Mwongozo wa Kuzingatia COPPA: Faragha ya Watoto Mtandaoni na Idhini ya Vidakuzi kwa Wachapishaji wa Marekani 2026
Sheria ya Kulinda Faragha ya Watoto Mtandaoni (COPPA) ilitimia miaka ishirini na mitano mwaka 2024 na mara moja ilipata sasisho lake kubwa zaidi tangu kutungwa, na kanuni ya mwisho ya FTC ya Januari 2025 iliandika upya idhini ya wazazi inayoweza kuthibitishwa, kategoria za data nyeti, na sheria kuhusu utangazaji wa wahusika wa tatu kwenye huduma zinazolenga watoto. Kwa wachapishaji wa Marekani — na waendeshaji wowote ulimwenguni wanaolenga watoto wa Marekani chini ya umri wa miaka 13 au wanaokusanya data kutoka kwao kwa makusudi — COPPA ni sheria ya dhima kali na faini za kiraia zinazofika tarakimu tano kwa ukiukwaji na zinaweza kufikia mamia ya mamilioni kwa jumla. Mwongozo huu unaeleza nani anafunikwa na COPPA mwaka 2026, kanuni iliyorekebishwa ya FTC iliyobadilisha nini hasa, jinsi idhini ya vidakuzi na idhini ya wazazi inayoweza kuthibitishwa inavyofanya kazi pamoja, na hatua za uendeshaji ambazo mchapishaji anahitaji kuchukua ili trafiki inayolenga watoto ibaki inayoweza kufaidisha bila kualika amri ya idhini ya FTC.
Nani Hasa COPPA Inafunika
COPPA inatumika kwa tovuti yoyote ya kibiashara, programu ya simu, kifaa kilichounganishwa, au huduma ya mtandaoni ambayo ni inayolenga watoto chini ya miaka 13 au ina ujuzi halisi kwamba inakusanya taarifa za kibinafsi kutoka kwa mtoto chini ya miaka 13. Upeo ni mpana zaidi kuliko inavyodhaniwa na wachapishaji wengi kwa sababu FTC inatafsiri vigezo vyote viwili kwa nguvu.
Huduma ni inayolenga watoto kulingana na uchambuzi wa mambo mengi: mada, maudhui ya kuona, matumizi ya wahusika wa katuni au shughuli zinazolenga watoto, muziki, umri wa modeli, uwepo wa maselebiti maarufu kwa watoto, lugha, utangazaji kwenye huduma ambao wenyewe unalenga watoto, na ushahidi wa kisayansi thabiti na wa kuaminika kuhusu muundo wa hadhira. Tovuti ya hadhira ya jumla inaweza kuwa huduma ya hadhira mchanganyiko mara tu sehemu inajengwa kuzunguka maudhui yanayolenga watoto.
Mambo matatu ambayo wachapishaji mara kwa mara yanaeleweka vibaya:
- Imani kwamba kizuizi cha umri katika Masharti ya Huduma wakati wa usajili ni ya kutosha. Si hivyo, peke yake, wakati sehemu nyingine ya tovuti inaashiria nia inayolenga watoto.
- Dhana kwamba kukosa watumiaji walioingia kunamaanisha hakuna mfiduo wa COPPA. Vitambulisho vya kudumu — vidakuzi, anwani za IP, ID za vifaa, ID za matangazo — ni taarifa za kibinafsi chini ya COPPA zinapokusanywa kutoka kwa mtoto.
- Kutibu COPPA kama tofauti na sheria ya faragha ya serikali. Kanuni ya Muundo Unaofaa Umri ya California, sheria ya data ya watoto ya Connecticut, na mapendekezo ya shirikisho yote yanajengwa juu ya ufafanuzi wa COPPA; programu safi ya COPPA ni msingi wa kuzingatia kwao wote.
Marekebisho ya 2025 Yalibadilisha Nini Hasa
Kanuni ya mwisho ya FTC ya Januari 2025, sasisho la kwanza la kina tangu 2013, ilimodernisha COPPA kwa njia tano maalum ambazo wachapishaji lazima wazingatia.
