، بحيث يخضع مشغلو المواقع الإلكترونية في البرامج المعتمدة من اللجنة أولاً لإجراءات التأديب الخاصة ببرنامج الملاذ الآمن بدلاً من إنفاذ لجنة التجارة الفيدرالية. اعتبارًا من يونيو 2016،وافقت لجنة التجارة الفيدرالية على سبعة برامج ملاذ آمن تديرها شركات TrustArc و ESRB و CARU و PRIVO و Aristotle وSamet Privacy (kidSAFE) وائتلاف حماية الإنترنت (iKeepSafe). ^{[ 17 ] [ 18 ]} في أغسطس 2021، انسحبت شركة Aristotle من برنامج الملاذ الآمن بعد أن أعرب موظفو لجنة التجارة الفيدرالية عن مخاوف جدية بشأن تطبيقها لأحكام الملاذ الآمن، وأبلغوا بنيتهم ​​التوصية بإلغاء موافقة Aristotle على إدارة برنامج ملاذ آمن. كما أعلنت لجنة التجارة الفيدرالية عزمها على التدقيق بشكل أدق في ممارسات برامج الملاذ الآمن الستة الأخرى القائمة. ^{[ 19 ]}

في سبتمبر 2011، أعلنت لجنة التجارة الفيدرالية عن تعديلات مقترحة على قواعد قانون حماية خصوصية الأطفال على الإنترنت (COPPA)، وهي أول تغييرات جوهرية على القانون منذ إصدار القواعد في عام 2000. وقد وسّعت التعديلات المقترحة تعريف "جمع" البيانات من الأطفال. كما فرضت القواعد المقترحة شرطًا للاحتفاظ بالبيانات وحذفها، ينص على الاحتفاظ بالبيانات التي يتم الحصول عليها من الأطفال فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله. وأضافت أيضًا شرطًا يلزم المشغلين بضمان وجود إجراءات معقولة لدى أي جهات خارجية يتم الكشف لها عن معلومات الطفل لحماية هذه المعلومات. ^{[ 20 ]}

في عام 2013، تم تحديث قواعد قانون حماية خصوصية الأطفال على الإنترنت (COPPA) نظرًا لزيادة استخدام الأطفال للإنترنت والأجهزة المحمولة. وقد وسّع التعديل الذي أُجري عام 2013 نطاق الخدمات الإلكترونية وفئات المعلومات الشخصية التي تشملها القواعد، وأكد على ضرورة الحصول على موافقة الوالدين الموثقة لجمع المعلومات الشخصية على المنصات الموجهة للأطفال. وتقوم لجنة التجارة الفيدرالية بمراجعة القواعد واللوائح كل عشر سنوات، ولكن نظرًا للتطور التكنولوجي المستمر، فقد أُعيد فتح باب المراجعة في عام 2019. ^{[ 21 ]}

ينطبق هذا القانون على المواقع الإلكترونية والخدمات الإلكترونية المُدارة لأغراض تجارية، سواءً كانت موجهة للأطفال دون سن 13 عامًا أو على علمٍ فعليٍّ بأن أطفالًا دون سن 13 عامًا يُقدّمون معلومات عبر الإنترنت. تُستثنى معظم المنظمات غير الربحية المُعترف بها من أغلب متطلبات قانون حماية خصوصية الأطفال على الإنترنت (COPPA). ^{[ 2 ]} مع ذلك، قضت المحكمة العليا بأن المنظمات غير الربحية التي تُدار لصالح الأنشطة التجارية لأعضائها تخضع للوائح لجنة التجارة الفيدرالية، وبالتالي تخضع أيضًا لقانون حماية خصوصية الأطفال على الإنترنت. ^{[ 22 ]} يعتمد نوع "موافقة الوالدين القابلة للتحقق" المطلوبة قبل جمع واستخدام المعلومات التي يُقدّمها الأطفال دون سن 13 عامًا على "مقياس متدرج" منصوص عليه في لائحة لجنة التجارة الفيدرالية ^{[ 23 ]} ، والذي يُراعي طريقة جمع المعلومات والاستخدامات المُقررة لها.

مع التقدم التكنولوجي، أصبح الأطفال أكثر اعتيادًا على استخدام الخدمات الإلكترونية في حياتهم اليومية. ورغم أن قانون حماية خصوصية الأطفال على الإنترنت (COPPA) يسعى لحماية معلوماتهم وبياناتهم الشخصية، إلا أن تطبيقه لا يزال غير متسق. فهناك العديد من التطبيقات والمواقع الإلكترونية التي يمكن للأطفال الوصول إليها والتي لا تلتزم بقواعد COPPA. علاوة على ذلك، حتى لو كانت هذه التطبيقات تتضمن شروطًا وأحكامًا تتوافق مع قواعد COPPA، فإن هذه الشروط غالبًا ما تكون مطولة وغير مفهومة للأطفال. كما أن العديد من سياسات الخصوصية لا تفصح عن حجم المعلومات التي يتم مشاركتها مع جهات خارجية. وفي كثير من الأحيان، يجهل مطورو التطبيقات أو المواقع الإلكترونية الجمهور المستهدف، مما يزيد من صعوبة دمج قواعد COPPA لحماية الأطفال. وهذا بدوره قد يعرض الأطفال لمخاطر تتعلق بالخصوصية ويؤدي إلى تسريب معلومات حساسة. وقد أظهرت الدراسات أن البيانات المأخوذة من الأطفال تُقدم إلى جهات إعلانية خارجية، مما يؤدي إلى الترويج لمحتوى يحفز على الإنفاق الاندفاعي أو الترويج لمنتجات غير صحية. ^{[ 24 ]}

