Мой кабинет

Руководство · Федеральный закон США

COPPA: дети, реклама и новые правила FTC

COPPA защищает данные детей младше 13 лет в Соединённых Штатах. В 2025 году FTC обновила правила и начала требовать отдельного согласия родителей на передачу данных третьим лицам, в том числе для рекламы. Здесь описано, кто должен следовать закону и как маркировать контент в AdSense и Ad Manager.

Проверить мой детский сайтЧитать руководство
  • ✓Основано на правиле FTC и Справочных центрах Google
  • ✓Примеры сайтов с рекламой, в том числе бразильских
  • ✓Проверка без изменения сайта
13лет: младше этого возраста ребёнка защищает COPPA
53 088 долларов СШАмаксимальный гражданский штраф за нарушение, значение скорректировано с учётом инфляции в 2025 году
22 апр 2026конец срока для выполнения большинства правил, обновлённых в 2025 году
275 млн долларов СШАштраф, выплаченный Epic Games в 2022 году, самый большой из когда-либо наложенных за нарушение правила FTC

Что это

Федеральный закон для защиты детей в интернете

Children's Online Privacy Protection Act, или COPPA, это федеральный закон США 1998 года. Контролирует и пишет подробные правила FTC, Федеральная торговая комиссия. Правило FTC действует с 2000 года, было расширено в 2013 году и прошло самое большое обновление в 2025 году.

Закон действует для тех, кто управляет коммерческими сайтами, приложениями и онлайн-сервисами, ориентированными на детей младше 13 лет и собирающими их персональные данные. Он действует также для сайтов общей аудитории, которые действительно знают, что собирают данные ребёнка, например когда сам пользователь сообщает возраст.

Рекламные компании, плагины и другие третьи стороны тоже подпадают, когда знают, что собирают данные пользователей сайта, ориентированного на детей. А сайты за пределами Соединённых Штатов должны следовать закону, когда они ориентированы на американских детей или знают, что собирают их данные.

Для тех, кто живёт за счёт рекламы, главное вот что: на сайте, ориентированном на детей, идентификатор cookie или устройства это персональные данные. Использование его для персонализированной рекламы требует проверяемого согласия родителей.

Чек-лист

Что нужно выполнить

Что требуют COPPA, правило FTC и Google от сайта, ориентированного на детей или знающего, что собирает данные детей младше 13 лет.

  1. Понятная политика о данных детей

    Опубликуйте понятную и полную политику конфиденциальности о том, как сайт обрабатывает данные детей.

  2. Прямое уведомление и проверяемое согласие родителей

    Прежде чем собирать персональные данные ребёнка, напрямую уведомите родителей и получите их проверяемое согласие, кроме исключений, предусмотренных правилом.

  3. Отдельное согласие на передачу

    По правилу 2025 года передача данных ребёнка третьим лицам, в том числе для таргетированной рекламы, требует согласия родителей, отдельного от остальных.

  4. Никакой поведенческой рекламы без родителей

    Cookie и идентификаторы устройств это персональные данные, и согласие не нужно, только если они используются для внутренних операций, но никогда для поведенческой рекламы. Google также запрещает персонализированную рекламу для известных пользователей младше 13 лет и на сайтах, ориентированных на них.

  5. Пометьте контент в Google

    Сообщите о детском сайте через Search Console или пометьте каждый блок параметром возрастной обработки. При значении 1 Google отключает персонализированную рекламу и ремаркетинг.

    <ins class="adsbygoogle"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

  6. Права родителей

    Родители могут просмотреть данные ребёнка, потребовать их удаления и запретить дальнейшее использование и сбор. Предложите для этого простой путь.

  7. Хранить только необходимое

    Храните данные только столько, сколько нужно для цели, и затем безопасно удаляйте. Правило 2025 года запрещает хранить их бессрочно.

  8. Безопасность и минимальный сбор

    Обеспечьте конфиденциальность и безопасность данных, в том числе при их передаче. Не требуйте от ребёнка больше данных, чем нужно для участия в активности.

На практике

Как правильно и как неправильно

Официальные инструменты

Сертифицированные CMP и официальные ссылки

Для COPPA Google не требует сертифицированную CMP, а предлагает пометку возрастной обработки, поэтому ссылки ниже ведут на неё и на FTC.

