Arbeitsbereich

Leitfaden · Bundesgesetz der Vereinigten Staaten

COPPA: Kinder, Anzeigen und die neuen Regeln der FTC

COPPA schützt die Daten von Kindern unter 13 Jahren in den Vereinigten Staaten. 2025 hat die FTC die Regeln aktualisiert und verlangt nun eine gesonderte Einwilligung der Eltern, um Daten an Dritte weiterzugeben, auch für Werbung. Hier sehen Sie, wer das Gesetz befolgen muss und wie Sie Inhalte in AdSense und Ad Manager markieren.

Meine Kinder-Website prüfenLeitfaden lesen
  • ✓Basiert auf der Regel der FTC und den Hilfen von Google
  • ✓Beispiele für Websites mit Anzeigen, auch aus Brasilien
  • ✓Lesen, ohne die Website zu verändern
13Jahre: Unter diesem Alter ist das Kind durch COPPA geschützt
53.088 US-Dollarmaximale zivilrechtliche Strafe pro Verstoß, 2025 an die Inflation angepasster Wert
22. Apr. 2026Ende der Frist, um den Großteil der 2025 aktualisierten Regeln zu erfüllen
275 Mio. US-Dollarvon Epic Games 2022 gezahlte Strafe, die höchste je wegen Verstoßes gegen eine FTC-Regel verhängte

Was es ist

Ein Bundesgesetz zum Schutz von Kindern im Internet

Der Children's Online Privacy Protection Act, kurz COPPA, ist ein Bundesgesetz der Vereinigten Staaten von 1998. Die Aufsicht und die detaillierten Regeln liegen bei der FTC, der Federal Trade Commission. Die Regel der FTC gilt seit 2000, wurde 2013 erweitert und erhielt 2025 die größte Aktualisierung.

Das Gesetz gilt für alle, die kommerzielle Websites, Apps und Online-Dienste betreiben, die sich an Kinder unter 13 Jahren richten und personenbezogene Daten von ihnen erheben. Es gilt auch für Websites mit allgemeinem Publikum, die tatsächlich wissen, dass sie Daten eines Kindes erheben, zum Beispiel wenn der Nutzer selbst sein Alter angibt.

Auch Werbefirmen, Plugins und andere Dritte fallen darunter, wenn sie wissen, dass sie Daten von Nutzern einer Website für Kinder erheben. Und Websites außerhalb der Vereinigten Staaten müssen das Gesetz befolgen, wenn sie sich an amerikanische Kinder richten oder wissen, dass sie Daten von ihnen erheben.

Für alle, die von Anzeigen leben, ist der zentrale Punkt dieser: Auf einer Website für Kinder ist die Kennung eines Cookies oder Geräts ein personenbezogenes Datum. Es für personalisierte Anzeigen zu nutzen, erfordert die überprüfbare Einwilligung der Eltern.

Checkliste

Was Sie erfüllen müssen

Was COPPA, die FTC-Regel und Google von einer Website verlangen, die sich an Kinder richtet oder von der bekannt ist, dass sie Daten von Kindern unter 13 Jahren erhebt.

  1. Klare Richtlinie zu Daten von Kindern

    Veröffentlichen Sie eine klare und vollständige Datenschutzerklärung dazu, wie die Website Daten von Kindern verarbeitet.

  2. Direkte Mitteilung und nachweisbare Einwilligung der Eltern

    Bevor Sie personenbezogene Daten eines Kindes erheben, informieren Sie die Eltern direkt und holen Sie ihre nachweisbare Einwilligung ein, außer in den Ausnahmefällen der Regel.

  3. Gesonderte Einwilligung für die Weitergabe

    Seit der Regel von 2025 erfordert die Weitergabe von Kinderdaten an Dritte, auch für zielgerichtete Werbung, eine Einwilligung der Eltern, die getrennt von den übrigen erfolgt.

  4. Keine verhaltensbasierte Werbung ohne die Eltern

    Cookies und Geräte-IDs sind personenbezogene Daten und kommen nur dann ohne Einwilligung aus, wenn sie für interne Abläufe genutzt werden, niemals für verhaltensbasierte Werbung. Google verbietet außerdem personalisierte Anzeigen für bekannte Kinder unter 13 Jahren und auf Websites, die sich an sie richten.

  5. Inhalte bei Google kennzeichnen

    Melden Sie eine Kinderwebsite über die Search Console oder kennzeichnen Sie jeden Block mit der Behandlung nach Alter. Beim Wert 1 schaltet Google personalisierte Anzeigen und Remarketing ab.