تم تقديم قانون حماية خصوصية الأطفال على الإنترنت 2.0 (COPPA 2.0) لتوسيع نطاق الفئة العمرية المشمولة به ليشمل القاصرين دون سن 17 عامًا. وقُدِّم هذا القانون إلى مجلس الشيوخ بالتزامن مع قانون سلامة الأطفال على الإنترنت (KOSA). وقد أقرّ مجلس الشيوخ كلا القانونين (KOSA وCOPPA 2.0) بأغلبية 91 صوتًا مقابل 3 أصوات في 30 يوليو/تموز 2024. ^{[ 25 ]} وكان من شأن قانون COPPA 2.0 أن يُلزم الشباب الذين تتراوح أعمارهم بين 13 و16 عامًا بالموافقة على معالجة بياناتهم الشخصية، ولكنه لم يكن ليُلزم أولياء أمورهم بالموافقة على هذه المعالجة. ^{[ 25 ]} ولم يُقرّ قانون COPPA 2.0، وكذلك قانون KOSA، في مجلس النواب عند انتهاء ولاية الكونغرس الأمريكي الـ118 في 3 يناير/كانون الثاني 2025. ^{[ 26 ]} وأُعيد تقديمه إلى مجلس الشيوخ، وأُقرّ بالإجماع في مارس/آذار 2026. ^{[ 27 ]}

بحسب لجنة التجارة الفيدرالية، يجوز للمحاكم تغريم منتهكي قانون حماية خصوصية الأطفال على الإنترنت (COPPA) غرامات مدنية تصل إلى 53,088 دولارًا أمريكيًا عن كل مخالفة. ^{[ 28 ]} وقد رفعت لجنة التجارة الفيدرالية عددًا من الدعاوى القضائية ضد مشغلي المواقع الإلكترونية لعدم امتثالهم لمتطلبات قانون حماية خصوصية الأطفال على الإنترنت، بما في ذلك دعاوى ضد جوجل ، وتيك توك ، ومي هو يو ، وجيرلز لايف ، ^{[ 29 ]} وأمريكان بوب كورن كومباني ، ^{[ 30 ]} وليزا فرانك ، ^{[ 31 ]} وميسز فيلدز كوكيز ، وشركة هيرشي . ^{[ 32 ]}

في فبراير 2004، غُرِّمت شركة UMG Recordings, Inc. مبلغ 400,000 دولار أمريكي لانتهاكها قانون حماية خصوصية الأطفال على الإنترنت (COPPA) فيما يتعلق بموقع إلكتروني روّج لمغني الراب ليل روميو، الذي كان يبلغ من العمر آنذاك 13 عامًا ، واستضاف ألعابًا وأنشطة موجهة للأطفال. كما غُرِّمت شركة Bonzi Software، التي قدمت تنزيلات لشخصية كرتونية تُدعى " BonziBuddy " تُقدم نصائح تسوق ونكاتًا ومعلومات عامة، مبلغ 75,000 دولار أمريكي لانتهاكها القانون نفسه. ^{[ 33 ]} وبالمثل، غُرِّم مالكو موقع Xanga الإلكتروني مبلغ مليون دولار أمريكي في عام 2006 لانتهاكهم قانون COPPA، وذلك لسماحهم المتكرر للأطفال دون سن 13 عامًا بالتسجيل في الخدمة دون الحصول على موافقة أولياء أمورهم. ^{[ 34 ]}

في عام 2016، غُرِّمت شبكة الإعلانات على الهواتف المحمولة "إن موبي" مبلغ 950 ألف دولار أمريكي لتتبعها الموقع الجغرافي لجميع المستخدمين (بمن فيهم من هم دون سن 12 عامًا) دون علمهم. وقد استمر برنامج الإعلانات في تتبع موقع المستخدم رغم إعدادات الخصوصية المُفعَّلة على الجهاز المحمول. ^{[ 35 ]} ومن بين المواقع الإلكترونية الأخرى التي استهدفت الأطفال وغُرِّمت بموجب قانون حماية خصوصية الأطفال على الإنترنت (COPPA): "إمبي" (2008)، ^{[ 36 ]} و"كيدزويرل" (2011) ^{، [ 37 ]} و"سكيد-إي-كيدز" (2011). ^{[ 38 ]}