Определения

Понятия, которые решают, применяется ли закон к вам

COPPA применяется исходя из этих определений. Ошибка в одном из них часто становится источником проблем.

Ребёнок

Любой человек младше 13 лет. Подростки 13 лет и старше не охвачены COPPA, хотя законы штатов могут их защищать.

Ориентирован на детей

FTC смотрит на совокупность: тема, визуальный стиль, анимированные персонажи, детские занятия, музыка, возраст моделей, реклама на сайте и, с 2025 года, маркетинговые материалы и отзывы.

Смешанная аудитория

Сайт, ориентированный на детей, у которого дети не являются основной аудиторией. С 2025 года имеет собственное определение и может спрашивать возраст перед сбором данных.

Личная информация

Имя, адрес, e-mail, телефон, фото, голос, местоположение, постоянные идентификаторы, такие как cookie и ID устройств, и, с 2025 года, биометрические данные и официальные документы.

Внутренние операции

Виды использования, не требующие согласия родителей, например поддержание работы сайта, безопасность, ограничение частоты показа рекламы и контекстная реклама. Поведенческая реклама сюда не входит.

Фактическое знание

Когда сайт знает, что пользователю меньше 13 лет, например по возрасту, указанному при регистрации. С этого момента COPPA действует для этого пользователя.

Согласие и права родителей

Решают родители

Прежде чем собирать, использовать или раскрывать персональные данные ребёнка, сайт должен напрямую уведомить родителей и получить их проверяемое согласие. Проверяемое означает, что сайт принимает разумные меры, чтобы убедиться, что разрешение даёт именно ответственный взрослый, например подписанной формой, транзакцией по карте, звонком или видеозвонком с обученным персоналом или проверкой документа.

Правило 2025 года принесло важное изменение для рекламы. Передача данных ребёнка третьим лицам, в том числе для таргетированной рекламы, стала требовать отдельного согласия родителей, если только передача не является существенной частью услуги. Родители могут разрешить сбор и отказать в передаче.

Есть исключения, когда согласие не требуется, например разовый ответ на запрос ребёнка с последующим удалением контакта или использование постоянных идентификаторов только для внутренних операций сайта. Контекстная реклама и ограничение частоты входят в это исключение, профили и ремаркетинг нет.

Родители могут в любой момент увидеть данные, которые сайт хранит о ребёнке, просить удалить, отозвать согласие и запретить новый сбор. Сайт должен предложить простой путь для этих запросов.

Типы сайтов

Ориентированный на детей или смешанная аудитория

Оба типа подчиняются COPPA. Разница в том, что сайт может делать до того, как узнает возраст пришедшего.

Дети как основная аудитория

Сайты с раскрасками, детскими играми и видео для малышей. FTC исходит из того, что любой посетитель может быть ребёнком.

  • Чёткие правила: всех считать детьми
  • Контекстная реклама по-прежнему разрешена
  • Простая маркировка по возрасту, применяемая на всём сайте
  • Никакой персонализированной рекламы никому
  • Нельзя использовать экран возраста, чтобы обойти закон
  • Доход за визит обычно ниже

Смешанная аудитория

Семейные сайты или сайты с частично детским контентом, где дети не основная аудитория.

  • Можно нейтрально спрашивать возраст до сбора данных
  • Взрослые и подростки могут получать персонализированную рекламу
  • Выявленные дети получают детский режим
  • Вопрос о возрасте не должен подсказывать ответ
  • Нужно маркировать по возрасту каждый рекламный запрос
  • Требует более тщательной настройки

Обязанности

Что должен сделать сайт, подпадающий под COPPA

Большая часть обновлённых правил стала обязательной с 22 апреля 2026 года.

Уведомление на сайте

Опубликовать чёткое уведомление о данных, которые собираются у детей, как они используются, с кем передаются и какие права у родителей.

Прямое уведомление родителям

Объяснить родителям до сбора, что будет собираться, и попросить согласие, в том числе отдельное на передачу третьим лицам.

Политика хранения

Иметь письменную политику хранения данных детей, опубликованную в уведомлении, и хранить данные только необходимое время.

Программа безопасности

Поддерживать письменную программу информационной безопасности, соразмерную размеру сайта и чувствительности данных.

