打开空间

指南 · 美国联邦法律

COPPA:儿童、广告与 FTC 的新规则

COPPA 保护美国 13 岁以下儿童的数据。2025 年,FTC 更新了规则,要求在向第三方提供数据(包括用于广告)时取得家长的单独同意。了解谁需要遵守该法律,以及如何在 AdSense 和 Ad Manager 中标记内容。

  • ✓基于 FTC 的规则和 Google 的帮助中心
  • ✓有广告网站的示例,包括巴西网站
  • ✓只读取,不修改网站
13岁:低于此年龄的儿童受 COPPA 保护
53,088 美元每次违规的最高民事罚款,2025 年按通货膨胀调整后的金额
2026 年 4 月 22 日2025 年更新的大部分规则的合规期限截止日
2.75 亿美元Epic Games 在 2022 年支付的罚款,是违反 FTC 规则所受的最大罚款

是什么

保护儿童上网的一部联邦法律

Children's Online Privacy Protection Act,即 COPPA,是美国 1998 年的一部联邦法律。负责执行并制定详细规则的是 FTC,即联邦贸易委员会。FTC 的规则自 2000 年起生效,2013 年有所扩展,并在 2025 年经历了最大的一次更新。

该法律适用于运营面向 13 岁以下儿童、并收集其个人数据的商业网站、应用和在线服务的人。它也适用于实际知道自己正在收集儿童数据的一般受众网站,例如用户自己提供了年龄的情况。

广告公司、插件和其他第三方,在知道自己正在收集面向儿童的网站用户的数据时,也在涵盖范围内。美国以外的网站,如果面向美国儿童,或知道自己收集了他们的数据,也必须遵守该法律。

对靠广告谋生的人来说,核心要点是:在面向儿童的网站上,Cookie 或设备标识符属于个人数据。将其用于个性化广告,需要获得可验证的家长同意。

清单

你需要做到的事项

COPPA、FTC 的规则和 Google 对面向儿童的网站,或明知收集 13 岁以下儿童数据的网站有哪些要求。

  1. 关于儿童数据的清晰政策

    发布一份清晰完整的隐私政策,说明网站如何处理儿童的数据。

  2. 直接通知并获得可验证的家长同意

    在收集儿童的个人数据之前,要直接通知家长,并获得他们可验证的同意,规则中的例外情况除外。

  3. 对共享单独征求同意

    自 2025 年的规则起,把儿童数据提供给第三方(包括用于定向广告),需要家长给出与其他同意分开的单独同意。

  4. 没有家长同意就不做行为广告

    cookie 和设备 ID 属于个人数据,只有在用于内部运营时才无需同意,绝不能用于行为广告。Google 还禁止对已知的 13 岁以下用户以及面向他们的网站投放个性化广告。

  5. 在 Google 中标记内容

    通过 Search Console 申报儿童网站,或为每个广告单元标记按年龄处理的设置。取值为 1 时,Google 会关闭个性化广告和再营销。

    <ins class="adsbygoogle"
         data-ad-client="ca-pub-0000000000000000"
         data-ad-slot="0000000000"
         data-tag-for-age-treatment="1"></ins>
  6. 家长的权利

    家长可以查看孩子的数据、要求删除,并阻止进一步的使用和收集。请为此提供一条简单的途径。

  7. 只保存必要的数据

    数据只保存到实现目的所需的时间,之后要安全删除。2025 年的规则禁止无限期保存。

  8. 安全与最少收集

    保持数据的保密和安全,包括在共享数据时。不要要求儿童提供超出参加某项活动所必需的数据。

实际案例

正确与错误示例

官方工具

经认证的 CMP 与官方链接

对于 COPPA,Google 并不要求认证 CMP,它提供的是按年龄处理的标记,所以下面的链接指向这项设置和 FTC。

定义

决定该法律是否适用于您的概念

COPPA 依据这些定义来适用。弄错其中任何一个,往往就是问题的根源。

儿童

任何 13 岁以下的人。13 岁及以上的青少年不在 COPPA 的保护范围内,不过州法律可能保护他们。

面向儿童

FTC 会综合考察:主题、视觉效果、动画角色、儿童活动、音乐、模特的年龄、网站上的广告,以及自 2025 年起还包括营销材料和评价。

混合受众

儿童不是主要受众、但面向儿童的网站。自 2025 年起有了专门的定义,可以在收集数据之前询问年龄。

个人信息

姓名、地址、电子邮件、电话、照片、声音、位置、Cookie 和设备 ID 等持久标识符,以及自 2025 年起的生物识别数据和官方证件。

内部运营

无需家长同意的用途,例如维持网站运行、安全、限制广告频次和上下文广告。行为广告不在此列。

实际知情

网站知道用户未满 13 岁的情况,例如通过注册时提供的年龄。从那时起,COPPA 就适用于该用户。

家长的同意与权利

做决定的是家长

在收集、使用或披露儿童的个人数据之前,网站必须直接通知家长,并取得他们可验证的同意。可验证是指网站采取合理措施,确认授权人确实是负责任的成年人,例如签署表格、信用卡交易、与受过培训的人员通话或视频通话,或核对证件。