في فبراير 2019، فرضت لجنة التجارة الفيدرالية غرامة قدرها 5.7 مليون دولار على شركة بايت دانس لعدم امتثالها لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) فيما يتعلق بتطبيق تيك توك (الذي كان يُسمى آنذاك Musical.ly). وقد وافقت بايت دانس على دفع أكبر غرامة بموجب قانون COPPA منذ سنّه، وعلى إضافة وضع خاص بالأطفال فقط إلى تطبيق تيك توك. ^{[ 39 ]}

قامت شركتا آبل وجوجل بسحب ثلاثة تطبيقات مواعدة تابعة لشركة وايلديك من متاجر التطبيقات الخاصة بهما، بعد أن قررت لجنة التجارة الفيدرالية أن تطبيقات المواعدة سمحت للمستخدمين الذين تقل أعمارهم عن 13 عامًا بالتسجيل، وأن شركة وايلديك كانت على علم بوجود أعداد كبيرة من المستخدمين القاصرين، وأن هذا الأمر سمح بالتواصل غير اللائق مع القاصرين. ^{[ 40 ]}

في 4 سبتمبر/أيلول 2019، فرضت لجنة التجارة الفيدرالية غرامة قدرها 170 مليون دولار أمريكي على يوتيوب لانتهاكها قانون حماية خصوصية الأطفال على الإنترنت (COPPA)، بما في ذلك تتبع سجل مشاهدة القاصرين لتسهيل الإعلانات الموجهة . ^{[ 41 ]} وخضعت العديد من منصات التواصل الاجتماعي البارزة لتدقيق لجنة التجارة الفيدرالية، لا سيما منصات مثل فيسبوك حيث تجاهل مستخدموها إرشادات قانون حماية خصوصية الأطفال على الإنترنت منذ إنشائها. ^{[ 42 ]} ونتيجة لذلك، أعلن يوتيوب أنه كجزء من التسوية، سيُلزم مشغلي القنوات في عام 2020 بتصنيف مقاطع الفيديو "الموجهة للأطفال" على هذا النحو، وسيستخدم تقنيات التعلم الآلي لتصنيفها تلقائيًا على أنها "موجهة للأطفال" إذا لم تكن مصنفة بالفعل. وتنص بنود التسوية على أنه يجوز للجنة التجارة الفيدرالية تغريم مشغلي القنوات الذين لم يصنفوا مقاطع الفيديو على أنها "موجهة للأطفال" ما يصل إلى 42,530 دولارًا أمريكيًا لكل مقطع فيديو، ^{[ 43 ]} الأمر الذي أثار انتقادات لبنود التسوية. ^{[ 44 ] [ 45 ]} جاء القرار بصيغة، رغم حسن النية، أثارت العديد من المشاكل بين منشئي المحتوى على الموقع. فقد وجد مستخدمون مثل Ryan's World و Philip DeFranco و TheOdd1sOut، الذين يقدمون محتوى مختلفًا تمامًا، أنفسهم في نزاع بسبب محتواهم الجذاب للأطفال. ^{[ 46 ]} تم تطبيق الإرشادات التالية بناءً على القواعد المحددة:

تحدد القاعدة عوامل إضافية ستأخذها لجنة التجارة الفيدرالية في الاعتبار عند تحديد ما إذا كان المحتوى الخاص بك موجهاً للأطفال:

• الموضوع،
• المحتوى المرئي،
• استخدام الشخصيات الكرتونية أو الأنشطة والحوافز الموجهة للأطفال،
• نوع الموسيقى أو المحتوى الصوتي الآخر،
• عصر العارضات،
• وجود مشاهير أطفال أو مشاهير يجذبون الأطفال،
• اللغة أو غيرها من خصائص الموقع،
• ما إذا كانت الإعلانات التي تروج للموقع أو تظهر عليه موجهة للأطفال، و
• ^{[ 47 ]} أدلة تجريبية كفؤة وموثوقة حول عمر الجمهور.

في عام ٢٠٢٢، سوّت شركة إيبك غيمز دعوى قضائية رفعتها لجنة التجارة الفيدرالية، جزئيًا بالموافقة على دفع غرامة قدرها ٢٧٥ مليون دولار لانتهاكات قانون حماية خصوصية الأطفال على الإنترنت (COPPA). وزعمت الدعوى أن إيبك جمعت معلومات شخصية بشكل غير قانوني من أطفال دون سن ١٣ عامًا، وعرقلت عملية حذف هذه المعلومات من قبل أولياء الأمور. وتضمن الاتفاق الكامل مبلغًا إضافيًا قدره ٢٤٥ مليون دولار لتعويض المستخدمين الذين تم التلاعب بهم لإجراء عمليات شراء غير مقصودة. ^{[ ٤٨ ]}

رفعت وزارة العدل ولجنة التجارة الفيدرالية دعوى قضائية مشتركة ضد تطبيق تيك توك ومالكه شركة بايت دانس لانتهاكهما قانون حماية خصوصية الأطفال على الإنترنت (COPPA) في أغسطس 2024، مؤكدتين أن التطبيق يجمع معلومات خاصة من المستخدمين القاصرين ويسمح لهم بالتفاعل مع البالغين والمحتوى المخصص للبالغين. ^{[ 49 ]}