Opt-In Tofauti kwa Utangazaji wa Wahusika wa Tatu
Waendeshaji hawawezi tena kuingiza ufafanuzi wa utangazaji wa wahusika wa tatu katika idhini moja ya wazazi ya kutumia huduma. Utangazaji wa tabia kwenye huduma inayolenga watoto sasa unahitaji idhini tofauti, inayoweza kuthibitishwa ya wazazi ya opt-in tofauti na idhini ya kutumia huduma yenyewe. Uunganishaji — kawaida ya kihistoria kwa programu na tovuti za watoto zinazofadhiliwa na matangazo — sasa imekatazwa waziwazi.
Taarifa za Kibinafsi Zilizopanuliwa
Marekebisho yalipanua ufafanuzi wa taarifa za kibinafsi ili kujumuisha vitambulisho vya kibiolojia vinavyoweza kuthibitisha mtu binafsi, ikiwa ni pamoja na alama za vidole, alama za sauti, picha za retina au iris, na mifano ya jiometri ya uso. Pia ilieleza kwamba vitambulisho vilivyotolewa na serikali kutoka serikali yoyote, si Marekani tu, vinastahiki. Wachapishaji wanaoendesha vipengele vya utafutaji kwa sauti, wasaidizi wa AI, au zana za kupakia picha kwenye huduma zinazolenga watoto wanahitaji kupanga mtiririko huu dhidi ya ufafanuzi mpya.
Mipaka ya Uhifadhi wa Data
Kanuni mpya inahitaji waendeshaji kuchapisha sera ya uhifadhi iliyoandikwa inayopunguza uhifadhi wa taarifa za kibinafsi za watoto kwa kile kinachohitajika kwa busara ili kutimiza kusudi ambalo zilikusanywa. Uhifadhi usio na kikomo haauruhusiwi tena, na sera lazima iwe na kiungo kutoka kwenye ilani ya faragha.
Mbinu Zilizoimarishwa za Idhini ya Wazazi Inayoweza Kuthibitishwa
Marekebisho yaliformalisha orodha ya mbinu zinazokubalika za VPC na kuongeza chaguo la uthibitishaji wa msingi wa maarifa kwa kutumia maswali ya nguzo nyingi ya nguvu ambayo yanaweza kujibiwa na mzazi tu. Mbinu za kawaida — muamala wa kadi ya mkopo, fomu iliyosainiwa, mkutano wa video na mwendeshaji aliyefunzwa, uthibitishaji wa ID ya serikali — bado zinapatikana lakini lazima zidhibitiwe kwa kila tukio la idhini.
Taarifa ya Mabadiliko ya Nyenzo Inachochea VPC Mpya
Mabadiliko yoyote ya nyenzo katika mazoea ya data — kategoria mpya za data zilizokusanywa, wapokeaji wapya wa wahusika wa tatu, mipangilio mipya ya utangazaji — inachochea idhini mpya ya wazazi inayoweza kuthibitishwa. Waendeshaji hawawezi kutegemea idhini ya 2018 kuruhusu ujumuishaji wa utangazaji wa 2026.
Idhini ya Wazazi Inayoweza Kuthibitishwa kwa Vitendo
Idhini ya Wazazi Inayoweza Kuthibitishwa ni msingi wa COPPA, na ndiyo sehemu ambayo wachapishaji mara nyingi watekeleza vibaya zaidi. Kiwango cha kisheria ni idhini iliyoundwa kwa busara ili kuhakikisha kwamba mtu anayetoa idhini ni mzazi wa mtoto — si tu idhini iliyokusanywa kabisa.
Mbinu zilizoidhinishwa na FTC ambazo wachapishaji wanapaswa kujua:
- Muamala wa kadi ya mkopo au debit na taarifa kwa mmiliki wa kadi. Tozo ndogo au idhini ya sufuri ya dola inakubalika inapooanishwa na taarifa ya muamala.
- Uthibitishaji wa ID ya serikali kupitia muuzaji wa kitaalamu wa utambulisho wa pande ya tatu, na ID ikiharibiwa mara moja baada ya uthibitishaji.
- Uthibitishaji unaotegemea maarifa — chaguo jipya kutoka kanuni ya 2025 — kwa kutumia maswali ya nguzo nyingi ya nguvu yaliyotoka kwenye rekodi za umma.
- Fomu ya idhini iliyosainiwa iliyorudishwa kwa barua pepe, faksi, au skanning ya kielektroniki.
- Mkutano wa video na mwendeshaji aliyefunzwa anayethibitisha utambulisho dhidi ya ID ya serikali iliyowasilishwa.
