Son Tarih 22 Nisan 2026
Federal Ticaret Komisyonu'nun güncellenmiş COPPA kuralı — 2013'ten bu yana gerçekleştirilen ilk büyük revizyon — 22 Nisan 2026'da yürürlüğe giriyor. 13 yaş altı çocuklara hizmet veren EdTech platformları için uyuma ulaşma penceresi aylarla değil haftalarla ölçülüyor.
Kural değişiklikleri küçük açıklamalar değil. Çocuk verilerinin nasıl toplanması, saklanması ve korunması gerektiğine dair yapısal bir dönüşümü temsil ediyor. Veri hatlarını 2013 çerçevesi altında kuran platformların temel altyapıyı denetleyip değiştirmesi gerekecek.
Uyarı Sinyali Olarak Reddit'in Para Cezası
Mart 2026'da İngiltere'nin Bilgi Komiseri Ofisi, Reddit'e çocukları zararlı içerikten koruma başarısızlığı nedeniyle — özellikle kullanıcı yaşlarını yetersiz doğrulama ve küçükleri yetişkin içerikle karşılaştırma nedeniyle — 14,47 milyon pound para cezası kesti. Bu, COPPA kapsamında değil İngiltere GDPR'ı kapsamında gerçekleştirilen bir İngiltere yaptırım eylemi olsa da temel başarısızlık COPPA 2026'nın hedeflediğiyle aynı: küçüklerin varlığını bilen ancak yeterli korumayı uygulamayan platformlar.
ICO'nun gerekçesi doğrudan ABD EdTech'e aktarılabilir: platformlar kolayca aşılan yaş kapılarına güvenemez ve çocukların verilerini yetişkinler için tasarlanmış genel hizmet koşulları kapsamında toplayıp işleyemez.
EdTech platformları için risk daha da büyük. Reddit'in aksine EdTech hizmetleri çoğunlukla kullanıcılarının küçük olduğunu açıkça biliyor — okullara satıyor, ebeveynlere pazarlıyor, öğrenci e-posta adreslerini görüyor. "Bilmiyorduk" savunması mevcut değil.
COPPA 2026'da Ne Değişti
FTC'nin güncellenmiş kuralı, EdTech platformlarının uygulaması gereken çeşitli hükümler getirdi:
1. Zorunlu Veri Minimizasyonu
Platformlar yalnızca eğitim hizmeti için kesinlikle gerekli olan verileri toplayabilir. 2013 kuralı ebeveyn onayıyla geniş kapsamlı veri toplamaya izin veriyordu. 2026 kuralı onay olsa bile gereksiz veri toplanmasını yasaklıyor. Eğitim hizmetini sunmak için gerekli olmayan cihaz tanımlayıcıları, davranışsal izleme verileri veya coğrafi konum bilgisi topluyorsanız toplamanın durdurulması gerekiyor.
2. Küçüklere Yönelik Hedefli Reklamcılığın Yasaklanması
EdTech platformlarının, ebeveyn onayından bağımsız olarak, çocuk verilerini davranışsal reklamcılık amacıyla kullanması açıkça yasaklanıyor. Bu, birkaç büyük EdTech platformunun veri kullanımı için kapsamlı ebeveyn onayı alarak yararlandığı bir boşluğu kapatıyor.
3. Yapay Zeka Özellikleri için Ebeveyn Onayı
Çocukların girdisini işleyen yapay zeka destekli her özellik — yapay zeka öğreticileri, yazma asistanları ve uyarlanabilir öğrenme motorları dahil — güncellenmiş kural kapsamında ayrı, açık ebeveyn onayı gerektiriyor. FTC rehberi, temel eğitim hizmeti için alınan onayın yapay zeka destekli özelliklere uzanmadığını açıklıyor.
4. Yaptırım Dişleri Olan Saklama Sınırları
Çocuk verileri toplandığı amaca artık ihtiyaç duyulmadığında "makul ölçüde mümkün olan en kısa sürede" silinmeli. 2026 kuralı güvenli liman ekliyor: tanımlanmış saklama aralıklarında otomatik silme uygulayan platformlar yaptırım eylemlerinde azaltılmış yükümlülükle karşılaşıyor.
5. Geliştirilmiş Anonimleştirme Standartları
Güncellenmiş kural, etkili anonimleştirme için çıtayı yükseltiyor. Platformların yeniden tanımlama işleminin "makul ölçüde mümkün" olmadığını kanıtlaması gerekiyor — yalnızca doğrudan tanımlayıcıları kaldırdıklarını değil. Bu, toplu analitik için k-anonimliği veya diferansiyel gizlilik yaklaşımlarını fiilen zorunlu kılıyor.