في ديسمبر 2012، أصدرت لجنة التجارة الفيدرالية تعديلات سارية المفعول اعتبارًا من 1 يوليو 2013، والتي فرضت متطلبات إضافية لإخطار الوالدين والحصول على موافقتهم، وعدّلت التعريفات، وأضافت التزامات أخرى على المنظمات التي (1) تُشغّل موقعًا إلكترونيًا أو خدمة عبر الإنترنت "موجهة للأطفال" دون سن 12 عامًا وتجمع "معلومات شخصية" من المستخدمين، أو (2) تجمع عن علم معلومات شخصية من أشخاص دون سن 13 عامًا من خلال موقع إلكتروني أو خدمة عبر الإنترنت. ^{[ 50 ]} بعد 1 يوليو 2013، يجب على المشغلين: ^{[ 51 ]}

• انشر سياسة خصوصية واضحة وشاملة على الإنترنت تصف ممارساتك المتعلقة بالمعلومات الشخصية التي يتم جمعها عبر الإنترنت من الأشخاص الذين تقل أعمارهم عن 13 عامًا؛
• بذل جهود معقولة (مع مراعاة التكنولوجيا المتاحة) لتقديم إشعار مباشر لأولياء الأمور بممارسات المشغل فيما يتعلق بجمع أو استخدام أو الكشف عن المعلومات الشخصية للأشخاص الذين تقل أعمارهم عن 13 عامًا، بما في ذلك إشعار بأي تغيير جوهري في هذه الممارسات التي وافق عليها أولياء الأمور مسبقًا؛
• الحصول على موافقة الوالدين القابلة للتحقق، مع استثناءات محدودة، قبل أي جمع أو استخدام أو الكشف عن المعلومات الشخصية من الأشخاص الذين تقل أعمارهم عن 13 عامًا؛
• توفير وسيلة معقولة للوالدين لمراجعة المعلومات الشخصية التي تم جمعها من طفلهم ورفض السماح باستخدامها أو الاحتفاظ بها لاحقًا؛
• وضع وصيانة إجراءات معقولة لحماية سرية وأمن وسلامة المعلومات الشخصية التي يتم جمعها من الأطفال دون سن 13 عامًا، بما في ذلك اتخاذ خطوات معقولة للكشف عن هذه المعلومات الشخصية فقط للأطراف القادرة على الحفاظ على سريتها وأمنها؛
• الاحتفاظ بالمعلومات الشخصية التي يتم جمعها عبر الإنترنت من طفل فقط طالما كان ذلك ضرورياً لتحقيق الغرض الذي جُمعت من أجله، وحذف المعلومات باستخدام تدابير معقولة للحماية من الوصول غير المصرح به إليها أو استخدامها؛
• يُحظر على المشغلين اشتراط مشاركة الطفل في نشاط عبر الإنترنت بتقديم الطفل معلومات أكثر مما هو ضروري بشكل معقول للمشاركة في ذلك النشاط. ^{[ 52 ]}

وفقًا لإشعار صادر عن لجنة التجارة الفيدرالية ، يُعتبر لدى مُشغّل الموقع أو الخدمة معرفة فعلية بعمر المستخدم إذا طلب الموقع أو الخدمة معلومات من المستخدم - وتلقاها - تُتيح له تحديد عمره. ^{[ 53 ]} ومن الأمثلة التي ذكرتها اللجنة، أن مُشغّل الموقع الذي يطلب تاريخ الميلاد في صفحة التسجيل لديه معرفة فعلية، وفقًا لتعريف قانون حماية خصوصية الأطفال على الإنترنت (COPPA)، إذا أجاب المستخدم بسنة تُشير إلى أنه دون سن 13 عامًا. ومثال آخر ذكرته اللجنة هو أن مُشغّل الموقع قد يكون لديه معرفة فعلية بناءً على إجابات أسئلة "تحديد العمر" مثل: "في أي صف أنت؟" أو "ما نوع المدرسة التي تدرس بها؟ (أ) ابتدائية؛ (ب) متوسطة؛ (ج) ثانوية؛ (د) جامعية."

فرضت مايكروسوفت رسومًا رمزية بموجب قانون حماية خصوصية الأطفال على الإنترنت (COPPA) كوسيلة للتحقق من موافقة الوالدين، وتبرعت بهذه الرسوم للمركز الوطني للأطفال المفقودين والمستغلين . ^{[ 54 ]} أما جوجل، فتفرض رسومًا رمزية للتحقق من تاريخ الميلاد.

