Rok 22. aprila
Posodobljeno za leto 2026
FTC je posodobil COPPA. Novo pravilo zacne veljati 22. aprila 2026. To je prva vecja sprememba od leta 2013. Platforme EdTech, ki sluzijo otrokom do 13. leta, morajo ukrepati zdaj. Ostanejo tedni, ne meseci.
Spremembe so globoke. Platforme, zgrajene po pravilih iz leta 2013, morajo revidirati in posodobiti temeljne sisteme. Majhne popravke ne bodo zadostovale.
Globa Reddita: Jasno opozorilo
Marca 2026 je britanski ICO Redditu naložil globo 14,47 milijona funtov. Zakaj? Reddit ni uspel ohraniti otrok stran od skodljive vsebine. Preverjanja starosti so bila sibka. Mladoletniki so prosli skozi.
Ta globa je bila v okviru britanskega GDPR, ne COPPA. Toda vrsta napake je enaka. COPPA 2026 cilja na platforme, ki vedo, da so prisotni mladoletniki, a jih ne scitijo.
EdTech je v tezjem polozaju. Te platforme vedo, kdo so njihovi uporabniki. Prodajajo solam. Trze starsem. Vidijo e-postne naslove studentov. Obramba "nismo vedeli" ni na voljo.
Kaj je COPPA 2026 spremenil
Posodobitev FTC je dodala pet kljucnih pravil za platforme EdTech.
1. Minimizacija je zdaj obvezna
Zbirajte le tisto, kar storitev resnično potrebuje. Pravilo iz leta 2013 je platformam dovolilo zbiranje veliko podatkov s starsevskim soglasjem. Pravilo 2026 prepoveduje dodatno zbiranje celo s soglasjem. Identifikatorji naprav, sledilni signali in informacije o lokaciji, ki niso potrebni za storitev, se morajo takoj prenehati.
2. Brez ciljanih oglasov za mladoletnike
Platforme EdTech ne smejo uporabljati podatkov otrok za vedenjske oglase. Soglasje tega ne spremeni. Nekatere platforme so splošno soglasje uporabile za utemeljitev siroke uporabe podatkov. Ta vrzel je zdaj zaprta.
3. Loceno soglasje za funkcije AI
Vsaka funkcija AI, ki uporablja vnose otrok, potrebuje lastno soglasno soglasje. Ucni pomosniki AI, pisalna orodja in prilagodljivi pogoni se steti. Soglasje za glavno storitev ne pokriva dodatkov AI.
4. Pravila izbrisa z resnimi posledicami
Izbrisite evidence otrok, ko niso vec potrebne. Platforme, ki izvajajo samodejni izbris po dolocenem urniku, se soocajo z manjso odgovornostjo pri ukrepih FTC. To je resno varno pribezalisce -- uporabite ga.
5. Visji standard de-identifikacije
Odstranitev imena ne zadostuje. Platforme morajo pokazati, da ponovna identifikacija ni razumno mogoča. Za agregatno analitiko to pomeni k-anonimnost ali diferencialno zasebnost.
FERPA in COPPA: Oboje velja
Za platforme K-12, ki sodelujejo s solami, FERPA deluje vzporedno s COPPA. Kljucne tocke:
- FERPA solam dovoljuje deljenje evidenc studentov z dobavitelji -- toda le za pogodbene storitve
- COPPA se vseeno uporablja za otroke do 13. leta, celo kadar FERPA dovoljuje deljenje
- Solsko soglasje na podlagi FERPA ne nadomesti starsevskega soglasja COPPA
Skladnost s FERPA ni skladnost s COPPA. Obe je treba izpolniti loceno.
Kaj storiti pred 22. aprilom
Pred rokom preidite skozi ta kontrolni seznam.
Inventura
- Navedite vse evidence, zbrane od uporabnikov do 13. leta
- Poiscite vsako orodje tretje osebe, ki prejema evidence otrok -- analitika, CRM, nadzor
- Preverite soglasje za vsako vrsto zbiranja
Anonimizacija
- Dodajte zaznavanje PII v vsebino studentov, preden se belezi v dnevnik
- Odpravite imena, e-postne naslove in studentske ID-je iz analiticnih dogodkov
- De-identificirajte agregatna porocila, ki se uporabljajo za produktno delo
- Ocistite nabore podatkov za usposabljanje AI, ki vkljucujejo vnose studentov
Soglasje
- Zgradite locene tokove soglasja za vsako funkcijo AI
- Beležite soglasje s casovnimi znamkami
- Dodajte tok umika, ki takoj sprozI izbris
Hramba
- Dolocite obdobje hrambe za vsako vrsto evidence
- Avtomatizirajte izbris ob koncu obdobij
- Preverite rezervne sisteme za vrzeli
Dobavitelji
- Preglejte pogodbe z vsemi podizvajalci
- Potrdite, da analiticni dobavitelji ne uporabljajo evidenc otrok za oglase
- Posodobite pogodbe, da ustrezajo standardu de-identifikacije 2026
Kako anonimizacija pomaga
Novo pravilo de-identifikacije je najbolj tehnicen del COPPA 2026. Sama odstranitev imen ne izpolnjuje standarda. Potrebujete sistem, ki najde in odstrani vse PII v vsakem toku podatkov.
anonym.legal zazna 285+ vrst entitet v 48 jezikih. Mnoge platforme EdTech sluzijo studentom, ki govorijo vec jezikov. PII studentov se pojavi v spanscini, mandarinscini, arabscini in ducatih drugih -- ne le v anglescini. Sirsega jezikovnega pokritja tu ni mogoce obravnavati kot bonus. Je zahteva skladnosti.
Platforma prav tako ujame robne primere, ki jih rocni pregled zamudi. Telefonske stevilke, vzorci studentskih ID-jev in posredni identifikatorji so pogosti v vsebini studentov. Avtomatizirano zaznavanje jih najde v velikem obsegu. Rocni pregled tega ne more.
Funkcija paketne obdelave ekipam omogoca izvajanje obstojecih baz podatkov skozi orodje. To pokriva staro vsebino studentov, ki mora zdaj izpolnjevati visji standard. Retroaktivna de-identifikacija je del slike skladnosti po pravilih 2026.
Glejte nas pregled varnosti in skladnosti za to, kako ravnamo z obcutljivimi evidencami. Stran pravne skladnosti podrobno obravnava tako FERPA kot COPPA.
Strosek neukrepanja
Globe COPPA dosegajo 51.744 USD na krsitev na dan. Za platformo s 100.000 studentskimi racuni bi sistemska vrzel v de-identifikaciji lahko pomenila deset milijonov dolarjev glob.
Redditova globa je bila 14,47 milijona funtov. Reddit ima milijarde prihodkov. Za srednje veliko platformo EdTech bi globa taknega obsega pomenila konec podjetja.
- april je blizu. Delo je izvedljivo, ce se zacne takoj. Regulatorji so jasno dali vedeti, da bodo uveljavili novo pravilo. Cakanje ni strategija.
Zacnite anonimizirati evidence studentov danes ->
Viri
- Posodobitev pravila FTC COPPA, Zvezni register, 2025 (v veljavi od 22. aprila 2026)
- Obvestilo ICO o uveljavljanju pri Redditu, marec 2026 -- kazen 14,47 milijona funtov
- FERPA, 20 U.S.C. § 1232g, in izvedbeni predpisi 34 CFR Del 99
- FTC COPPA FAQ: Funkcije z AI in starsevsko soglasje, 2026