儿童
任何 13 岁以下的人。13 岁及以上的青少年不在 COPPA 的保护范围内,不过州法律可能保护他们。
指南 · 美国联邦法律
COPPA 保护美国 13 岁以下儿童的数据。2025 年,FTC 更新了规则,要求在向第三方提供数据(包括用于广告)时取得家长的单独同意。了解谁需要遵守该法律,以及如何在 AdSense 和 Ad Manager 中标记内容。
是什么
Children's Online Privacy Protection Act,即 COPPA,是美国 1998 年的一部联邦法律。负责执行并制定详细规则的是 FTC,即联邦贸易委员会。FTC 的规则自 2000 年起生效,2013 年有所扩展,并在 2025 年经历了最大的一次更新。
该法律适用于运营面向 13 岁以下儿童、并收集其个人数据的商业网站、应用和在线服务的人。它也适用于实际知道自己正在收集儿童数据的一般受众网站,例如用户自己提供了年龄的情况。
广告公司、插件和其他第三方,在知道自己正在收集面向儿童的网站用户的数据时,也在涵盖范围内。美国以外的网站,如果面向美国儿童,或知道自己收集了他们的数据,也必须遵守该法律。
对靠广告谋生的人来说,核心要点是:在面向儿童的网站上,Cookie 或设备标识符属于个人数据。将其用于个性化广告,需要获得可验证的家长同意。
清单
COPPA、FTC 的规则和 Google 对面向儿童的网站,或明知收集 13 岁以下儿童数据的网站有哪些要求。
发布一份清晰完整的隐私政策,说明网站如何处理儿童的数据。
在收集儿童的个人数据之前,要直接通知家长,并获得他们可验证的同意,规则中的例外情况除外。
自 2025 年的规则起,把儿童数据提供给第三方(包括用于定向广告),需要家长给出与其他同意分开的单独同意。
cookie 和设备 ID 属于个人数据,只有在用于内部运营时才无需同意,绝不能用于行为广告。Google 还禁止对已知的 13 岁以下用户以及面向他们的网站投放个性化广告。
通过 Search Console 申报儿童网站,或为每个广告单元标记按年龄处理的设置。取值为 1 时,Google 会关闭个性化广告和再营销。
<ins class="adsbygoogle"
data-ad-client="ca-pub-0000000000000000"
data-ad-slot="0000000000"
data-tag-for-age-treatment="1"></ins>家长可以查看孩子的数据、要求删除,并阻止进一步的使用和收集。请为此提供一条简单的途径。
数据只保存到实现目的所需的时间,之后要安全删除。2025 年的规则禁止无限期保存。
保持数据的保密和安全,包括在共享数据时。不要要求儿童提供超出参加某项活动所必需的数据。
实际案例
官方工具
对于 COPPA,Google 并不要求认证 CMP,它提供的是按年龄处理的标记,所以下面的链接指向这项设置和 FTC。
定义
COPPA 依据这些定义来适用。弄错其中任何一个,往往就是问题的根源。
任何 13 岁以下的人。13 岁及以上的青少年不在 COPPA 的保护范围内,不过州法律可能保护他们。
FTC 会综合考察:主题、视觉效果、动画角色、儿童活动、音乐、模特的年龄、网站上的广告,以及自 2025 年起还包括营销材料和评价。
儿童不是主要受众、但面向儿童的网站。自 2025 年起有了专门的定义,可以在收集数据之前询问年龄。
姓名、地址、电子邮件、电话、照片、声音、位置、Cookie 和设备 ID 等持久标识符,以及自 2025 年起的生物识别数据和官方证件。
无需家长同意的用途,例如维持网站运行、安全、限制广告频次和上下文广告。行为广告不在此列。
网站知道用户未满 13 岁的情况,例如通过注册时提供的年龄。从那时起,COPPA 就适用于该用户。
家长的同意与权利
在收集、使用或披露儿童的个人数据之前,网站必须直接通知家长,并取得他们可验证的同意。可验证是指网站采取合理措施,确认授权人确实是负责任的成年人,例如签署表格、信用卡交易、与受过培训的人员通话或视频通话,或核对证件。
2025 年的规则给广告带来了一项重要变化。向第三方提供儿童数据,包括用于定向广告,现在需要家长的单独同意,除非这种提供是服务的必要组成部分。家长可以授权收集,同时拒绝提供。
