Kid Doodle
To regelsæt beskytter først og fremmest dit barns data: COPPA i USA og GDPR i Europa. Begge findes, fordi små børn ikke gyldigt kan samtykke til at blive sporet. Men at kende en lovs navn fortæller dig ikke, om appen i barnets hænder faktisk er sikker — her er, hvad hvert regelsæt kræver, og to-minutters-tjekket, der giver svaret.
De to love, der beskytter dit barns data
COPPA — USA
Children's Online Privacy Protection Act (COPPA) gælder onlinetjenester, der henvender sig til børn under 13 år, eller som bevidst indsamler data fra dem. Kerneregel: appen skal indhente verificerbart forældresamtykke, før den indsamler et barns personoplysninger. Og ”personoplysninger” er bredt: ikke kun navn og e-mail, men også vedvarende identifikatorer, der sporer barnet på tværs af apps, den præcise placering samt fotos, video og lydoptagelser. COPPA håndhæves af den amerikanske forbrugermyndighed FTC.
GDPR — EU og Storbritannien
Databeskyttelsesforordningen (GDPR) mener, at børn fortjener særlig beskyttelse. For en onlinetjeneste, der tilbydes et barn, skal samtykket gives eller godkendes af en forælder, så længe barnet er under en alder, som hvert land fastsætter — 16 år som udgangspunkt, sænket til helt ned til 13 i nogle lande. I Storbritannien går Age Appropriate Design Code fra tilsynet ICO endnu længere og kræver høje privatlivsindstillinger som standard og dataminimering for tjenester, som børn kan bruge.
Hvad lovene kræver, kort fortalt
- Hvem de beskytter: COPPA børn under 13; GDPR børn under 13–16 afhængigt af land.
- Hovedkrav: forældresamtykke, før data indsamles, plus høje privatlivsindstillinger som standard (den britiske børnekodeks).
- Hvad der tæller som data: navn og kontakt, men også sporingsidentifikatorer, præcis placering, fotos og lyd.
- Hvem der håndhæver: i USA FTC; i Europa de nationale databeskyttelsesmyndigheder.
- Den nemmeste vej til at overholde reglerne: indsaml ingenting. En app uden indsamling kræver intet samtykke og har intet at miste.
Hagen: loven er gulvet, ikke loftet
Det overser mange forældre: begge love bygger frem for alt på samtykke. En app må altså gerne indsamle — og endda dele — masser af data, så længe den spørger forælderen først. I praksis ligger det samtykke ofte begravet i tilmeldingen, og mange ”børnevenlige” apps overholder reglerne på papiret og indlejrer alligevel reklame-SDK'er, der kortlægger dit barn. At overholde reglerne betyder, at appen fulgte dem — ikke at den intet indsamler. Og den forskel betales næsten altid med reklamer. Hvorfor netop reklamer i børnehænder er det egentlige problem, forklarer vi i tjeklisten til apps uden reklamer.
Privatlivstjekket på to minutter
- Læs privatlivsmærkatet. I App Store under ”Appens privatliv”: ”Der indsamles ingen data” er det stærkeste svar; ”Data, der er knyttet til dig” betyder, at data kobles til dit barns identitet.
- Se efter en privatlivspolitik for børn. Den, der udgiver en, har tænkt over kravene i COPPA og GDPR.
- Hold øje med ”Indeholder reklamer”. Reklamefinansierede børneapps deler næsten altid data med annoncenetværk.
- Prøv appen selv i fem minutter. Vær opmærksom på kontooprettelse, anmodninger om e-mail eller tilladelser til placering, kontakter eller mikrofon — en tegneapp har ikke brug for noget af det.
- Test forældrekontrollen. Køb og links skal ligge bag en voksenkontrol, som et lille barn ikke kommer forbi alene.
Guldstandarden: ”Der indsamles ingen data”
Den reneste måde at være tryg under COPPA og GDPR er at bygge en app, der slet ikke har grund til at røre dit barns data. Det er tanken bag Kid Doodle: App Store-mærkatet siger ”Der indsamles ingen data”, der er ingen konti, ingen analyse- eller sporings-SDK'er og ingen tredjepartsreklamer — og appen virker 100 % offline: efter installationen sendes der intet, for der er intet at sende. Der er ingen samtykkeskærm, for der er intet at samtykke til. Valgfrie køb af malebøger ligger bag forældrekontrollen i Forældrezonen. En bevidst kedelig privatlivshistorie — præcis hvad man ønsker for et barn.
Ofte stillede spørgsmål
Hvad er COPPA, og gælder det mit barns apps?
COPPA er USA's lov om beskyttelse af børns privatliv online (Children's Online Privacy Protection Act). Den gælder onlinetjenester rettet mod børn under 13 (eller som bevidst indsamler data fra dem) og kræver verificerbart forældresamtykke, før der indsamles personoplysninger, herunder sporingsidentifikatorer, placering, fotos og lyd. Den håndhæves af FTC.
Beskytter GDPR børn i EU?
Ja. GDPR giver børn særlig beskyttelse. For en onlinetjeneste rettet mod et barn skal samtykket gives eller godkendes af en forælder, så længe barnet er under den alder, hvert land fastsætter — 16 som udgangspunkt, ned til 13 i nogle lande. I Storbritannien tilføjer Age Appropriate Design Code høje privatlivsindstillinger som standard og dataminimering.
Hvad betyder App Store-mærkatet ”Der indsamles ingen data”?
Det betyder, at appen ifølge udvikleren slet ikke indsamler data: ingen analyse, ingen identifikatorer, ingen konti, ingen sporing. Hvor intet indsamles, er der intet at samtykke til, dele eller miste — den tryggeste tilstand for en børneapp. Kid Doodles mærkat siger ”Der indsamles ingen data”.