2025 年的规则给广告带来了一项重要变化。向第三方提供儿童数据,包括用于定向广告,现在需要家长的单独同意,除非这种提供是服务的必要组成部分。家长可以授权收集,同时拒绝提供。

也有无需同意的例外,例如一次性回应儿童的请求并随后删除联系方式,或仅为网站的内部运营使用持久标识符。上下文广告和频次限制属于这项例外;画像和再营销则不属于。

家长可以随时查看网站保存的关于其子女的数据、要求删除、撤回同意并阻止进一步收集。网站必须为这些请求提供简单的途径。

网站类型

面向儿童或混合受众

两种类型都受 COPPA 约束。区别在于,在知道访客年龄之前,网站可以做什么。

以儿童为主要受众

涂色画、儿童游戏和面向小朋友的视频网站。FTC 推定每位访客都可能是儿童。

  • 规则清晰:把所有人都当作儿童
  • 仍然允许上下文广告
  • 简单的按年龄标记,应用于整个网站
  • 不向任何人展示个性化广告
  • 不能用年龄筛选页面来规避法律
  • 每次访问的收入通常较低

混合受众

面向家庭、或部分内容面向儿童的网站,其中儿童不是主要受众。

  • 可以在收集数据之前以中立的方式询问年龄
  • 成年人和青少年可以收到个性化广告
  • 被识别出的儿童按儿童处理
  • 年龄问题不能引导答案
  • 必须对每个广告请求按年龄标记
  • 需要更谨慎的配置