في التعديلات التي دخلت حيز التنفيذ في 1 يوليو 2013، تم تحديث تعريف المُشغِّل لتوضيح أن قانون حماية خصوصية الأطفال على الإنترنت (COPPA) يشمل المواقع أو الخدمات الموجهة للأطفال والتي تدمج خدمات خارجية، مثل الإضافات أو شبكات الإعلان، التي تجمع معلومات شخصية من زوارها. ^{[ 55 ]} وتم توسيع تعريف الموقع الإلكتروني أو الخدمة الإلكترونية الموجهة للأطفال ليشمل الإضافات أو شبكات الإعلان التي لديها علم فعلي بأنها تجمع معلومات شخصية من خلال موقع إلكتروني أو خدمة إلكترونية موجهة للأطفال. يجوز للمواقع الإلكترونية والخدمات التي تستهدف الأطفال كجمهور ثانوي التمييز بين المستخدمين، وهي ملزمة بتقديم إشعار والحصول على موافقة الوالدين فقط للمستخدمين الذين يُعرّفون أنفسهم بأنهم دون سن 13 عامًا. ^{[ 50 ]} يشمل تعريف المعلومات الشخصية التي تتطلب إشعارًا وموافقة الوالدين قبل جمعها الآن "المعرّفات الدائمة" التي يمكن استخدامها للتعرف على المستخدمين بمرور الوقت وعبر مواقع إلكترونية أو خدمات إلكترونية مختلفة. ومع ذلك، لا يُشترط إشعار الوالدين أو موافقتهما عندما يجمع المُشغِّل معرّفًا دائمًا لغرض وحيد هو دعم العمليات الداخلية للموقع الإلكتروني أو الخدمة الإلكترونية. ^{[ 55 ]} يشمل تعريف المعلومات الشخصية بعد 1 يوليو 2013 معلومات الموقع الجغرافي، بالإضافة إلى الصور ومقاطع الفيديو والملفات الصوتية التي تحتوي على صورة أو صوت طفل. ^{[ 51 ]}

في 19 نوفمبر 2015، أعلنت لجنة التجارة الفيدرالية أنها وافقت على طريقة إضافية للحصول على موافقة الوالدين الموثقة: "مطابقة الوجه مع صورة الهوية الموثقة" (FMVPI). تسمح هذه العملية المكونة من خطوتين للوالد بتقديم هوية معتمدة من جهة حكومية للتحقق منها، ثم إرسال صورة شخصية عبر جهاز محمول أو كاميرا ويب، والتي تتم مقارنتها بعد ذلك بالصورة الموجودة على الهوية. ^{[ 56 ]}

أكدت لجنة التجارة الفيدرالية أن قانون حماية خصوصية الأطفال على الإنترنت (COPPA) ينطبق على أي خدمة إلكترونية موجهة للمستخدمين الأمريكيين أو تجمع معلومات من الأطفال في الولايات المتحدة عن علم، بغض النظر عن بلد المنشأ. وبالرجوع إلى موقعها الإلكتروني الرسمي، نجد ما يلي يوضح هذه الآراء:

يتولى مكتب الشؤون الدولية التابع للجنة التجارة الفيدرالية إدارة الأنشطة الدولية للوكالة في مجال المنافسة وحماية المستهلك، والتي تشمل ما يلي:

• تعزيز العلاقات مع هيئات حماية المنافسة والمستهلك الأجنبية
• تطوير ترتيبات واتفاقيات رسمية وغير رسمية مع هيئات حماية المنافسة والمستهلكين في جميع أنحاء العالم
• المشاركة في حوارات تعاونية وتقديم تقارير في المنتديات الدولية المعنية بالمنافسة وحماية المستهلك
• مساعدة الوكالات في جميع أنحاء العالم على تطوير وتعزيز برامجها الخاصة بحماية المنافسة وحماية المستهلك
• تبادل المعلومات مع سلطات إنفاذ القانون الأجنبية من خلال قانون الإنترنت الآمن الأمريكي
• الحفاظ على برنامج زمالة دولي قوي ^{[ 57 ]}

مع ذلك، نادرًا ما تتخذ لجنة التجارة الفيدرالية إجراءات إنفاذ ضد الشركات الأجنبية، وتواجه عددًا من التحديات العملية في هذا الصدد. ^{[ 58 ]} ويُفترض عمومًا أنه على الرغم من ترابط عالم خدمات الإنترنت، فإن الاختصاص القضائي يقتصر على العمليات المحلية. ومع ذلك، فقد نجحت اللجنة في تطبيق قانون حماية خصوصية الأطفال على الإنترنت (COPPA) ضد شركة أجنبية واحدة على الأقل لديها قاعدة مستخدمين أمريكية كبيرة، وحصلت على تسوية بقيمة 5.7 مليون دولار أمريكي ضد شركة بايت دانس الصينية بشأن تطبيق تيك توك الخاص بها . ^{[ 59 ]}

