Rok 22. travnja
Azurirano za 2026.
FTC je azurirao COPPA. Novo pravilo stupa na snagu 22. travnja 2026. Ovo je prva veca promjena od 2013. EdTech platforme koje opsluzuju djecu mladju od 13 godina moraju djelovati odmah. Ostaju tjedni, ne mjeseci.
Promjene su duboke. Platforme izgradjene na pravilima iz 2013. moraju revidirati i azurirati temeljne sustave. Male korekcije nece biti dovoljne.
Redditova kazna: Jasno upozorenje
U ozujku 2026., britanski ICO kaznio je Reddit s 14,47 milijuna funti. Zasto? Reddit nije uspio sprijeciti djecu da pristupe stetnom sadrzaju. Provjere dobi bile su slabe. Maloljetnici su prosli.
Ta kazna bila je prema UK GDPR-u, ne COPPA-i. Ali propust je iste vrste. COPPA 2026 cilja platforme koje znaju da su maloljetnici prisutni, ali ih ne stite.
EdTech je u tezem polozaju. Te platforme znaju tko su njihovi korisnici. Prodaju skolama. Trguju s roditeljima. Vide e-adrese ucenika. Obrana "nismo znali" nije dostupna.
Sto je COPPA 2026 promijenio
FTC azuriranje dodalo je pet kljucnih pravila za EdTech platforme.
1. Minimizacija je sada obvezna
Prikupljajte samo ono sto je usluzi stvarno potrebno. Pravilo iz 2013. dopustalo je platformama da prikupljaju puno uz roditeljski pristanak. Pravilo iz 2026. zabranjuje dodatno prikupljanje cak i uz pristanak. ID-evi uredaja, signali pracenja i informacije o lokaciji koje nisu potrebne za uslugu moraju stati odmah.
2. Nema ciljanih oglasa za maloljetnike
EdTech platforme ne mogu koristiti podatke djece za bihevioralne oglase. Pristanak to ne mijenja. Neke platforme koristile su opceniti pristanak kako bi opravdale siroku upotrebu podataka. Ta rupa je sada zatvorena.
3. Odvojeni pristanak za AI znacajke
Svaka AI znacajka koja koristi unos djece treba vlastiti obrazac pristanka. AI tutori, alati za pisanje i prilagodljivi motori — svi se racunaju. Pristanak za glavnu uslugu ne pokriva AI dodatke.
4. Pravila brisanja s pravim zubima
Brisite zapise djece kad vise nisu potrebni. Platforme koje provode automatizirano brisanje prema utvrdjenom rasporedu suocavaju se s manjom odgovornoscu u FTC akcijama. Ovo je pravi siguran luka — iskoristite ga.
5. Visi prag de-identifikacije
Uklanjanje imena nije dovoljno. Platforme moraju pokazati da re-identifikacija nije razumno moguca. Za agregatnu analitiku, to znaci k-anonimnost ili diferencijalnu privatnost.
FERPA i COPPA: Oba se primjenjuju
Za K-12 platforme koje rade sa skolama, FERPA ide uz COPPA. Evo sto je vazno:
- FERPA dopusta skolama da dijele zapise ucenika s dobavljacima — ali samo za ugovorene usluge
- COPPA se i dalje primjenjuje za djecu mladju od 13 godina, cak i kad FERPA dopusta dijeljenje
- Skolski pristanak prema FERPA-i ne zamjenjuje roditeljski pristanak prema COPPA-i
Uskladjenost s FERPA-om nije uskladjenost s COPPA-om. Oba moraju biti ispunjena zasebno.
Sto uciniti prije 22. travnja
Radite kroz ovaj popis za provjeru prije roka.
Inventura
- Popis svih zapisa prikupljenih od korisnika mladjih od 13 godina
- Pronadjite svaki alat trece strane koji prima zapise djece — analitika, CRM, nadzor
- Provjerite pristanak za svaku vrstu prikupljanja
Anonimizacija
- Dodajte otkrivanje osobnih podataka u sadrzaj ucenika prije biljelzenja
- Uklonite imena, e-adrese i ID-eve ucenika iz analitike dogadjaja
- De-identificirajte agregatna izvjesca koristena za rad na productu
- Ocistite skupove podataka za AI treniranje koji ukljucuju unos ucenika
Pristanak
- Izgradite odvojene tokove pristanka za svaku AI znacajku
- Biljezite pristanak s vremenskim oznakama
- Dodajte tok povlacenja koji odmah pokrece brisanje
Cuvanje
- Postavite period cuvanja za svaku vrstu zapisa
- Automatizirajte brisanje kad periodi isteknu
- Provjerite sigurnosne kopije zbog praznina
Dobavljaci
- Pregledajte ugovore sa svim pod-procesorima
- Potvrdite da dobavljaci analitike ne koriste zapise djece za oglase
- Azurirajte ugovore kako bi odgovarali standardu de-identifikacije iz 2026.
Kako anonimizacija pomaze
Novo pravilo o de-identifikaciji je najtehnicniji dio COPPA 2026. Samo uklanjanje imena ne ispunjava standard. Trebate sustav koji pronalazi i uklanja sve osobne podatke kroz svaki tok podataka.
anonym.legal otkriva 285+ vrsta entiteta u 48 jezika. Mnoge EdTech platforme opsluzuju ucenike koji govore mnoge jezike. Osobni podaci ucenika pojavljuju se na spanjolskom, mandarinskom, arapskom i desecima drugih — ne samo na engleskom. Sirokok pokrivenost jezicima ovdje nije lijepo imati. To je potreba uskladjenosti.
Platforma takodjer hvata rubne slucajeve koje rucni pregled propusta. Telefonski brojevi, uzorci ID-eva ucenika i neizravni identifikatori cesti su u sadrzaju ucenika. Automatizirano otkrivanje pronalazi ove u velikom obimu. Rucni pregled to ne cini.
Znacajka skupne obrade omogucava timovima da pokrenu postojece baze podataka kroz alat. To pokriva stari sadrzaj ucenika koji sada mora ispuniti visi standard. Retroaktivna de-identifikacija dio je slike uskladjenosti prema pravilu iz 2026.
Pogledajte nas pregled sigurnosti i uskladjenosti za nacin na koji rukujemo osjetljivim zapisima. Stranica pravne uskladjenosti pokriva i FERPA i COPPA u detalje.
Troskovi neaktivnosti
COPPA kazne iznose do 51.744 USD po krsenju po danu. Za platformu s 100.000 studentskih racuna, sustavna praznina u de-identifikaciji mogla bi znaciti deseci milijuna u kaznama.
Redditova kazna bila je 14,47 milijuna funti. Reddit ima milijarde u prihodu. Za srednju EdTech platformu, kazna takvog razmjera bila bi pogubna za tvrtku.
- travanj je blizu. Posao je izvediv ako pocene odmah. Regulatori su jasno dali do znanja da ce provoditi novo pravilo. Cekanje nije strategija.
Pocnite anonimizirati zapise ucenika danas →
Izvori
- FTC COPPA azuriranje pravila, Savezni registar, 2025. (na snazi od 22. travnja 2026.)
- ICO Reddit obavijest o provedbi, ozujak 2026. — kazna 14,47 milijuna funti
- FERPA, 20 U.S.C. clanak 1232g, i provedbeni propisi 34 CFR Dio 99
- FTC COPPA FAQ: AI-podrzkane znacajke i roditeljski pristanak, 2026.