    <ins class="adsbygoogle"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

  6. Rechte der Eltern

    Eltern können die Daten ihres Kindes einsehen, die Löschung verlangen und weitere Nutzung und Erhebung untersagen. Bieten Sie dafür einen einfachen Weg an.

  7. Nur das Nötige speichern

    Speichern Sie Daten nur so lange, wie es der Zweck erfordert, und löschen Sie sie danach sicher. Die Regel von 2025 verbietet eine unbefristete Speicherung.

  8. Sicherheit und minimale Erhebung

    Halten Sie die Daten vertraulich und sicher, auch bei der Weitergabe. Verlangen Sie von Kindern nicht mehr Daten, als für die Teilnahme an einer Aktivität nötig sind.

In der Praxis

Richtig und falsch

Offizielle Tools

Zertifizierte CMPs und offizielle Links

Für COPPA verlangt Google keine zertifizierte CMP, sondern bietet die Kennzeichnung der Behandlung nach Alter an, daher führen die folgenden Links dorthin und zur FTC.

Definitionen

Die Konzepte, die entscheiden, ob das Gesetz für Sie gilt

COPPA wird anhand dieser Definitionen angewendet. Eine davon falsch zu verstehen, ist oft die Ursache der Probleme.

Kind

Jede Person unter 13 Jahren. Jugendliche ab 13 Jahren sind von COPPA nicht erfasst, auch wenn Landesgesetze sie schützen können.

An Kinder gerichtet

Die FTC betrachtet das Gesamtbild: Thema, Optik, Zeichentrickfiguren, Kinderaktivitäten, Musik, Alter der Models, Anzeigen der Website und seit 2025 Marketingmaterial und Bewertungen.

Gemischtes Publikum

Website, die sich an Kinder richtet, aber Kinder nicht als Hauptpublikum hat. Seit 2025 mit eigener Definition, und sie darf das Alter abfragen, bevor Daten erhoben werden.

Personenbezogene Information

Name, Adresse, E-Mail, Telefon, Foto, Stimme, Standort, dauerhafte Kennungen wie Cookies und Geräte-IDs und seit 2025 biometrische Daten und amtliche Dokumente.

Interne Abläufe

Nutzungen, die keine Einwilligung der Eltern erfordern, wie den Betrieb der Website aufrechterhalten, Sicherheit, die Häufigkeit von Anzeigen begrenzen und kontextbezogene Anzeigen. Verhaltensbasierte Anzeigen zählen nicht dazu.

Tatsächliche Kenntnis

Wenn die Website weiß, dass der Nutzer unter 13 Jahre alt ist, zum Beispiel durch das bei einer Anmeldung angegebene Alter. Ab dann gilt COPPA für diesen Nutzer.

Einwilligung und Rechte der Eltern

Die Eltern entscheiden

Bevor personenbezogene Daten eines Kindes erhoben, verwendet oder offengelegt werden, muss die Website die Eltern direkt informieren und ihre überprüfbare Einwilligung einholen. Überprüfbar heißt, dass die Website angemessene Schritte unternimmt, um zu bestätigen, dass die Person, die zustimmt, wirklich ein verantwortlicher Erwachsener ist, zum Beispiel mit unterschriebenem Formular, Kartenzahlung, Anruf oder Videoanruf mit geschultem Personal oder Dokumentenprüfung.

Die Regel von 2025 brachte eine wichtige Änderung für die Werbung. Die Weitergabe von Kinderdaten an Dritte, auch für gezielte Anzeigen, erfordert nun eine gesonderte Einwilligung der Eltern, es sei denn, die Weitergabe ist wesentlicher Teil des Dienstes. Eltern können die Erhebung erlauben und die Weitergabe ablehnen.

Es gibt Ausnahmen, in denen keine Einwilligung verlangt wird, etwa wenn einmalig auf eine Anfrage des Kindes geantwortet und der Kontakt danach gelöscht wird, oder wenn dauerhafte Kennungen nur für interne Abläufe der Website genutzt werden. Kontextbezogene Anzeigen und Häufigkeitsbegrenzung fallen unter diese Ausnahme; Profile und Remarketing nicht.

Eltern können jederzeit die Daten sehen, die die Website über ihr Kind speichert, die Löschung verlangen, die Einwilligung widerrufen und weitere Erhebungen verhindern. Die Website muss einen einfachen Weg für diese Anträge bieten.