- Email-plus — inaruhusiwa tu kwa taarifa za kibinafsi za matumizi ya ndani tu, na inahitaji hatua ya uthibitisho wa ufuatiliaji. Usitegemee email-plus kwa data ya utangazaji.
Swali kuu la uendeshaji ni hati. Kwa kila mtumiaji mtoto, mwendeshaji lazima aweze kuonyesha, kwa ombi la FTC: mbinu ipi ilitumika, mzazi mthibitishaji alikuwa nani, kategoria zipi za data ziliruhusiwa, wapokeaji wapya wa wahusika wa tatu walitajwa, na muhuri wa wakati wa idhini. CMP ya kisasa katika mtindo wa FlexyConsent inapaswa kuunganishwa na muuzaji wa VPC na kuhifadhi njia hii katika logi sawa la ukaguzi kama matukio ya idhini ya vidakuzi.
Idhini ya Vidakuzi kwenye Tovuti Zinazolenga Watoto
COPPA na bango la vidakuzi vipo katika tabaka tofauti za kisheria lakini lazima vifanye kazi pamoja. Mabango ya idhini ya vidakuzi chini ya GDPR/ePrivacy au chini ya sheria za serikali kama CCPA hayatoshelezi COPPA, na idhini ya wazazi inayoweza kuthibitishwa haimwachi mwendeshaji kutoka kwa wajibu wa ufafanuzi wa vidakuzi. Waendeshaji wanaohudumia watoto lazima waendeshe tabaka zote mbili kwa uratibu.
Zuia Ufuatiliaji Hadi VPC Ikikusanywa
Kwenye ukurasa unaolenga watoto, kidakuzi chochote cha utangazaji au uchambuzi hakiwezi kuwashwa kabla ya VPC kukusanywa kwa mtumiaji huyo. Bango la kawaida la kukubali-yote ni chombo kibaya — hali ya chaguo-msingi lazima iwe hakuna kinachowashwa hadi idhini ya wazazi iko faili, na hata hivyo tu kwa kategoria ambazo mzazi aliruhusu.
Zuia Orodha ya Wasambazaji kwa Washirika Salama wa COPPA
Orodha ya wasambazaji kwenye mali inayolenga watoto ni fupi kwa lazima kuliko kwenye tovuti ya hadhira ya jumla. SSP, DSP, na watoa huduma wa uchambuzi lazima wadhamini kwa mkataba kwamba hawatumii data ya watoto kwa ulengaji wa tabia na hawapeleki mtoto kwa mitandao ya tabia ya chini ya mlolongo. SSP nyingi kubwa zinachapisha hali ya hesabu inayofuata COPPA; sanidi mfumo wako katika hali hiyo na uondoe washirika wasiotii.
Onyesha Udhibiti wa Wazazi kwenye Chini ya Ukurasa
Ilani ya faragha lazima ijumuishe sehemu wazi, yenye lugha rahisi inayoelekezwa kwa wazazi na maelekezo ya kukagua, kurekebisha, au kubatilisha idhini kwa mtoto wao. Kiungo cha kudumu cha chini ya ukurasa kilichoandikwa kama Kwa Wazazi kinakidhi matarajio ya ufikiaji ya FTC na kuunda njia ya ulinzi wakati mpelelezi anafanya ukaguzi wa utumiaji.
Mfumo wa Utekelezaji wa FTC 2024–2026
Utekelezaji chini ya COPPA umekuwa mkali zaidi tangu makubaliano ya YouTube ya 2019 yaliyorudisha hamu ya FTC kwa kesi za wachapishaji wakubwa. Mifumo kutoka kwenye amri za hivi karibuni za idhini inatoa ramani ya kile FTC hasa inatafuta katika uchunguzi.
- Vitambulisho vya kudumu kama ushahidi muhimu. FTC mara kwa mara inatoa hati za kisheria kwa logi za matangazo za mwendeshaji na kuzilinganisha na data ya hadhira ili kuonyesha kwamba ID za teknolojia ya matangazo zilipewa watumiaji wa watoto wanaotambulika bila VPC. Nyaraka za ndani zinazoita hadhira „watoto" wakati programu ya faragha inaitibu kama hadhira ya jumla ni za maangamizi.