FERPA Etkileşimi
Okullarla eğitim kurumu olarak çalışan K-12 EdTech platformları için FERPA (Aile Eğitim Hakları ve Gizlilik Yasası) paralel olarak uygulanıyor. Etkileşim önemli:
- FERPA, okullara "okul yetkilisi" istisnası kapsamında satıcılarla öğrenci kayıtlarını paylaşma izni veriyor — ancak yalnızca okulun sözleşme yaptığı hizmetler için
- COPPA, FERPA'nın okulun yönlendirdiği veri paylaşımına izin verdiği durumlarda bile 13 yaş altı çocuklar için bağımsız olarak uygulanıyor
- Bir platform, COPPA ebeveyn onayı gerekliliklerini karşılamak için FERPA kapsamındaki okul onayına güvenemez
Pratik etki: K-12 öğrencilere hizmet veren platformların her iki rejimi de karşılaması gerekiyor. FERPA uyumu COPPA uyumu yaratmıyor.
EdTech Uyum Kontrol Listesi
22 Nisan 2026'dan önce EdTech platformları şunları tamamlamalı:
Veri Envanteri
- 13 yaş altı kullanıcılardan toplanan tüm verileri haritalayın
- Çocuk verisi alan tüm üçüncü taraf sistemleri tanımlayın (analitik, CRM, izleme)
- Her toplama kategorisi için onay mekanizmalarını denetleyin
Anonimleştirme Katmanı
- Günlüğe kaydetmeden önce öğrenci tarafından üretilen tüm içerikte KKB tespiti uygulayın
- Analitik etkinliklerden doğrudan tanımlayıcıları (adlar, e-posta adresleri, öğrenci kimlikleri) ayıklayın
- Ürün analitiği için kullanılan toplu raporlara anonimleştirme uygulayın
- Öğrenci girdisi içeren yapay zeka eğitim verilerini anonimleştirin
Onay Altyapısı
- Yapay zeka destekli özellikler için ayrı ebeveyn onayı akışları
- Zaman damgaları ve IP adresleriyle birlikte onay kayıtlarını belgeleyin
- Veri silmeyi tetikleyen onay geri çekme mekanizması uygulayın
Saklama Otomasyonu
- Her veri kategorisi için saklama sürelerini tanımlayın
- Tanımlanmış aralıklarda otomatik silme uygulayın
- Yedekleme sistemlerini saklama uyumluluğu açısından denetleyin
Satıcı Değerlendirmesi
- Tüm alt işleyicilerle veri işleme sözleşmelerini gözden geçirin
- Analitik satıcıların çocuk verilerini davranışsal reklamcılık için kullanmadığını doğrulayın
- COPPA 2026 anonimleştirme standartlarını yansıtmak için VİS'leri güncelleyin
KKB Anonimleştirmesinin Uyum Mimarisine Uyumu
2026 kuralındaki en teknik açıdan zorlu değişiklik anonimleştirme gereksinimidir. Bunu karşılamak, kayıtlardan sadece adları kaldırmaktan fazlasını gerektiriyor — tüm veri akışlarında KKB'yi tanımlamak ve ayıklamak için sistematik bir yaklaşım gerekiyor.
anonym.legal 48 dilde 285'ten fazla varlık türünü tespit ediyor. ABD devlet okullarında ve uluslararası EdTech ürünlerinde yaygın bir senaryo olan çok dilli öğrenci nüfuslarına sahip EdTech platformları için bu kapsam önemli. Öğrenci KKB'si yalnızca İngilizce görünmez: adlar, ulusal kimlik numaraları ve okul tanımlayıcıları İspanyolca, Mandarin Çincesi, Arapça ve düzinelerce başka dilde görünür.
Platformun toplu işleme özelliği, EdTech ekiplerinin mevcut öğrenci içeriği veritabanlarını işlemesine, güncellenmiş kuralın geliştirilmiş standartlarının ima ettiği geriye dönük anonimleştirme gerekliliklerini karşılamak için geçmiş kayıtlardan KKB ayıklamasına olanak tanır.
Hareketsizliğin Bedeli
COPPA ihlalleri ihlal başına günde 51.744 dolara kadar para cezası içeriyor. 100.000 öğrenci hesabına sahip bir platform için, anonimleştirmede sistematik bir başarısızlık — bir FTC soruşturması sırasında keşfedilirse — on milyonlarca dolarla ölçülen para cezalarıyla sonuçlanabilir.
Reddit cezası milyarlarca dolarlık geliri olan bir şirket için 14,47 milyon pounddu. Orta ölçekli bir EdTech platformu için orantılı bir ceza varoluşsal olurdu.
Son tarih 22 Nisan. Uyum çalışması şimdi başlanırsa yönetilebilir.
Öğrenci verilerini bugün anonimleştirmeye başlayın →
Kaynaklar:
- FTC COPPA Kural Güncellemesi, Federal Register, 2025 (yürürlük tarihi 22 Nisan 2026)
- ICO Reddit yaptırım bildirimi, Mart 2026 — 14,47 milyon pound ceza
- FERPA, 20 U.S.C. § 1232g ve uygulama yönetmelikleri 34 CFR Bölüm 99
- FTC COPPA SSS: Yapay zeka destekli özellikler ve ebeveyn onayı, 2026