Dua aturan paling melindungi data anak Anda: COPPA di Amerika Serikat dan GDPR di Eropa. Keduanya ada karena anak kecil tidak dapat memberikan persetujuan yang sah untuk dilacak. Namun mengetahui nama sebuah undang-undang tidak memberi tahu Anda apakah aplikasi di tangan anak benar-benar aman — inilah yang diminta setiap aturan, dan pemeriksaan dua menit yang menjelaskannya.
Dua undang-undang yang melindungi data anak Anda
COPPA — Amerika Serikat
Children's Online Privacy Protection Act (COPPA) berlaku untuk layanan daring yang ditujukan kepada anak di bawah 13 tahun, atau yang dengan sengaja mengumpulkan data mereka. Aturan intinya: aplikasi harus memperoleh persetujuan orang tua yang dapat diverifikasi sebelum mengumpulkan data pribadi anak. Dan “data pribadi” itu luas: bukan hanya nama dan email, tetapi juga pengidentifikasi permanen yang melacak anak antaraplikasi, lokasi presisi, serta foto, video, dan rekaman audio. COPPA ditegakkan oleh Komisi Perdagangan Federal AS (FTC).
GDPR — Uni Eropa dan Inggris
General Data Protection Regulation (GDPR) menilai anak layak mendapat perlindungan khusus. Untuk layanan daring yang ditawarkan kepada anak, persetujuan harus diberikan atau disahkan oleh orang tua selama anak berada di bawah usia yang ditetapkan tiap negara — 16 tahun secara bawaan, diturunkan hingga 13 di beberapa negara. Di Inggris, Age Appropriate Design Code dari otoritas ICO melangkah lebih jauh dan mewajibkan setelan privasi tinggi secara bawaan serta minimalisasi data untuk layanan yang mungkin digunakan anak.
Apa yang diminta undang-undang, sekilas
- Siapa yang dilindungi: COPPA anak di bawah 13; GDPR anak di bawah 13–16, bergantung negara.
- Kewajiban inti: persetujuan orang tua sebelum data dikumpulkan, plus setelan privasi tinggi secara bawaan (kode anak Inggris).
- Apa yang terhitung data: nama dan kontak, tetapi juga pengidentifikasi pelacakan, lokasi presisi, foto, dan audio.
- Siapa yang menegakkan: di AS FTC; di Eropa otoritas perlindungan data nasional.
- Cara paling sederhana untuk patuh: jangan kumpulkan apa pun. Aplikasi tanpa pengumpulan tidak butuh persetujuan dan tak punya yang bisa hilang.
Jebakannya: hukum adalah lantai, bukan langit-langit
Inilah yang terlewat oleh banyak orang tua: kedua undang-undang terutama bertumpu pada persetujuan. Jadi sebuah aplikasi boleh mengumpulkan — bahkan membagikan — banyak data, asalkan bertanya kepada orang tua lebih dulu. Dalam praktiknya persetujuan itu sering terkubur di proses pendaftaran, dan tak sedikit aplikasi “ramah anak” yang patuh di atas kertas namun tetap menyematkan SDK iklan yang memprofilkan anak Anda. Patuh berarti aplikasi mengikuti aturan, bukan berarti ia tidak mengumpulkan apa pun. Dan selisih itu hampir selalu dibayar dengan iklan. Mengapa justru iklan di tangan anak yang menjadi masalah sebenarnya, kami jelaskan di daftar periksa aplikasi tanpa iklan.
Pemeriksaan privasi dua menit
- Cari janji privasi yang jelas dan spesifik. Pada Kid Doodle bunyinya: tanpa iklan pihak ketiga, tanpa akun anak, dan bisa mewarnai offline.
- Cari kebijakan privasi anak. Yang menerbitkannya telah memikirkan kewajiban COPPA dan GDPR.
- Perhatikan “Berisi iklan”. Aplikasi anak yang didanai iklan hampir selalu membagikan data ke jaringan iklan.
- Coba sendiri lima menit. Waspadai pendaftaran akun, permintaan email, atau izin lokasi, kontak, atau mikrofon — aplikasi menggambar tidak membutuhkan semua itu.
- Uji kunci orang tua. Pembelian dan tautan harus berada di balik verifikasi dewasa yang tak bisa dilewati anak kecil sendirian.
Janji privasi Kid Doodle
Kid Doodle tidak menampilkan iklan pihak ketiga dan tidak membuat akun anak. Karya anak tetap tersimpan di perangkat; aplikasi ini tidak memakai pengenal iklan dan tidak melacak aktivitas anak di aplikasi lain. Halaman mewarnai bawaan bisa diwarnai offline, dan langganan Kid Doodle Premium opsional berada di balik kunci pengaman di Zona Orang Tua, jadi anak dua tahun tidak bisa membeli apa pun atau keluar dari aplikasi.
Sumber
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
Pertanyaan umum
Apa itu COPPA dan apakah berlaku untuk aplikasi anak saya?
COPPA adalah undang-undang AS tentang perlindungan privasi anak daring (Children's Online Privacy Protection Act). Berlaku untuk layanan daring yang ditujukan kepada anak di bawah 13 tahun (atau yang dengan sengaja mengumpulkan data mereka) dan mewajibkan persetujuan orang tua yang dapat diverifikasi sebelum mengumpulkan data pribadi, termasuk pengidentifikasi pelacakan, lokasi, foto, dan audio. Ditegakkan oleh FTC.
Apakah GDPR melindungi anak di UE?
Ya. GDPR memberi anak perlindungan khusus. Untuk layanan daring yang ditujukan kepada anak, persetujuan harus diberikan atau disahkan oleh orang tua selama anak di bawah usia yang ditetapkan tiap negara — 16 secara bawaan, hingga 13 di beberapa negara. Di Inggris, Age Appropriate Design Code menambahkan setelan privasi tinggi secara bawaan dan minimalisasi data.
Apa saja janji privasi Kid Doodle?
Kid Doodle tidak menampilkan iklan pihak ketiga dan tidak membuat akun anak. Karya anak tetap tersimpan di perangkat, mewarnai bisa dilakukan offline, dan aplikasi ini tidak memakai pengenal iklan maupun melacak aktivitas anak di aplikasi lain. Detail pengolahan data ada di Kebijakan Privasi Anak.
Panduan ini berisi informasi umum untuk orang tua, bukan nasihat hukum. Untuk detail resmi, lihat panduan COPPA dari FTC dan otoritas perlindungan data di negara Anda.