Rok 22. aprila
Azurirano za 2026.
FTC je azurirao COPPA. Novo pravilo stupa na snagu 22. aprila 2026. Ovo je prva velika izmjena od 2013. EdTech platforme koje opsluzuju djecu mlađu od 13 godina moraju djelovati sada. Ostaju sedmice, a ne mjeseci.
Promjene su duboke. Platforme izgradjene na pravilima iz 2013. moraju da revizuju i azuriraju kljucne sisteme. Male popravke nece biti dovoljne.
Reddit-ova kazna: Jasno upozorenje
U martu 2026. britanski ICO je kaznio Reddit sa 14,47 miliona funti. Zasto? Reddit nije uspio sprijeciti djecu da pristupe stetnom sadrzaju. Provjere starosti su bile slabe. Maloljetnici su prolazili.
Ta kazna je bila po UK GDPR-u, a ne COPPA-i. Ali propust je iste vrste. COPPA 2026 cilja platforme koje znaju da su maloljetnici prisutni ali ih ne stite.
EdTech je u tezem polozaju. Ove platforme znaju ko su njihovi korisnici. Prodaju skolama. Trze se roditeljima. Vide studentske email adrese. Odbrana "nismo znali" nije dostupna.
Sta je COPPA 2026 promijenila
FTC azuriranje dodalo je pet kljucnih pravila za EdTech platforme.
1. Minimizacija je sada obavezna
Prikupljajte samo ono sto usluga zaista treba. Pravilo iz 2013. dozvoljavalo je platformama da prikupljaju mnogo uz roditeljski pristanak. Pravilo iz 2026. zabranjuje dodatno prikupljanje cak i uz pristanak. ID-ovi uredaja, signali pracenja i informacije o lokaciji koje nisu potrebne za uslugu moraju prestati odmah.
2. Nema ciljanog oglasavanja za maloljetnike
EdTech platforme ne mogu koristiti podatke djece za bihejvioralne reklame. Pristanak to ne mijenja. Neke platforme su koristile pausalni pristanak kako bi opravdale siroku upotrebu podataka. Ta rupa je sada zatvorena.
3. Odvojeni pristanak za AI funkcije
Svaka AI funkcija koja koristi unos djece zahtijeva sopstveni obrazac pristanka. AI tutori, alati za pisanje i adaptivni motori su ukljuceni. Pristanak za glavnu uslugu ne pokriva AI dodatke.
4. Pravila brisanja sa pravim zubima
Brisite podatke djece kada vise nisu potrebni. Platforme koje pokrecuautomatizovano brisanje po zadanom rasporedu suocavaju se sa manjom odgovornoscu u FTC akcijama. Ovo je pravo sigurno utociste -- koristite ga.
5. Visi standard za de-identifikaciju
Uklanjanje imena nije dovoljno. Platforme moraju pokazati da ponovnaidentifikacija nije razumno moguca. Za agregatnu analitiku, to znaci k-anonimnost ili diferencijalnu privatnost.
FERPA i COPPA: Oboje se primjenjuju
Za K-12 platforme koje rade sa skolama, FERPA je paralela sa COPPA-om. Evo sta je vazno:
- FERPA dozvoljava skolama da dijele studentske zapise sa dobavljacima -- ali samo za ugovorene usluge
- COPPA se i dalje primjenjuje za djecu mladju od 13 godina, cak i kada FERPA dozvoljava dijeljenje
- Skolski pristanak po FERPA-i ne zamjenjuje COPPA roditeljski pristanak
Uskladjenost sa FERPA-om nije uskladjenost sa COPPA-om. Oboje moraju biti ispunjeni odvojeno.
Sta uraditi prije 22. aprila
Prodjite kroz ovu kontrolnu listu prije roka.
Inventar
- Navedite sve podatke prikupljene od korisnika mladjih od 13 godina
- Pronadjite svaki alat trece strane koji prima podatke djece -- analitika, CRM, pracenje
- Provjerite pristanak za svaku vrstu prikupljanja
Anonimizacija
- Dodajte detekciju PII-a u studentski sadrzaj prije nego sto se loguje
- Uklonite imena, email adrese i studentske ID-ove iz dogadjaja analitike
- De-identifikujte agregatne izvjestaje koji se koriste za razvoj proizvoda
- Ocistite setove podataka za AI obuku koji ukljucuju studentski unos
Pristanak
- Izgradite odvojene tokove pristanka za svaku AI funkciju
- Evidentiraje pristanak sa vremenskim oznakama
- Dodajte tok povlacenja koji odmah pokrece brisanje
Zadrzavanje
- Postavite period zadrzavanja za svaku vrstu zapisa
- Automatizirajte brisanje kada periodi isteknu
- Provjerite sisteme sigurnosnih kopija za praznine
Dobavljaci
- Pregledajte sporazume sa svim pod-procesorima
- Potvrdite da analiticki dobavljaci ne koriste podatke djece za reklame
- Azurirajte sporazume da odgovaraju standardu de-identifikacije iz 2026.
Kako anonimizacija pomaze
Novo pravilo de-identifikacije je najtehnickiji dio COPPA 2026. Samo uklanjanje imena ne ispunjava standard. Potreban vam je sistem koji pronalazi i uklanja sve PII podatke kroz svaki tok podataka.
anonym.legal detektuje 285+ vrsta entiteta u 48 jezika. Mnoge EdTech platforme opsluzuju studente koji govore mnogo jezika. Studentski PII podaci pojavljuju se na spanskom, mandarinskom, arapskom i desetinama drugih -- ne samo na engleskom. Sire pokrivanje jezika ovdje nije lijepo imati. To je potreba za uskladjenoscu.
Platforma takodje hvata rubne slucajeve koje rucni pregled propusta. Brojevi telefona, obrasci studentskih ID-ova i indirektni identifikatori su cesti u studentskom sadrzaju. Automatizovana detekcija ovo pronalazi u velikom obimu. Rucni pregled to ne radi.
Funkcija obrade u serijama omogucava timovima da provedu postojece baze podataka kroz alat. To pokriva stari studentski sadrzaj koji sada mora ispuniti visi standard. Retroaktivna de-identifikacija je dio slike uskladjenosti po pravilu iz 2026.
Pogledajte nas pregled bezbjednosti i uskladjenosti za nacin na koji obradjujemo osjetljive zapise. Stranica o pravnoj uskladjenosti pokriva i FERPA i COPPA u detalju.
Cijena nedelovanja
COPPA kazne iznose do $51.744 po krsenju po danu. Za platformu sa 100.000 studentskih naloga, sustavna praznina u de-identifikaciji mogla bi znaciti desetine miliona dolara kazni.
Redditova kazna iznosila je 14,47 miliona funti. Reddit ima milijarde u prihodu. Za srednje veliku EdTech platformu, kazna te velicine bila bi kraj kompanije.
- april je blizu. Posao je izvodljiv ako pocne odmah. Regulatori su jasno stavili do znanja da ce sprovoditi novo pravilo. Cekanje nije strategija.
Pocnite anonimizovati studentske zapise danas -->
Izvori
- FTC COPPA azuriranje pravila, Federalni registar, 2025. (stupa na snagu 22. aprila 2026.)
- ICO Reddit obavjestenje o provodjenju, mart 2026. -- kazna od 14,47 miliona funti
- FERPA, 20 U.S.C. SS 1232g, i provedbeni propisi 34 CFR dio 99
- FTC COPPA FAQ: AI-pokretane funkcije i roditeljski pristanak, 2026.