美国 COPPA：FTC 更新面向教育科技公司的儿童在线隐私规则

美国联邦贸易委员会（FTC）正在修订 《儿童在线隐私保护法》（COPPA） 规则，以加强对儿童在线数据隐私的保护。这些变化对教育科技（EdTech）行业的影响尤为显著，该行业现在面临新的合规挑战。

美国 COPPA：FTC 更新面向教育科技公司的儿童在线隐私规则

COPPA 规则的修订内容

2025 年 1 月 16 日，最终版 COPPA 规则正式公布。此次修订旨在应对技术发展带来的新问题，具体包括：

数据共享须获得家长强制性的选择同意

企业现在必须在与第三方共享儿童个人信息（例如用于定向广告等目的）之前，获得明确且可验证的家长同意。

数据留存期限限制

新规规定，儿童数据只能在实现其收集目的所必需的时间内保留。企业不得无限期保留此类数据，以确保信息不会被存储超出其预定用途的时间范围。

扩大"个人信息"的定义

FTC 已扩大"个人信息"的定义范围，将生物特征信息和政府颁发的身份证件信息也纳入其中。这一扩展涵盖了指纹、视网膜图案和面部模板等较新的数据采集形式，反映了自上次修订以来的技术进步。

加强安全港计划的透明度

经 FTC 批准的安全港计划现在必须公开其成员名单，并向 FTC 报告更多信息，旨在提高问责性，并为 COPPA 合规情况提供更高的透明度。

这一转变为教育科技提供商带来了新的义务，尤其是在他们如何收集、存储和处理儿童个人信息方面。

教育科技公司应如何做好准备

FTC 近期对《儿童隐私保护法》的修订，为教育科技公司带来了新的负担，要求它们重新思考如何收集、处理和存储儿童的个人信息。合规工作变得更加复杂，教育科技公司需要重新审视并调整其数据收集实践、广告策略以及后端系统，以满足更严格的要求。

对于规模较小的教育科技企业而言，这些变化可能会给资源带来压力，因为需要额外的资金和技术投入才能维持合规。此外，生物特征标识符和政府颁发的身份证件等新数据类别的纳入，也要求加强数据安全措施，从而增加了运营复杂性。

随着 FTC 加大对儿童隐私的审查力度，企业将面临更高的责任风险，以及随时可能到来的审计或法律执法风险。未能合规不仅可能面临巨额罚款,还会损害品牌声誉,并削弱用户信任。

关于 UniConsent

UniConsent 是 Transfon 隐私优先用户体验平台的一部分，每天为数千万用户提供服务，在后 GDPR 时代为用户和发布商打造无缝的隐私体验。欢迎联系我们了解更多信息：hello@uniconsent.com