Arten von Websites

An Kinder gerichtet oder gemischtes Publikum

Beide Arten unterliegen COPPA. Der Unterschied liegt darin, was die Website tun darf, bevor sie das Alter der Ankommenden kennt.

Kinder als Hauptpublikum

Websites mit Malvorlagen, Kinderspielen und Videos für die Kleinen. Die FTC geht davon aus, dass jeder Besucher ein Kind sein kann.

  • Klare Regeln: alle als Kinder behandeln
  • Kontextbezogene Anzeigen bleiben erlaubt
  • Einfache Altersmarkierung, auf der ganzen Website angewendet
  • Keine personalisierten Anzeigen für niemanden
  • Ein Altersabfrage-Bildschirm darf nicht genutzt werden, um dem Gesetz zu entgehen
  • Umsatz pro Besuch ist meist niedriger

Gemischtes Publikum

Websites für die Familie oder mit teilweise kindgerechtem Inhalt, auf denen Kinder nicht das Hauptpublikum sind.

  • Darf das Alter neutral abfragen, bevor Daten erhoben werden
  • Erwachsene und Jugendliche können personalisierte Anzeigen erhalten
  • Identifizierte Kinder erhalten die Behandlung für Kinder
  • Die Altersfrage darf die Antwort nicht lenken
  • Muss jede Anzeigenanfrage nach Alter markieren
  • Erfordert eine sorgfältigere Konfiguration

Pflichten

Was eine Website unter COPPA tun muss

Der Großteil der aktualisierten Regeln wurde ab dem 22. April 2026 verpflichtend.

Hinweis auf der Website

Einen klaren Hinweis veröffentlichen, welche Daten von Kindern erhoben werden, wie sie genutzt werden, mit wem sie geteilt werden und welche Rechte die Eltern haben.

Direkter Hinweis an die Eltern

Den Eltern vor der Erhebung erklären, was erhoben wird, und die Einwilligung einholen, auch die gesonderte für die Weitergabe an Dritte.

Aufbewahrungsrichtlinie

Eine schriftliche Richtlinie zur Aufbewahrung von Kinderdaten haben, im Hinweis veröffentlicht, und die Daten nur so lange wie nötig speichern.

Sicherheitsprogramm

Ein schriftliches Informationssicherheitsprogramm führen, das zur Größe der Website und zur Sensibilität der Daten passt.

So wenig wie möglich erheben

Die Teilnahme des Kindes an einem Spiel oder Gewinnspiel nicht davon abhängig machen, mehr Daten als nötig anzugeben.

Partner kontrollieren

Sicherstellen, dass Partner, die Daten erhalten, Vertraulichkeit und Sicherheit wahren, und wissen, welche Tags auf den Kinderseiten laufen.

Durchsetzung und Strafen

Was ein Fehler kostet

Die FTC und die Generalstaatsanwälte der Bundesstaaten können gegen Verstöße gegen COPPA klagen. Die Strafe wird pro Verstoß berechnet, und die Summen werden hoch.

Strafe pro Verstoß

Die Obergrenze der zivilrechtlichen Strafe wird an die Inflation angepasst. 2025 stieg sie auf 53.088 Dollar pro Verstoß.

YouTube, 2019

Google und YouTube zahlten 170 Millionen Dollar an die FTC und den Bundesstaat New York, weil sie auf Kinderkanälen ohne Einwilligung der Eltern Kinderdaten erhoben hatten.

Epic Games, 2022

Das Unternehmen hinter Fortnite stimmte zu, 275 Millionen Dollar für Verstöße gegen COPPA zu zahlen, die höchste je wegen Verstoßes gegen eine FTC-Regel verhängte Strafe.

Disney, 2025

Im September 2025 stimmte Disney zu, 10 Millionen Dollar zu zahlen, weil es auf YouTube veröffentlichte Videos nicht korrekt als für Kinder gemacht markiert hatte.

Zeitleiste

Vom Gesetz von 1998 zu den Regeln von 2026

Die Termine, die für alle mit Kinderinhalten und amerikanischem Publikum am wichtigsten sind.

  1. 1998

    Gesetz verabschiedet

    Der Kongress verabschiedet COPPA und beauftragt die FTC, die Regeln zu schreiben.

  2. 21. April 2000

    Regel in Kraft

    Die erste Fassung der FTC-Regel gilt.

  3. 1. Juli 2013

    Kennungen kommen ins Gesetz

    Cookies und dauerhafte Kennungen gelten nun als personenbezogene Daten, und Werbenetzwerke unterliegen dem Gesetz.