- Usimamizi mbaya wa wasambazaji kama kizidishi. Mwendeshaji anapopitisha data ya watoto kwa SSP isiyotii COPPA, pande zote mbili zinakuwa na wajibu. FTC imefuatilia waendeshaji wa msingi na mitandao ya chini kwa hatua za sambamba.
- Matokeo ya mfumo wa mwenendo. Kushindwa kwa VPC moja kunaweza kuwa matokeo; mfumo wa kushindwa kwenye nyuso za bidhaa unakuwa hesabu ya mazoea ya udanganyifu chini ya Sehemu 5 ya Sheria ya FTC, upanuzi wa faini na upeo wa amri ya idhini.
- Ongezeko la faini za kiraia. Faini ya juu ya kiraia kwa ukiukwaji chini ya Sheria ya Uboreshaji wa FTC imepanda kila mwaka; mwaka 2025 ilikuwa juu ya dola 50,000 kwa ukiukwaji, na kila mtoto akichukuliwa kama ukiukwaji tofauti katika baadhi ya mambo.
Kujenga Mfumo Tayari kwa COPPA
Kutekeleza COPPA kwa njia ambayo kwa kweli inastahimili uchunguzi wa FTC ni tatizo la uratibu katika bidhaa, uhandisi, uendeshaji wa matangazo, na kisheria. Kazi inagawanyika katika mtiririko sita wa kazi.
1. Ainisha Kila Mali na Uso
Kwa kila kikoa, kikoa kidogo, programu, na hatua ya mwisho ya kifaa kilichounganishwa, amua kama inalenga watoto, ina hadhira mchanganyiko, au ni kwa hadhira ya jumla. Hati uchambuzi. Uso wa hadhira mchanganyiko — kwa mfano, ukurasa wa nyumbani na maudhui ya watu wazima na watoto — lazima utumie COPPA tu kwa watumiaji wanaojitambulisha kama wana chini ya miaka 13 kupitia kizuizi cha umri cha upande wowote, si kwa watumiaji wote.
2. Jenga Kizuizi cha Umri kwa Njia Sahihi
Kizuizi cha umri cha upande wowote kinauliza tarehe ya kuzaliwa kwa njia isiyoashiria kwamba watumiaji wakubwa zaidi wanapata ufikiaji zaidi. Kuuliza una miaka 13 au zaidi? si cha upande wowote na FTC imeionyesha. Kichaguzi rahisi cha mwezi-siku-mwaka, kinachotumika mara moja kwa kila kifaa na kidakuzi kinachostahimili udanganyifu, ndiyo mbinu ya kawaida.
3. Jumuisha Muuzaji wa VPC
Isipokuwa timu yako ya bidhaa inakusudia kuendesha VPC ndani ya nyumba, unganisha muuzaji mtaalamu — kuna watoa huduma kadhaa walioidhinishwa na FTC — na fanya ujumuishaji uweze kuitwa kutoka kwa CMP yako, mtiririko wa usajili, na lango la usimamizi wa idhini ya wazazi. Hifadhi rekodi ya ukaguzi kwa kila tukio katika hifadhidata ya CMP, si katika silo ya muuzaji wa VPC.
4. Sanidi Mifumo ya Matangazo na Uchambuzi kwa Hali ya COPPA
Google Ad Manager, AdMob, IronSource, Unity Ads, Meta Audience Network, na DSP kubwa zote zinatoa bendera ya lebo kwa matibabu yanayolenga watoto. Iweke kwenye kila ombi la tangazo linalotoka kutoka kwa uso unaolenga watoto au mtumiaji aliyethibitishwa chini ya miaka 13. Thibitisha na hati za muuzaji kwamba bendera kwa kweli inachochea utoaji wa muktadha tu, si kupunguza hati tu.
5. Unganisha Udhibiti wa Wazazi na Kufuta
Wazazi wana haki ya kukagua, kurekebisha, na kufuta data ya mtoto wao kwa ombi. Jenga lango la wazazi linalofikia kutoka kwenye ilani ya faragha ambalo linathibitisha mzazi, linaonyesha data katika faili, na linatoa udhibiti wa kina. Kufuta lazima kueneze kwa wahusika wote wa tatu walioorodheshwa katika rekodi ya idhini ndani ya muda mzuri wa dirisha — waendeshaji wengi wanajizatiti kwa siku 30.