يُعدّ قانون حماية خصوصية الأطفال على الإنترنت (COPPA) مثيرًا للجدل، وقد وُجّهت إليه انتقادات من قِبل خبراء قانونيين ^{[ 60 ]} ووسائل الإعلام ^{[ 61 ]} منذ صياغته، حيث وُصف بأنه غير فعّال وربما غير دستوري. ^{[ 62 ]} تشمل الانتقادات الموجهة لهذا القانون قيام أصحاب المواقع الإلكترونية بحظر المستخدمين الذين تقل أعمارهم عن 12 عامًا، وهو ما "يشجع على انتحال السن ويسمح للمواقع الإلكترونية بتجاوز عبء الحصول على موافقة الوالدين" ^{[ 60 ]} ، بالإضافة إلى القمع الفعلي لحقوق الأطفال في حرية التعبير، وحرية الرأي، وغيرها من الحقوق التي يكفلها التعديل الأول للدستور الأمريكي ^{[ 63 ] [ 64 ]،} وذلك بسبب اشتراط إنشاء حسابات لممارسة هذه الحقوق.

غالباً ما يؤدي التأخير في الحصول على موافقة الوالدين إلى انتقال الأطفال إلى أنشطة أخرى أقل ملاءمة لأعمارهم أو تشكل مخاطر أكبر على خصوصيتهم. ^{[ 65 ]}

بالإضافة إلى ذلك، يسهل على الأطفال التحايل على القيود العمرية وإجراءات "موافقة الوالدين"، وعادةً ما يساعدهم الآباء على الكذب بشأن أعمارهم. ^{[ 66 ] [ 67 ]}

خلصت فرقة عمل فنية معنية بسلامة الإنترنت، مؤلفة من خبراء من الأوساط الأكاديمية والشركات التجارية، في عام 2012، إلى أن التحقق الإلزامي من العمر ليس حلاً غير كافٍ لحماية الخصوصية فحسب، بل يُعد انتهاكًا لها أيضًا. ^{[ 68 ]} كما أن القانون يعاني من العديد من الثغرات الأمنية. فعلى سبيل المثال، لا يحمي الأطفال من الإعلانات الاستغلالية، ^{[ 69 ]} ولا يمنعهم من الوصول إلى المواد الإباحية أو الكذب بشأن أعمارهم، ^{[ 2 ]} ولا يضمن بيئة آمنة تمامًا على الإنترنت. ويشير الصحفي التقني لاري ماجيد ، المعارض البارز للقانون منذ فترة طويلة، ^{[ 61 ] [ 63 ] [ 6 ]} إلى أن الآباء، وليس الحكومة، يتحملون الجزء الأكبر من مسؤولية حماية الأطفال على الإنترنت. ^{[ 6 ]} وقد وُجهت انتقادات لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) لتأثيره السلبي المحتمل على تطبيقات الأطفال ومحتواهم ومواقعهم الإلكترونية وخدماتهم عبر الإنترنت. فعلى سبيل المثال، أطلق سناب شات نسخة Snapkidz من تطبيقه في يونيو 2013، ولكن على عكس سناب شات، لم يسمح Snapkidz بمشاركة الصور إطلاقًا بسبب لوائح قانون حماية خصوصية الأطفال على الإنترنت. ^{[ 70 ]} وبالمثل، أشير إلى أن قاعدة قانون حماية خصوصية الأطفال على الإنترنت (COPPA) لم تكن بالضرورة تتعلق بحماية الخصوصية، بل كانت تتعلق أكثر بـ "إنفاذ القوانين". ^{[ 65 ]}

قد تكون عقوبات قانون حماية خصوصية الأطفال على الإنترنت (COPPA) (40,000 دولار أمريكي لكل مخالفة) كارثية على الشركات الصغيرة، مما يقوض نموذج أعمالها. ^{[ 71 ] [ 72 ]} في المقابل، تعرضت لجنة التجارة الفيدرالية (FTC) لانتقادات، بما في ذلك من مؤلف قانون COPPA إد ماركي ، ومفوض لجنة التجارة الفيدرالية روهيت تشوبرا ، لعدم فرضها غرامات كافية على شركات التكنولوجيا الكبرى والضخمة لمخالفاتها لقانون COPPA، خاصةً بالمقارنة مع إيراداتها. في المقابل، قد تصل غرامة منتهكي اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي إلى 4% من إيراداتهم العالمية السنوية. ^{[ 73 ] [ 74 ] [ 75 ]}

مع ازدياد التعليم الافتراضي، قد لا يمثل قانون حماية خصوصية الأطفال على الإنترنت (COPPA) بشكل كافٍ دور الإداريين والمعلمين والمدرسة في حماية خصوصية الطلاب في ظل افتراض دور الوالدين . ^{[ 76 ]}

أعرب مارك زوكربيرج ، المؤسس المشارك والرئيس التنفيذي لشركة فيسبوك ، عن معارضته لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) في عام 2011، مصرحًا: "سنخوض هذه المعركة عاجلًا أم آجلًا. فلسفتي هي أن التعليم يجب أن يبدأ في سن مبكرة جدًا." ^{[ 77 ]} وفي العام التالي، دعا جيم ستاير ، الرئيس التنفيذي لشركة Common Sense Media ، إلى تحديث قانون COPPA، واصفًا وقت صدوره بأنه "عصر بدائي للإعلام الرقمي"، مشيرًا إلى غياب منصات مثل جوجل ويوتيوب وفيسبوك وتويتر آنذاك. ^{[ 78 ]}

