Die 22 April-Sperdatum
Bygewerk vir 2026
Die FTC het COPPA opgedateer. Die nuwe reel tree op 22 April 2026 in werking. Dit is die eerste groot verandering sedert 2013. EdTech-platforms wat kinders onder 13 bedien, moet nou optree. Weke bly oor, nie maande nie.
Die veranderinge is diep. Platforms wat op die 2013-reels gebou is, moet kernstelsels ouditeer en opdateer. Klein regstellings sal nie genoeg wees nie.
Reddit se Boete: 'n Duidelike Waarskuwing
In Maart 2026 het die VK se ICO Reddit met £14.47 miljoen beboet. Waarom? Reddit het versuim om kinders weg te hou van skadelike inhoud. Ouderdomstoetse was swak. Minderjariges het deurgesypel.
Daardie boete was onder VK GDPR, nie COPPA nie. Maar die mislukking is dieselfde soort. COPPA 2026 teiken platforms wat weet dat minderjariges teenwoordig is maar hulle nie beskerm nie.
EdTech is in 'n moeiliker plek. Hierdie platforms weet wie hul gebruikers is. Hulle verkoop aan skole. Hulle bemark aan ouers. Hulle sien studentse-posadresse. Die "ons het nie geweet nie"-verdediging is nie beskikbaar nie.
Wat COPPA 2026 Verander Het
Die FTC-opdatering het vyf sleutelreels vir EdTech-platforms bygevoeg.
1. Minimisering Is Nou Vereis
Versamel slegs wat die diens werklik benodig. Die 2013-reel het platforms toegelaat om baie te versamel met ouertoestemming. Die 2026-reel verbied ekstra insameling selfs met toestemming. Toestel-ID's, opsporingseine en liggingsinligting wat nie vir die diens benodig word nie, moet nou stop.
2. Geen Geteikende Advertensies aan Minderjariges Nie
EdTech-platforms kan nie kinders se rekords vir gedragsadvertensies gebruik nie. Toestemming verander dit nie. Sommige platforms het breeddekking-toestemming gebruik om breё datagebruik te regverdig. Hierdie maagat is nou gesluit.
3. Afsonderlike Toestemming vir KI-kenmerke
Enige KI-kenmerk wat kinders se inset gebruik, benodig sy eie toestemmingsvorm. KI-tutors, skryfgereedskap en aanpasbare enjins tel almal. Toestemming vir die hoofdiens dek nie KI-byvoegings nie.
4. Verwyderingsreels met Werklike Tande
Verwyder kinders se rekords wanneer dit nie meer nodig is nie. Platforms wat outomatiese verwydering op 'n vaste skedule uitvoer, staar laer aanspreeklikheid in FTC-aksies. Dit is 'n werklike veilige hawe -- gebruik dit.
5. Hoer De-identifikasiedrempel
Die verwyder van 'n naam is nie genoeg nie. Platforms moet aantoon dat herontkenning nie redelikerwys moontlik is nie. Vir geaggregeerde analise beteken dit k-anonimiteit of differensiele privaatheid.
FERPA en COPPA: Beide Geld
Vir K-12-platforms wat met skole werk, loop FERPA saam met COPPA. Dit is wat saak maak:
- FERPA laat skole toe om studentrekords met verskaffers te deel -- maar slegs vir saamgekomstraktueerde dienste
- COPPA geld steeds vir kinders onder 13, selfs wanneer FERPA die deel toelaat
- Skooltoestemming onder FERPA vervang nie COPPA-ouertoestemming nie
FERPA-nakoming is nie COPPA-nakoming nie. Beide moet afsonderlik nagekom word.
Wat Om Voor 22 April Te Doen
Werk deur hierdie kontrolelys voor die sperdatum.
Inventaris
- Lys alle rekords wat van gebruikers onder 13 ingesamel is
- Vind elke derdeparty-instrument wat kinders se rekords ontvang -- analise, CRM, monitering
- Kontroleer toestemming vir elke insamelingstipe
Anonimisering
- Voeg PII-opsporing by studentinhoud voordat dit aangeteken word
- Stroop name, e-posadresse en student-ID's van analise-gebeure
- De-identifiseer geaggregeerde verslae wat vir produkwerk gebruik word
- Maak KI-opleidingstelle skoon wat studentinset insluit
Toestemming
- Bou afsonderlike toestemmingsverloop vir elke KI-kenmerk
- Teken toestemming met tydstempels aan
- Voeg 'n onttrekkingsverloop by wat verwydering dadelik aktiveer
Bewaring
- Stel 'n bewaartydperk vir elke rektipe
- Outomatiseer verwydering wanneer tydperke eindig
- Kontroleer rugsteunstelsels vir gapings
Verskaffers
- Hersien ooreenkomste met alle subverwerkers
- Bevestig dat analise-verskaffers nie kinders se rekords vir advertensies gebruik nie
- Werk ooreenkomste by om die 2026-de-identifikasiestandaard te weerspieel
Hoe Anonimisering Help
Die nuwe de-identifikasiereel is die mees tegniese deel van COPPA 2026. Die stroop van name alleen voldoen nie aan die standaard nie. Jy benodig 'n stelsel wat alle PII oor elke datastroom vind en verwyder.
anonym.legal bespeur 285+ entiteitstipes oor 48 tale. Baie EdTech-platforms bedien studente wat baie tale praat. Student-PII verskyn in Spaans, Mandaryns, Arabies en dosyne ander -- nie net Engels nie. Wye taaldekking is nie 'n lekker-om-te-he hier nie. Dit is 'n nakomingsbehoefte.
Die platform vang ook randgevalle wat handmatige hersiening mis. Telefoonnommers, student-ID-patrone en indirekte identifiseerders kom algemeen voor in studentinhoud. Outomatiese opsporing vind dit op skaal. Handmatige hersiening nie.
Die bondelprosesseringskenmerk laat spanne toe om bestaande databasisse deur die instrument te laat loop. Dit dek ou studentinhoud wat nou aan die hoer standaard moet voldoen. Retroaktiewe de-identifikasie is deel van die nakomingsprentjie onder die 2026-reel.
Sien ons sekuriteit- en nakomingsoorsig vir hoe ons sensitiewe rekords hanteer. Die regsnakoming-bladsy dek beide FERPA en COPPA in besonderhede.
Die Koste van Onaktiwiteit
COPPA-boetes loop tot $51,744 per oortreding per dag. Vir 'n platform met 100,000 studentrekeninge kan 'n stelselmatige gaping in de-identifikasie tientalle miljoene in boetes beteken.
Reddit se boete was £14.47 miljoen. Reddit het miljarde in inkomste. Vir 'n middelgrootte EdTech-platform sou daardie skaal van boete maatskappy-beeindigend wees.
22 April is naby. Die werk is doenbaar as dit nou begin. Reguleerders het duidelik gemaak dat hulle die nuwe reel sal afdwing. Wag is nie 'n strategie nie.
Begin vandag met die anonimisering van studentrekords
Bronne
- FTC COPPA-reelsopdatering, Federale Register, 2025 (van krag 22 April 2026)
- ICO Reddit-afdwingingskennisgewing, Maart 2026 -- £14.47M-boete
- FERPA, 20 U.S.C. Artikel 1232g, en implementeringsregulasies 34 CFR Deel 99
- FTC COPPA-FAQ: KI-aangedrewe kenmerke en ouertoestemming, 2026