Собирать минимум

Не ставить участие ребёнка в игре или конкурсе в зависимость от предоставления больше данных, чем необходимо.

Контролировать партнёров

Обеспечить, чтобы партнёры, получающие данные, сохраняли конфиденциальность и безопасность, и знать, какие теги работают на детских страницах.

Контроль и штрафы

Сколько стоит ошибка

FTC и генеральные прокуроры штатов могут подавать иски против нарушителей COPPA. Штраф считается за каждое нарушение, и суммы в совокупности получаются большими.

Штраф за нарушение

Потолок гражданского штрафа корректируется с учётом инфляции. В 2025 году он составил 53 088 долларов США за каждое нарушение.

YouTube, 2019

Google и YouTube выплатили 170 миллионов долларов США FTC и штату Нью-Йорк за сбор данных детей на детских каналах без согласия родителей.

Epic Games, 2022

Компания Fortnite согласилась выплатить 275 миллионов долларов США за нарушение COPPA, самый большой штраф, когда-либо наложенный за нарушение правила FTC.

Disney, 2025

В сентябре 2025 года Disney согласилась выплатить 10 миллионов долларов США за неправильную маркировку видео, опубликованных на YouTube, как сделанных для детей.

Хронология

От закона 1998 года до правил 2026 года

Даты, важнейшие для тех, у кого есть детский контент с американской аудиторией.

  1. 1998

    Закон принят

    Конгресс принимает COPPA и поручает FTC написать правила.

  2. 21 апреля 2000 года

    Правило вступает в силу

    Начинает действовать первая версия правила FTC.

  3. 1 июля 2013 года

    Идентификаторы входят в закон

    Cookie и постоянные идентификаторы становятся персональными данными, а рекламные сети подпадают под закон.

  4. 2019

    Дело YouTube

    Соглашение на 170 миллионов долларов США заставляет YouTube требовать от создателей маркировать видео, сделанные для детей.

  5. 16 января 2025 года

    FTC одобряет обновление

    FTC объявляет обновлённое правило с отдельным согласием на передачу третьим лицам и ограничениями хранения.

  6. 23 июня 2025 года

    Обновлённое правило вступает в силу

    Изменения начинают действовать, опубликованные в Federal Register 22 апреля 2025 года.

  7. 22 апреля 2026 года

    Срок соответствия

    Заканчивается срок, за который большинству компаний нужно адаптироваться к новым требованиям.

Для тех, у кого есть AdSense или Ad Manager

Как маркировать детский контент в Google

  1. Знайте, что маркировка измениласьGoogle прекратил использование старых меток детского режима, известных как TFCD и TFUA. Нынешний инструмент это метка режима по возрасту, называемая TFAT, со значениями 1 для ребёнка, 2 для подростка и 0 для не указано.
  2. Помечайте весь сайт, когда он детскийДля сайта, ориентированного на детей, Google рекомендует сообщить об этом через Search Console. С такой меткой Google отключает рекламу на основе интересов и ремаркетинг для этого контента. Google сам может считать сайт детским даже без уведомления от издателя.
  3. Помечайте каждый запрос на сайтах со смешанной аудиториейВ AdSense используйте атрибут data-tag-for-age-treatment в рекламном блоке. В Ad Manager с GPT используйте setPrivacySettings с tagForAgeTreatment перед показом рекламы. Метка в запросе имеет приоритет над меткой сайта.
  4. Поймите влияние на доходПри значении «ребёнок» Google отключает персонализированную рекламу и ремаркетинг, блокирует вызовы к сторонним рекламным поставщикам и применяет защиту рекламы для детей. Доход за визит имеет тенденцию падать, но сайт продолжает монетизироваться.
  5. Проверьте остальных партнёровТеги других сетей, пиксели социальных сетей и инструменты аналитики тоже собирают идентификаторы. На детских страницах оставляйте только то, что подходит под внутренние операции или имеет согласие родителей.
Блок AdSense с пометкой детского режима (значение 1). Замените числа на числа из вашего аккаунта.
<ins class="adsbygoogle"
     style="display:block"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

На практике

Что можно и что нельзя с детским контентом

Частые примеры на бразильских сайтах с детскими занятиями, играми и видео, получающих посетителей из Соединённых Штатов.