6. Kagua Kila Robo ya Mwaka
Endesha ukaguzi wa kila robo mwaka unaofunika: mabadiliko ya orodha ya wasambazaji, nyuso mpya za bidhaa, uzingatiaji wa uhifadhi, upya wa amri ya idhini, na masasisho ya mwongozo wa FTC. FTC inachapisha masasisho ya mwongozo wa biashara wa COPPA mara kwa mara; kujiandikisha kwa timu yako ya faragha kwenye orodha ya barua ya FTC ni uwekezaji wa bei nafuu zaidi wa kuzingatia.
Mitego ya Kawaida ya Kuepuka
Mifumo inayorudiwa ya kushindwa inaonekana katika ukaguzi wa wachapishaji na amri za idhini za FTC:
- Kutibu COPPA kama tatizo la usajili. Mfiduo mwingi wa COPPA hutoka kwa vitambulisho vya teknolojia ya matangazo visivyo na jina kwenye kurasa zinazolenga watoto, si kutoka kwa akaunti zilizosajiliwa.
- Kudhaniya kwamba "matangazo ya muktadha" inamaanisha salama kwa COPPA kwa chaguo-msingi. Baadhi ya mitandao ya matangazo ya "muktadha" bado inaweka vitambulisho vya kudumu nyuma ya pazia; thibitisha tabia ya vidakuzi halisi.
- Kuruhusu uzinduzi wa bidhaa kupita ukaguzi wa faragha. Kipengele kipya kilichoongezwa bila ukaguzi wa amri ya idhini kinaweza kubatilisha programu yako yote. Ongeza kizuizi cha faragha katika mchakato wako wa kutoa.
- Kusahau nyuso za vifaa vilivyounganishwa na CTV. COPPA inafunika waziwazi runinga za akili, wasaidizi wa sauti, na konsoli za mchezo. Wachapishaji wengi bado wanakosa hili katika hesabu yao.
- Rekodi za idhini zilizokadimika. Mabadiliko ya nyenzo katika mazoea ya data yanabatilisha VPC ya awali. Wachapishaji wanaofanya mabadiliko ya teknolojia ya matangazo kila mwezi wanahitaji mchakato wa kuburudisha VPC, au wanakusanya mfiduo.
Jinsi COPPA Itakavyoonekana 2027 na Zaidi
Njia mbili zitaunda upya nafasi hii ndani ya miezi kumi na nane ijayo. Kwanza, mapendekezo ya shirikisho kama KOSA — Sheria ya Usalama wa Watoto Mtandaoni — yataweka wajibu wa ziada wa utunzaji juu ya COPPA, ikiwa ni pamoja na wajibu wa muundo wa maudhui na mahitaji magumu ya uthibitishaji wa umri. Ikiwa KOSA itapita kamili au kwa vipande, mwelekeo wa udhibiti ni wajibu zaidi, si kidogo. Pili, upanuzi wa serikali kwa serikali wa kanuni za muundo wa watoto — California, Connecticut, Maryland, na wengine waliowekwa — huunda mkanganyiko ambao wachapishaji lazima watosheleze pamoja na COPPA ya shirikisho. Waendeshaji wanaotibu kuzingatia COPPA ya 2026 kama msingi, wenye uwezo wa ziada wa kuongeza mahitaji ya serikali, ndio ambao hawataunda upya mwaka 2027.
Hitimisho
COPPA mwaka 2026 si tena mahitaji ya niche kwa waendelezaji wa programu za watoto — ni miundombinu ya msingi ya faragha kwa mchapishaji yeyote ambaye hadhira yake inajumuisha watoto, hata kwa sehemu. Marekebisho ya 2025 yalifunga mianya ambayo wachapishaji waliishi, hasa njia ya mkato ya idhini iliyounganishwa kwa utangazaji. Endesha kizuizi cha umri cha ulinzi, unganisha muuzaji wa idhini ya wazazi inayoweza kuthibitishwa, sanidi mfumo wako wa matangazo kwa hali ya COPPA, na hati kila kitu katika logi la ukaguzi la CMP sambamba na matukio yako ya kawaida ya idhini ya vidakuzi. Fanya hivi vizuri na trafiki inayolenga watoto inabaki inayoweza kufaidisha. Ufanye vibaya na utasoma amri yako ya idhini kwenye tovuti ya FTC na faini ya kiraia ya mamilioni ya dola iliyoambatanishwa.