  4. 2019

    Fall YouTube

    Ein Vergleich über 170 Millionen Dollar führt dazu, dass YouTube von Creators verlangt, Videos für Kinder zu markieren.

  5. 16. Januar 2025

    FTC genehmigt die Aktualisierung

    Die FTC kündigt die aktualisierte Regel an, mit gesonderter Einwilligung für die Weitergabe an Dritte und Aufbewahrungsgrenzen.

  6. 23. Juni 2025

    Aktualisierte Regel in Kraft

    Die Änderungen gelten, veröffentlicht im Federal Register am 22. April 2025.

  7. 22. April 2026

    Frist zur Einhaltung

    Die Frist für die meisten Unternehmen, sich an die neuen Anforderungen anzupassen, endet.

Für alle mit AdSense oder Ad Manager

So markieren Sie Kinderinhalte bei Google

  1. Wissen, dass sich die Markierung geändert hatGoogle hat die alten Markierungen für die Behandlung von Kindern, bekannt als TFCD und TFUA, abgeschafft. Das aktuelle Werkzeug ist die Markierung für altersbezogene Behandlung, TFAT, mit den Werten 1 für Kind, 2 für Jugendlicher und 0 für nicht angegeben.
  2. Die ganze Website markieren, wenn sie für Kinder istFür eine Website, die sich an Kinder richtet, rät Google, das über die Search Console anzugeben. Mit der Markierung schaltet Google interessenbasierte Anzeigen und Remarketing für diesen Inhalt ab. Google selbst kann eine Website auch ohne Hinweis des Publishers als kindgerecht behandeln.
  3. Jede Anfrage auf Websites mit gemischtem Publikum markierenVerwenden Sie in AdSense das Attribut data-tag-for-age-treatment im Anzeigenblock. In Ad Manager mit GPT nutzen Sie setPrivacySettings mit tagForAgeTreatment, bevor Anzeigen angezeigt werden. Die Markierung in der Anfrage hat Vorrang vor der der Website.
  4. Die Wirkung auf den Umsatz verstehenMit dem Wert für Kinder schaltet Google personalisierte Anzeigen und Remarketing ab, blockiert Aufrufe an Anzeigenanbieter von Drittanbietern und wendet Anzeigenschutz für Kinder an. Der Umsatz pro Besuch sinkt tendenziell, aber die Website verdient weiter Geld.
  5. Die übrigen Partner überprüfenTags anderer Netzwerke, Pixel sozialer Netzwerke und Analytics-Tools erheben ebenfalls Kennungen. Behalten Sie auf Kinderseiten nur, was unter interne Abläufe fällt oder die Einwilligung der Eltern hat.
AdSense-Block für die Behandlung von Kindern markiert (Wert 1). Ersetzen Sie die Nummern durch die Ihres Kontos.
<ins class="adsbygoogle"
     style="display:block"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

In der Praxis

Was mit Kinderinhalten erlaubt ist und was nicht

Häufige Beispiele auf brasilianischen Websites mit Kinderaktivitäten, Spielen und Videos, die Besucher aus den Vereinigten Staaten erhalten.

Erlaubt

  • Kontextbezogene Anzeigen, die zum Thema der Seite passen, auf einer Website mit Malvorlagen zeigen
  • Die Häufigkeit von Anzeigen mit Kennungen begrenzen, die nur für interne Abläufe genutzt werden
  • Auf einer Website mit gemischtem Publikum das Alter neutral abfragen, bevor Daten erhoben werden
  • Anzeigenanfragen von Personen, die unter 13 angegeben haben, mit dem Wert für Kinder markieren
  • Die E-Mail der Eltern erfragen, um den Hinweis zu senden und die Einwilligung einzuholen

Nicht erlaubt

  • Remarketing oder personalisierte Anzeigen auf einer Website für Kinder ohne Einwilligung der Eltern nutzen
  • Name, Foto oder E-Mail des Kindes für die Teilnahme an einem Spiel erfragen, ohne die Eltern zu informieren
  • Den Altersbildschirm so gestalten, dass er eine Antwort über 13 nahelegt
  • Kinderdaten ohne gesonderte Einwilligung an Werbepartner weitergeben
  • Kinderdaten auf unbestimmte Zeit speichern

Häufige Fehler

Wo Websites am häufigsten ausrutschen

Häufige Fehler auf Websites mit Inhalten für Kinder und amerikanischem Publikum.

