Batas Waktu 22 April
Diperbarui untuk 2026
FTC telah memperbarui COPPA. Aturan baru berlaku mulai 22 April 2026. Ini adalah perubahan besar pertama sejak 2013. Platform EdTech yang melayani anak-anak di bawah 13 tahun harus bertindak sekarang. Waktu yang tersisa adalah minggu, bukan bulan.
Perubahannya mendalam. Platform yang dibangun berdasarkan aturan 2013 harus meninjau dan memperbarui sistem inti. Perbaikan kecil tidak akan cukup.
Denda Reddit: Peringatan Jelas
Pada Maret 2026, ICO Inggris mendenda Reddit £14,47 juta. Mengapa? Reddit gagal melindungi anak-anak dari konten berbahaya. Kontrol usia lemah. Anak di bawah umur berhasil masuk.
Denda itu berdasarkan UK GDPR, bukan COPPA. Tetapi kegagalannya sejenis. COPPA 2026 menargetkan platform yang mengetahui kehadiran anak di bawah umur tetapi tidak melindungi mereka.
EdTech berada dalam posisi yang lebih berat. Platform ini tahu siapa penggunanya. Mereka menjual ke sekolah. Mereka memasarkan ke orang tua. Mereka melihat alamat email siswa. Pembelaan "kami tidak tahu" tidak tersedia.
Apa yang Diubah COPPA 2026
Pembaruan FTC menambahkan lima aturan utama untuk platform EdTech.
1. Minimisasi kini diwajibkan
Kumpulkan hanya yang benar-benar dibutuhkan layanan. Aturan 2013 memungkinkan platform mengumpulkan banyak data dengan persetujuan orang tua. Aturan 2026 melarang pengumpulan berlebihan bahkan dengan persetujuan. ID perangkat, sinyal pelacakan, dan informasi lokasi yang tidak diperlukan layanan harus dihentikan sekarang.
2. Tidak ada iklan bertarget untuk anak di bawah umur
Platform EdTech tidak boleh menggunakan data anak untuk iklan berbasis perilaku. Persetujuan tidak mengubah ini. Beberapa platform menggunakan persetujuan umum untuk membenarkan penggunaan data yang luas. Celah itu kini ditutup.
3. Persetujuan terpisah untuk fitur AI
Setiap fitur AI yang menggunakan input anak memerlukan formulir persetujuan tersendiri. Tutor AI, alat menulis, dan sistem adaptif semuanya termasuk. Persetujuan untuk layanan utama tidak mencakup tambahan AI.
4. Aturan penghapusan dengan efek nyata
Hapus data anak saat tidak lagi diperlukan. Platform yang menjalankan penghapusan otomatis sesuai jadwal tetap memiliki kewajiban yang lebih rendah dalam kasus FTC. Ini adalah safe harbor nyata — gunakan.
5. Standar de-identifikasi yang lebih tinggi
Menghapus nama saja tidak cukup. Platform harus menunjukkan bahwa re-identifikasi tidak dapat dilakukan secara wajar. Untuk analisis agregat, ini berarti k-anonymity atau differential privacy.
FERPA dan COPPA: Keduanya Berlaku
Untuk platform K-12 yang bekerja dengan sekolah, FERPA berlaku bersamaan dengan COPPA. Inilah yang penting:
- FERPA memungkinkan sekolah berbagi data siswa dengan vendor — tetapi hanya untuk layanan kontraktual
- COPPA tetap berlaku untuk anak di bawah 13 tahun, bahkan ketika FERPA mengizinkan berbagi
- Persetujuan sekolah berdasarkan FERPA tidak menggantikan persetujuan orang tua berdasarkan COPPA
Kepatuhan FERPA bukan berarti kepatuhan COPPA. Keduanya harus dipenuhi secara terpisah.
Yang Harus Dilakukan Sebelum 22 April
Tinjau daftar periksa ini sebelum batas waktu.
Inventaris
- Daftarkan semua data yang dikumpulkan dari pengguna di bawah 13 tahun
- Temukan setiap alat pihak ketiga yang menerima data anak — analitik, CRM, pemantauan
- Periksa persetujuan untuk setiap jenis pengumpulan
Anonimisasi
- Tambahkan deteksi PII ke konten siswa sebelum dicatat
- Hapus nama, alamat email, dan ID siswa dari event analitik
- De-identifikasi laporan agregat yang digunakan untuk pekerjaan produk
- Bersihkan set pelatihan AI yang berisi input siswa
Persetujuan
- Bangun prosedur persetujuan terpisah untuk setiap fitur AI
- Catat persetujuan dengan stempel waktu
- Tambahkan proses pencabutan yang segera memicu penghapusan
Retensi
- Tetapkan periode retensi untuk setiap jenis data
- Otomatiskan penghapusan saat periode berakhir
- Periksa sistem backup untuk celah
Vendor
- Tinjau kontrak dengan semua sub-prosesor
- Konfirmasi vendor analitik tidak menggunakan data anak untuk iklan
- Perbarui kontrak untuk memenuhi standar de-identifikasi 2026
Cara Anonimisasi Membantu
Aturan de-identifikasi baru adalah bagian paling teknis dari COPPA 2026. Menghapus nama saja tidak memenuhi standar. Anda memerlukan sistem yang menemukan dan menghapus semua PII di semua aliran data.
anonym.legal mendeteksi 285+ jenis entitas dalam 48 bahasa. Banyak platform EdTech melayani siswa yang berbicara berbagai bahasa. PII dari siswa muncul dalam bahasa Spanyol, Mandarin, Arab, dan lusinan bahasa lain — tidak hanya Inggris. Cakupan bahasa yang luas bukan sekadar bonus di sini. Ini adalah kebutuhan kepatuhan.
Platform ini juga menangkap kasus tepi yang terlewat dalam tinjauan manual. Nomor telepon, pola ID siswa, dan pengenal tidak langsung umum dalam konten siswa. Deteksi otomatis menemukan ini dalam skala besar. Tinjauan manual tidak.
Fitur pemrosesan batch memungkinkan tim menjalankan database yang ada melalui alat ini. Ini mencakup konten siswa lama yang kini harus memenuhi standar yang lebih tinggi. De-identifikasi retroaktif adalah bagian dari gambaran kepatuhan berdasarkan aturan 2026.
Lihat halaman ikhtisar keamanan dan kepatuhan kami tentang cara kami menangani data sensitif. Halaman kepatuhan hukum mencakup FERPA dan COPPA secara rinci.
Biaya Kelambanan
Denda COPPA mencapai $51.744 per pelanggaran per hari. Untuk platform dengan 100.000 akun siswa, celah sistematis dalam de-identifikasi bisa berarti denda puluhan juta dolar.
Denda Reddit adalah £14,47 juta. Reddit memiliki pendapatan miliaran dolar. Untuk platform EdTech berukuran menengah, denda sebesar itu bisa menghancurkan bisnis.
22 April sudah dekat. Pekerjaannya dapat ditangani jika dimulai sekarang. Regulator telah memperjelas bahwa mereka akan menegakkan aturan baru. Menunggu bukan strategi.
Mulai anonimisasi data siswa hari ini →
Sumber
- Pembaruan aturan COPPA FTC, Federal Register, 2025 (berlaku 22 April 2026)
- Pengumuman penegakan ICO terhadap Reddit, Maret 2026 — denda £14,47 juta
- FERPA, 20 U.S.C. § 1232g dan peraturan pelaksanaan 34 CFR Part 99
- FAQ COPPA FTC: Fitur bertenaga AI dan persetujuan orang tua, 2026