义务

受 COPPA 约束的网站需要做什么

大部分更新后的规则自 2026 年 4 月 22 日起必须遵守。

网站上的通知

发布一份清晰的通知,说明从儿童处收集哪些数据、如何使用、与谁共享,以及家长拥有哪些权利。

直接通知家长

在收集之前向家长说明将收集什么并请求同意,包括向第三方提供数据所需的单独同意。

保留政策

制定一份书面的儿童数据保留政策并在通知中公布,仅在必要的时间内保存数据。

安全计划

维持一份书面的信息安全计划,与网站规模和数据敏感程度相称。

最少收集

不要将儿童参与游戏或比赛,设定为必须提供超出必要范围的数据。

管控合作伙伴

确保接收数据的合作伙伴保持保密和安全,并清楚儿童页面上运行着哪些标签。

执法和罚款

出错的代价

FTC 和各州总检察长可以起诉违反 COPPA 的人。罚款按每次违规计算,累计金额会很高。

每次违规的罚款

民事罚款的上限会按通货膨胀调整。2025 年起,每次违规为 53,088 美元。

YouTube,2019 年

Google 和 YouTube 因在儿童频道上未经家长同意收集儿童数据,向 FTC 和纽约州支付了 1.7 亿美元。

Epic Games,2022 年

Fortnite 的开发公司同意为违反 COPPA 支付 2.75 亿美元,这是违反 FTC 规则所受的最大罚款。

Disney,2025 年

2025 年 9 月,Disney 同意支付 1000 万美元,原因是未将发布在 YouTube 上的视频正确标记为儿童内容。

时间线

从 1998 年的法律到 2026 年的规则

对有美国受众的儿童内容影响最大的日期。

  1. 1998

    法律通过

    国会通过 COPPA,并委托 FTC 制定规则。

  2. 2000 年 4 月 21 日

    规则生效

    FTC 规则的第一个版本开始生效。

  3. 2013 年 7 月 1 日

    标识符纳入法律

    Cookie 和持久标识符成为个人数据,广告网络也受该法律约束。

  4. 2019

    YouTube 案

    1.7 亿美元的和解使 YouTube 要求创作者标记面向儿童的视频。

  5. 2025 年 1 月 16 日

    FTC 批准更新

    FTC 公布更新后的规则,包括向第三方提供数据的单独同意和保留期限。

  6. 2025 年 6 月 23 日

    更新后的规则生效

    变更生效,并于 2025 年 4 月 22 日刊登在 Federal Register 上。

  7. 2026 年 4 月 22 日

    合规期限

    大多数企业适应新要求的期限结束。

面向使用 AdSense 或 Ad Manager 的网站

如何在 Google 中标记儿童内容

  1. 了解标记已经变了Google 已停用旧的儿童处理标记,即 TFCD 和 TFUA。当前的工具是按年龄处理的标记,称为 TFAT,取值 1 代表儿童,2 代表青少年,0 代表未指定。
  2. 面向儿童时标记整个网站对于面向儿童的网站,Google 建议通过 Search Console 告知。有了标记,Google 会针对该内容关闭基于兴趣的广告和再营销。即使发布商没有告知,Google 自己也可能将某个网站视为儿童网站。
  3. 在混合受众网站中标记每个请求在 AdSense 中,在广告单元上使用 data-tag-for-age-treatment 属性。在使用 GPT 的 Ad Manager 中,在展示广告之前使用带有 tagForAgeTreatment 的 setPrivacySettings。请求上的标记优先于网站上的标记。
  4. 了解对收入的影响取值为儿童时,Google 会关闭个性化广告和再营销、阻止对第三方广告供应商的调用,并应用儿童广告保护措施。每次访问的收入往往会下降,但网站仍可变现。
  5. 检查其他合作伙伴其他广告网络的标签、社交媒体像素和分析工具也会收集标识符。在儿童页面上,只保留属于内部运营或已取得家长同意的内容。
已标记为儿童处理的 AdSense 广告单元(取值 1)。请把数字换成您账号中的数字。
<ins class="adsbygoogle"
     style="display:block"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

实际案例

关于儿童内容的允许与不允许

适用于接收美国访客的巴西儿童活动、游戏和视频网站的常见示例。

可以

  • 在涂色画网站上展示与页面主题相关的上下文广告
  • 使用仅用于内部运营的标识符限制广告频次
  • 在混合受众网站中,在收集数据之前以中立的方式询问年龄
  • 对声明未满 13 岁的访客,在广告请求中标记为儿童取值
  • 索要家长的邮箱,以发送通知并取得同意

不可以

  • 在面向儿童的网站上未经家长同意就使用再营销或个性化广告
  • 未通知家长就要求儿童提供姓名、照片或电子邮件以参加游戏
  • 把年龄页面设计成暗示选择 13 岁以上
  • 未经单独同意就向广告合作伙伴提供儿童数据
  • 无限期保存儿童数据

常见错误

网站最容易出错的地方

面向儿童内容、拥有美国受众的网站的常见失误。

以为这部法律只是美国的

一个有大量美国访客的巴西儿童活动网站,可能被视为面向美国儿童。

继续使用旧的标记

Google 已停用 TFCD 和 TFUA 标记。旧代码需要迁移到按年龄处理的标记。

只依赖 13 岁及以上的声明

如果内容、视觉效果和受众都是儿童,那么在条款中写明网站面向 13 岁以上的人,不会改变任何事情。

忘记第三方标签

把 Google 标记为儿童,却让社交媒体像素和其他广告网络在同样的页面上继续收集标识符。

索要过多数据的测验和比赛

要求儿童提供全名、照片或所在城市才能参与,需要家长同意,也违反了最少收集的原则。

没有保留政策

自 2026 年起,通知中必须包含书面的儿童数据保留政策。许多通知仍然没有。

在 ConsentMode 中

审核会针对 COPPA 检查什么

  • 读取页面代码,识别 AdSense 广告单元和 GPT 调用是否使用了按年龄处理的标记,以及使用哪个取值。
  • 指出仍在使用的旧标记 TFCD 和 TFUA,它们需要被替换。
  • 列出在带有儿童内容的页面上触发的像素、其他广告网络的标签和第三方 Cookie。
  • 检查隐私通知是否提到儿童、家长的权利和数据保留。
  • 记录在通知家长之前就收集数据的表单、测验和年龄页面。

常见问题

我的网站是巴西的。COPPA 对我适用吗?

如果网站面向美国儿童,或者您知道自己收集了美国儿童的数据,就适用。一个有美国受众的英文儿童活动网站就是典型情形。

我可以在儿童网站上继续使用 AdSense 吗?

可以。将内容标记为儿童内容后,Google 会展示没有个性化、也没有再营销的广告。每次访问的收入通常较低,但网站仍可在法律范围内变现。

2025 年的规则有哪些变化?

向第三方(包括用于定向广告)提供数据需要家长的单独同意、书面的保留政策、书面的安全计划、混合受众的定义,以及将生物识别信息纳入个人数据。

COPPA 保护青少年吗?

不保护。COPPA 适用于 13 岁以下的儿童。一些州的法律保护青少年,Google 也在按年龄标记中提供青少年取值,供有需要的人使用。

只把 Google 标记为儿童就够了吗?

不够。标记只管 Google 的广告。其他广告网络、像素、分析工具和网站表单也必须遵守该法律,Google 也提醒,它的工具不能取代发布商的法律义务。

谁负责监管?

FTC 可以在法院要求罚款,各州总检察长也可以代表居民提起诉讼。

资料库

官方来源

本指南根据以下官方页面编写。请直接阅读原文:

了解您的儿童页面是否标记正确

审核会读取页面代码,找出没有年龄标记的标签,并显示需要修复什么,不会更改任何内容。

开始审核