في عام ٢٠١٩، رفعت حكومة ولاية نيويورك دعوى قضائية ضد يوتيوب لانتهاكه قانون حماية خصوصية الأطفال على الإنترنت (COPPA) من خلال الاحتفاظ غير القانوني بمعلومات تتعلق بأطفال دون سن ١٣ عامًا. ردّ يوتيوب بتقسيم محتواه بشكل صارم إلى "للأطفال" و"غير مناسب للأطفال". وقد قوبل هذا الإجراء بانتقادات لاذعة من مجتمع يوتيوب، وخاصة من هواة ألعاب الفيديو، حيث ادعى الكثيرون أن لجنة التجارة الفيدرالية الأمريكية تعتزم تغريم منشئي المحتوى ٤٢,٥٣٠ دولارًا أمريكيًا عن "كل فيديو مصنف بشكل خاطئ"، مما قد يعرض جميع المستخدمين للخطر. ^{[ ٧٩ ] [ ٨٠ ] [ ٨١ ]} ومع ذلك، أبدى البعض شكوكًا حيال هذا الأمر، معتبرين أن الغرامات قد تكون في الواقع عقوبات مدنية، ربما موجهة إلى مشغلي الموقع و/أو مبررة بانتهاكات أكثر خطورة لقانون حماية خصوصية الأطفال على الإنترنت أو حالات محددة من "تصنيف الفيديوهات بشكل خاطئ". ^{[ 82 ] [ 83 ] [ 84 ]} حتى ديسمبر 2022، لم تُفرض أي غرامة على أي من مستخدمي يوتيوب، إلا أنه في عام 2025، غُرِّمت شركة ديزني 10 ملايين دولار لعدم تصنيفها مقاطع الفيديو الخاصة بها بشكل صحيح على أنها "مخصصة للأطفال". ^{[ 85 ] [ 86 ]}

طُرحت عدة مشاريع قوانين لتعديل قانون حماية خصوصية الأطفال على الإنترنت (COPPA). قدّم ماركي وجوش هاولي عدة مشاريع قوانين (في مجلس النواب عام 2018 تحت مسمى "قانون عدم تتبع الأطفال"، وفي مجلس الشيوخ عام 2019) تقترح أن يحظر قانون COPPA استخدام الإعلانات الموجهة للمستخدمين دون سن 13 عامًا، وأن يشترط الحصول على موافقة شخصية قبل جمع المعلومات الشخصية من المستخدمين الذين تتراوح أعمارهم بين 13 و15 عامًا، وأن تلزم الأجهزة المتصلة والألعاب الموجهة للأطفال باستيفاء معايير الأمان وتضمين بيان سياسة الخصوصية على عبواتها، وأن تلزم الخدمات بتوفير "زر مسح" يسمح للمستخدمين بحذف محتوى المعلومات الشخصية المتاح للعامة الذي يقدمه الطفل، متى كان ذلك ممكنًا تقنيًا. في يناير 2020، قدّم بوبي راش وتيم والبيرغ مشروع قانون مماثل في مجلس النواب يُعرف باسم قانون منع التهديدات الإلكترونية الحقيقية التي تُعرّض الأطفال للخطر اليوم (قانون حماية الأطفال)، والذي من شأنه توسيع نطاق جميع متطلبات الموافقة الحالية لقانون COPPA لتشمل المستخدمين دون سن 16 عامًا، وإضافة تطبيقات الهاتف المحمول و"تحديد الموقع الجغرافي الدقيق" والبيانات البيومترية صراحةً إلى نطاقه. ^{[ 87 ] [ 88 ] [ 89 ]}

مع استمرار تطور الإنترنت، يتجه الأطفال الآن نحو استخدام التطبيقات بدلاً من صفحات الويب، حيث يصبح تطبيق قواعد قانون حماية خصوصية الأطفال على الإنترنت (COPPA) أكثر تعقيدًا. هذه التطورات تجعل من الصعب مواكبة أنواع المخاطر الجديدة التي لا يغطيها الإشعار والقواعد الأصلية. وقد أشار الباحثون إلى أن إطار عمل الموافقة في قانون COPPA يواجه صعوبة في مواكبة الميزات الجديدة، مثل إعلانات الجهات الخارجية، والمعرّفات الدائمة، والتتبع السلوكي في الوقت الفعلي، والتي تعمل بطرق يجهلها الأطفال وأولياء أمورهم. ويذكر ساندوفال (2024) أنه حتى لو تمكنت الشركات من اتباع قواعد COPPA بشكل مباشر، فسيظل هناك خطر التتبع بسبب غياب قوانين توفر الحماية الكاملة للأفراد. فتطبيقات الهواتف المحمولة، مثل متاجر التطبيقات والشبكات، تجمع باستمرار بيانات في الخلفية، مما يجعل الأفراد عرضة للخطر. ^{[ 90 ]}

