Termenul Limită din 22 Aprilie
Actualizat pentru 2026
FTC a actualizat COPPA. Noua regulă intră în vigoare pe 22 aprilie 2026. Aceasta este prima modificare majoră din 2013. Platformele EdTech care deservesc copii sub 13 ani trebuie să acționeze acum. Mai rămân săptămâni, nu luni.
Schimbările sunt profunde. Platformele construite pe regulile din 2013 trebuie să auditeze și să actualizeze sistemele de bază. Remedierile minore nu vor fi suficiente.
Amenda Reddit: Un Avertisment Clar
În martie 2026, ICO din Marea Britanie a amendat Reddit cu £14,47 milioane. De ce? Reddit nu a reușit să mențină copiii departe de conținut dăunător. Verificările de vârstă erau slabe. Minorii au trecut prin ele.
Acea amendă a fost sub UK GDPR, nu COPPA. Dar eșecul este același tip. COPPA 2026 vizează platformele care știu că sunt prezenți minori, dar nu îi protejează.
EdTech este într-o poziție mai dificilă. Aceste platforme știu cine sunt utilizatorii lor. Vând școlilor. Se adresează părinților. Văd adresele de email ale elevilor. Apărarea „nu am știut" nu este disponibilă.
Ce a Schimbat COPPA 2026
Actualizarea FTC a adăugat cinci reguli cheie pentru platformele EdTech.
1. Minimizarea Este Acum Obligatorie
Colectați doar ceea ce serviciul are cu adevărat nevoie. Regula din 2013 permitea platformelor să colecteze mult cu consimțământul parental. Regula din 2026 interzice colectarea suplimentară chiar și cu consimțământ. ID-urile dispozitivelor, semnalele de urmărire și informațiile de locație care nu sunt necesare pentru serviciu trebuie să se oprească acum.
2. Fără Reclame Direcționate Minorilor
Platformele EdTech nu pot folosi înregistrările copiilor pentru reclame comportamentale. Consimțământul nu schimbă acest lucru. Unele platforme au folosit consimțământul general pentru a justifica utilizarea largă a datelor. Acea portiță este acum închisă.
3. Consimțământ Separat pentru Funcțiile AI
Orice funcție AI care utilizează intrarea copiilor necesită propriul formular de consimțământ. Tutorii AI, instrumentele de scriere și motoarele adaptive contează. Consimțământul pentru serviciul principal nu acoperă modulele AI.
4. Reguli de Ștergere cu Dinți Reali
Ștergeți înregistrările copiilor când nu mai sunt necesare. Platformele care rulează ștergerea automată pe un program prestabilit se confruntă cu o răspundere mai mică în acțiunile FTC. Aceasta este un port sigur real — folosiți-l.
5. Standard Mai Ridicat de Identificare Anonimă
Elimninarea unui nume nu este suficientă. Platformele trebuie să demonstreze că re-identificarea nu este în mod rezonabil posibilă. Pentru analiza agregată, aceasta înseamnă k-anonimitate sau confidențialitate diferențială.
FERPA și COPPA: Ambele Se Aplică
Pentru platformele K-12 care lucrează cu școli, FERPA funcționează alături de COPPA. Iată ce contează:
- FERPA permite școlilor să partajeze înregistrările elevilor cu furnizorii — dar numai pentru serviciile contractate
- COPPA se aplică în continuare pentru copiii sub 13 ani, chiar și când FERPA permite partajarea
- Consimțământul școlii sub FERPA nu înlocuiește consimțământul parental COPPA
Conformitatea FERPA nu este conformitate COPPA. Ambele trebuie îndeplinite separat.
Ce Trebuie Făcut Înainte de 22 Aprilie
Parcurgeți această listă de verificare înainte de termen.
Inventar
- Listați toate înregistrările colectate de la utilizatorii sub 13 ani
- Găsiți fiecare instrument terț care primește înregistrările copiilor — analiză, CRM, monitorizare
- Verificați consimțământul pentru fiecare tip de colectare
Anonimizare
- Adăugați detecție PII la conținutul elevilor înainte de a fi înregistrat în jurnale
- Eliminați numele, adresele de email și ID-urile elevilor din evenimentele de analiză
- Eliminați identificatorii din rapoartele agregate folosite pentru munca cu produse
- Curățați seturile de date de antrenament AI care includ intrarea elevilor
Consimțământ
- Construiți fluxuri de consimțământ separate pentru fiecare funcție AI
- Înregistrați consimțământul cu marcaje de timp
- Adăugați un flux de retragere care declanșează ștergerea imediat
Retenție
- Setați o perioadă de retenție pentru fiecare tip de înregistrare
- Automatizați ștergerea când perioadele se termină
- Verificați sistemele de backup pentru goluri
Furnizori
- Examinați acordurile cu toți sub-procesatorii
- Confirmați că furnizorii de analiză nu folosesc înregistrările copiilor pentru reclame
- Actualizați acordurile pentru a corespunde standardului de identificare anonimă din 2026
Cum Ajută Anonimizarea
Noua regulă de identificare anonimă este cea mai tehnică parte din COPPA 2026. Eliminarea numelor singure nu îndeplinește standardul. Aveți nevoie de un sistem care găsește și elimină toate PII din fiecare flux de date.
anonym.legal detectează 285+ tipuri de entități în 48 de limbi. Multe platforme EdTech deservesc elevi care vorbesc mai multe limbi. PII-ul elevilor apare în spaniolă, mandarină, arabă și zeci de altele — nu doar în engleză. Acoperirea largă a limbilor nu este un lucru de bine de avut. Este o necesitate de conformitate.
Platforma prinde și cazurile extreme pe care revizuirea manuală le ratează. Numerele de telefon, modelele ID ale elevilor și identificatorii indirecți sunt obișnuiți în conținutul elevilor. Detecția automată le găsește la scară. Revizuirea manuală nu.
Funcția de procesare în lot permite echipelor să ruleze bazele de date existente prin instrument. Aceasta acoperă conținutul vechi al elevilor care acum trebuie să îndeplinească standardul mai ridicat. Re-identificarea anonimă retroactivă face parte din imaginea de conformitate sub regula din 2026.
Consultați prezentarea noastră de securitate și conformitate pentru modul în care gestionăm înregistrările sensibile. Pagina de conformitate legală acoperă atât FERPA cât și COPPA în detaliu.
Costul Inacțiunii
Amenzile COPPA ajung până la $51.744 pe încălcare pe zi. Pentru o platformă cu 100.000 de conturi de elevi, un gol sistemic în identificarea anonimă ar putea însemna zeci de milioane în amenzi.
Amenda Reddit a fost de £14,47 milioane. Reddit are miliarde în venituri. Pentru o platformă EdTech de dimensiuni medii, o amendă de acea amploare ar fi fatală pentru companie.
22 Aprilie este aproape. Munca este realizabilă dacă începe acum. Regulatorii au clarificat că vor aplica noua regulă. Așteptarea nu este o strategie.
Începeți să anonimizați înregistrările elevilor astăzi →
Surse
- Actualizarea regulii FTC COPPA, Federal Register, 2025 (în vigoare din 22 aprilie 2026)
- Notificarea de aplicare ICO Reddit, martie 2026 — penalitate £14,47M
- FERPA, 20 U.S.C. § 1232g, și reglementările de implementare 34 CFR Partea 99
- FTC COPPA FAQ: funcții cu putere AI și consimțământ parental, 2026