Можно

  • Показывать контекстную рекламу, связанную с темой страницы, на сайте с раскрасками
  • Ограничивать частоту рекламы идентификаторами, используемыми только для внутренних операций
  • Нейтрально спрашивать возраст на сайте со смешанной аудиторией до сбора данных
  • Помечать значением «ребёнок» рекламные запросы тех, кто указал возраст младше 13 лет
  • Запрашивать e-mail родителей, чтобы отправить уведомление и получить согласие

Нельзя

  • Использовать ремаркетинг или персонализированную рекламу на сайте, ориентированном на детей, без согласия родителей
  • Запрашивать имя, фото или e-mail ребёнка для участия в игре без уведомления родителей
  • Строить экран возраста так, чтобы он подсказывал ответ старше 13 лет
  • Передавать данные ребёнка рекламным партнёрам без отдельного согласия
  • Хранить данные детей неопределённо долго

Частые ошибки

Где сайты ошибаются чаще всего

Частые ошибки на сайтах с детским контентом и американской аудиторией.

Думать, что закон только американский

Бразильский сайт с детскими занятиями и большим числом посетителей из Соединённых Штатов может считаться ориентированным на американских детей.

Продолжать использовать старую метку

Метки TFCD и TFUA прекращены Google. Старый код нужно перевести на метку режима по возрасту.

Полагаться только на уведомление «13 лет и старше»

Запись в условиях, что сайт для лиц старше 13 лет, ничего не меняет, если контент, визуальный стиль и аудитория детские.

Забыть о сторонних тегах

Пометить Google как детский и оставить пиксели социальных сетей и других рекламных сетей, собирающие идентификаторы на тех же страницах.

Тесты и конкурсы, запрашивающие слишком много данных

Запрос полного имени, фото или города для участия ребёнка требует согласия родителей и нарушает принцип минимального сбора.

Нет политики хранения

С 2026 года уведомление должно содержать письменную политику хранения данных детей. Во многих уведомлениях её пока нет.

В ConsentMode

Что аудит проверяет по COPPA

  • Читает код страниц и определяет, используют ли блоки AdSense и вызовы GPT метку режима по возрасту и с каким значением.
  • Указывает на использование старых меток TFCD и TFUA, которые нужно заменить.
  • Перечисляет пиксели, теги других сетей и сторонние cookie, срабатывающие на страницах с детским контентом.
  • Проверяет, говорит ли уведомление о конфиденциальности о детях, правах родителей и хранении данных.
  • Фиксирует формы, тесты и экраны возраста, которые собирают данные до какого-либо уведомления родителей.
Запустить аудитПосмотреть всё, что проверяется

Частые вопросы

Мой сайт бразильский. Применяется ли ко мне COPPA?

Применяется, если сайт ориентирован на детей в Соединённых Штатах или если вы знаете, что собираете данные американских детей. Типичный случай: детский сайт с занятиями на английском с американской аудиторией.

Могу ли я продолжать использовать AdSense на детском сайте?

Можно. Если пометить контент как детский, Google показывает рекламу без персонализации и без ремаркетинга. Доход за визит обычно ниже, но сайт продолжает монетизироваться в рамках закона.

Что изменилось с правилом 2025 года?

Отдельное согласие родителей на передачу данных третьим лицам, в том числе для таргетированной рекламы, письменная политика хранения, письменная программа безопасности, определение смешанной аудитории и включение биометрии в персональные данные.

Защищает ли COPPA подростков?

Нет. COPPA действует для лиц младше 13 лет. Некоторые законы штатов защищают подростков, а Google предлагает значение «подросток» в метке по возрасту для тех, кому это нужно.

Достаточно ли пометить Google как детский?

Нет. Метка касается рекламы Google. Другие сети, пиксели, аналитика и формы сайта тоже должны соблюдать закон, и Google напоминает, что его инструменты не заменяют юридические обязательства издателя.

Кто осуществляет контроль?

FTC, которая может требовать штрафы в суде, и генеральные прокуроры штатов, которые тоже могут подавать иски от имени жителей.

Библиотека

Официальные источники

Это руководство составлено по этим официальным страницам. Читайте прямо в источнике:

Узнайте, правильно ли помечены ваши детские страницы

Аудит читает код страниц, находит теги без метки возраста и показывает, что исправить, ничего не меняя.

Начать аудит