تُعرف مجموعات تطوير البرمجيات (SDKs) أيضًا باسم أدوات تطوير البرامج، وهي أدوات يستخدمها المطورون لبناء التطبيقات. تستخدم العديد من تطبيقات الهاتف المحمول الموجهة للأطفال مجموعات تطوير البرمجيات إلى جانب أدوات تتبع أخرى تابعة لجهات خارجية، مما يُنشئ مسارات لجمع البيانات دون علم المستخدمين. وقد ذكر باحثون أن أدوات التتبع هذه تُرسل مُعرّفات دائمة، وهي علامات رقمية تُتتبع الجهاز أو المستخدم بمرور الوقت. علاوة على ذلك، فإنها تتتبع أيضًا أنماط التفاعل ومعلومات الجهاز، مما يُنشئ ملفًا شخصيًا سلوكيًا بغض النظر عن لوائح قانون حماية خصوصية الأطفال على الإنترنت (COPPA). وقد وجدت الأبحاث أن هناك ثغرات أمنية في تطبيقات الأطفال تتتبع معلوماتهم دون الكشف عنها. ^{[ 91 ]} وأوضح باحثون آخرون أنه نظرًا لأن العديد من تطبيقات الأطفال تستفيد من الإعلانات، فإنها تميل إلى التركيز على جمع البيانات لتحقيق الربح أكثر من خصوصية الأطفال. ^{[ 92 ]}

يُعدّ التحقق من العمر أمرًا بالغ الأهمية لحماية الأطفال على الإنترنت، ولكنه لا يزال يُمثّل تحديًا في بيئة الأجهزة المحمولة. تتميز التطبيقات المُصممة خصيصًا للأطفال ببساطتها لضمان وصولهم السريع والسهل إلى اللعب أو البث المباشر كما يحلو لهم. الحد الأدنى المطلوب للإعداد هو إدخال العمر، إلا أن هذا النظام سهل التحايل عليه، إذ يُمكن للأطفال إدخال عمر أكبر بكثير من عمرهم المُسجل عند الولادة. ونظرًا لأن الأطفال يميلون إلى استخدام التكنولوجيا المُشتركة داخل المنزل، يُصبح من الصعب على التطبيقات تحديد عمر المستخدم. كما أن السياسات التي تسمح بالتحقق من العمر تُشكّل عائقًا للمستخدمين، لأنها تتطلب خطوات إضافية مثل تأكيد البريد الإلكتروني أو التحقق من صحة بطاقة الائتمان. ^{[ 93 ]} في ضوء لوائح قانون حماية خصوصية الأطفال على الإنترنت (COPPA)، يُجادل البعض بأن تحديد سن 13 عامًا كحد أقصى لا يُنظّم تفاعل الأطفال مع المنصات الرقمية. ^{[ 94 ]}

• التمييز ضد البالغين – التمييز الذي يفضل البالغين على الأطفال 
• قانون حماية الأطفال على الإنترنت – قانون أمريكي سابق لحماية القاصرين من المواد الضارة على الإنترنت 
• قوانين سجل حماية الطفل – القوانين التي سُنّت في الولايات المتحدة 
• تشريعات عدم التتبع – التشريعات المتعلقة بحقل رأس HTTP الخاص بـ DNT 
• اللائحة العامة لحماية البيانات – لائحة الاتحاد الأوروبي بشأن خصوصية المعلومات 
• قانون سلامة الأطفال على الإنترنت – تشريع مقترح في الولايات المتحدة 
• قانون حماية الخصوصية على الإنترنت في كاليفورنيا – قانون ولاية في الولايات المتحدة 
• قانون قابلية نقل التأمين الصحي والمساءلة – قانون اتحادي أمريكي يتعلق بالمعلومات الصحية 

• قانون حماية خصوصية الأطفال على الإنترنت (COPPA) لعام 1998 ، عبر لجنة التجارة الفيدرالية
• الجزء 312 من الباب 16 من قانون اللوائح الفيدرالية، قاعدة حماية خصوصية الأطفال على الإنترنت الصادرة عن لجنة التجارة الفيدرالية ، عبر مكتب الطباعة الحكومي
• خطة امتثال من ست خطوات لشركتك عبر لجنة التجارة الفيدرالية ومركز الأعمال
• خصوصية الأطفال ، عبر لجنة التجارة الفيدرالية
• أسئلة وأجوبة لجنة التجارة الفيدرالية حول الامتثال لقانون حماية خصوصية الأطفال على الإنترنت (COPPA) ، عبر لجنة التجارة الفيدرالية.
• الاتصالات الإلكترونية  :: قانون حماية خصوصية الأطفال على الإنترنت (COPPA) - مؤرشف بتاريخ 8 فبراير 2012 على موقع Wayback Machine - معلومات حول التطورات التنظيمية لقانون حماية خصوصية الأطفال على الإنترنت (COPPA)