Annehmen, dass das Gesetz nur amerikanisch ist

Eine brasilianische Website mit Kinderaktivitäten und vielen Besuchern aus den Vereinigten Staaten kann als an amerikanische Kinder gerichtet gelten.

Weiter die alte Markierung nutzen

Die Markierungen TFCD und TFUA wurden von Google abgeschafft. Alter Code muss auf die Markierung für altersbezogene Behandlung migriert werden.

Sich nur auf den Hinweis „ab 13 Jahren“ verlassen

In die Nutzungsbedingungen zu schreiben, dass die Website für Personen über 13 ist, ändert nichts, wenn Inhalt, Optik und Publikum kindlich sind.

Die Tags von Drittanbietern vergessen

Google als kindgerecht markieren und Pixel sozialer Netzwerke und anderer Werbenetzwerke auf denselben Seiten weiter Kennungen erheben lassen.

Quiz und Gewinnspiele, die zu viele Daten abfragen

Vollständigen Namen, Foto oder Stadt für die Teilnahme des Kindes zu verlangen, erfordert die Einwilligung der Eltern und verstößt gegen den Grundsatz der Datensparsamkeit.

Keine Aufbewahrungsrichtlinie

Seit 2026 muss der Hinweis die schriftliche Richtlinie zur Aufbewahrung von Kinderdaten enthalten. Viele Hinweise haben sie noch nicht.

In ConsentMode

Was die Prüfung zu COPPA kontrolliert

  • Liest den Code der Seiten und erkennt, ob die AdSense-Blöcke und die GPT-Aufrufe die Markierung für altersbezogene Behandlung nutzen und mit welchem Wert.
  • Weist auf die Nutzung der alten Markierungen TFCD und TFUA hin, die ersetzt werden müssen.
  • Listet Pixel, Tags anderer Netzwerke und Drittanbieter-Cookies auf, die auf Seiten mit Kinderinhalten auslösen.
  • Prüft, ob die Datenschutzerklärung Kinder, die Rechte der Eltern und die Datenaufbewahrung behandelt.
  • Erfasst Formulare, Quiz und Altersbildschirme, die Daten erheben, bevor ein Hinweis an die Eltern erfolgt.
Audit startenAlles ansehen, was geprüft wird

Häufige Fragen

Meine Website ist brasilianisch. Gilt COPPA für mich?

Es gilt, wenn die Website sich an Kinder in den Vereinigten Staaten richtet oder Sie wissen, dass Sie Daten amerikanischer Kinder erheben. Eine englische Website mit Kinderaktivitäten und amerikanischem Publikum ist der typische Fall.

Kann ich auf einer Kinder-Website AdSense weiter nutzen?

Ja. Wenn Sie den Inhalt als kindgerecht markieren, zeigt Google Anzeigen ohne Personalisierung und ohne Remarketing. Der Umsatz pro Besuch ist meist niedriger, aber die Website verdient weiter Geld im Rahmen des Gesetzes.

Was hat sich mit der Regel von 2025 geändert?

Gesonderte Einwilligung der Eltern für die Weitergabe an Dritte, auch für gezielte Anzeigen, schriftliche Aufbewahrungsrichtlinie, schriftliches Sicherheitsprogramm, Definition des gemischten Publikums und Aufnahme biometrischer Daten unter die personenbezogenen Daten.

Schützt COPPA Jugendliche?

Nein. COPPA gilt für Personen unter 13 Jahren. Manche Landesgesetze schützen Jugendliche, und Google bietet in der Altersmarkierung den Wert für Jugendliche für alle, die ihn brauchen.

Reicht es, Google als kindgerecht zu markieren?

Nein. Die Markierung betrifft die Google-Anzeigen. Andere Netzwerke, Pixel, Analytics und Formulare der Website müssen das Gesetz ebenfalls einhalten, und Google weist darauf hin, dass seine Tools die gesetzlichen Pflichten des Publishers nicht ersetzen.

Wer kontrolliert?

Die FTC, die vor Gericht Strafen verlangen kann, und die Generalstaatsanwälte der Bundesstaaten, die ebenfalls im Namen der Einwohner klagen können.

Bibliothek

Offizielle Quellen

Dieser Leitfaden wurde anhand dieser offiziellen Seiten geschrieben. Lesen Sie direkt an der Quelle:

Finden Sie heraus, ob Ihre Kinderseiten richtig markiert sind

Die Prüfung liest den Code der Seiten, findet Tags ohne Altersmarkierung und zeigt, was zu beheben ist, ohne etwas zu verändern.

Audit starten