也有无需同意的例外,例如一次性回应儿童的请求并随后删除联系方式,或仅为网站的内部运营使用持久标识符。上下文广告和频次限制属于这项例外;画像和再营销则不属于。
家长可以随时查看网站保存的关于其子女的数据、要求删除、撤回同意并阻止进一步收集。网站必须为这些请求提供简单的途径。
网站类型
两种类型都受 COPPA 约束。区别在于,在知道访客年龄之前,网站可以做什么。
涂色画、儿童游戏和面向小朋友的视频网站。FTC 推定每位访客都可能是儿童。
面向家庭、或部分内容面向儿童的网站,其中儿童不是主要受众。
义务
大部分更新后的规则自 2026 年 4 月 22 日起必须遵守。
发布一份清晰的通知,说明从儿童处收集哪些数据、如何使用、与谁共享,以及家长拥有哪些权利。
在收集之前向家长说明将收集什么并请求同意,包括向第三方提供数据所需的单独同意。
制定一份书面的儿童数据保留政策并在通知中公布,仅在必要的时间内保存数据。
维持一份书面的信息安全计划,与网站规模和数据敏感程度相称。
不要将儿童参与游戏或比赛,设定为必须提供超出必要范围的数据。
确保接收数据的合作伙伴保持保密和安全,并清楚儿童页面上运行着哪些标签。
执法和罚款
FTC 和各州总检察长可以起诉违反 COPPA 的人。罚款按每次违规计算,累计金额会很高。
民事罚款的上限会按通货膨胀调整。2025 年起,每次违规为 53,088 美元。
Google 和 YouTube 因在儿童频道上未经家长同意收集儿童数据,向 FTC 和纽约州支付了 1.7 亿美元。
Fortnite 的开发公司同意为违反 COPPA 支付 2.75 亿美元,这是违反 FTC 规则所受的最大罚款。
2025 年 9 月,Disney 同意支付 1000 万美元,原因是未将发布在 YouTube 上的视频正确标记为儿童内容。
时间线
对有美国受众的儿童内容影响最大的日期。
国会通过 COPPA,并委托 FTC 制定规则。
FTC 规则的第一个版本开始生效。
Cookie 和持久标识符成为个人数据,广告网络也受该法律约束。
1.7 亿美元的和解使 YouTube 要求创作者标记面向儿童的视频。
FTC 公布更新后的规则,包括向第三方提供数据的单独同意和保留期限。
变更生效,并于 2025 年 4 月 22 日刊登在 Federal Register 上。
大多数企业适应新要求的期限结束。
面向使用 AdSense 或 Ad Manager 的网站
<ins class="adsbygoogle"
style="display:block"
data-ad-client="ca-pub-0000000000000000"
data-ad-slot="0000000000"
data-tag-for-age-treatment="1"></ins>实际案例
适用于接收美国访客的巴西儿童活动、游戏和视频网站的常见示例。
常见错误
面向儿童内容、拥有美国受众的网站的常见失误。
一个有大量美国访客的巴西儿童活动网站,可能被视为面向美国儿童。
Google 已停用 TFCD 和 TFUA 标记。旧代码需要迁移到按年龄处理的标记。
如果内容、视觉效果和受众都是儿童,那么在条款中写明网站面向 13 岁以上的人,不会改变任何事情。
把 Google 标记为儿童,却让社交媒体像素和其他广告网络在同样的页面上继续收集标识符。
要求儿童提供全名、照片或所在城市才能参与,需要家长同意,也违反了最少收集的原则。
自 2026 年起,通知中必须包含书面的儿童数据保留政策。许多通知仍然没有。
如果网站面向美国儿童,或者您知道自己收集了美国儿童的数据,就适用。一个有美国受众的英文儿童活动网站就是典型情形。
可以。将内容标记为儿童内容后,Google 会展示没有个性化、也没有再营销的广告。每次访问的收入通常较低,但网站仍可在法律范围内变现。
向第三方(包括用于定向广告)提供数据需要家长的单独同意、书面的保留政策、书面的安全计划、混合受众的定义,以及将生物识别信息纳入个人数据。
不保护。COPPA 适用于 13 岁以下的儿童。一些州的法律保护青少年,Google 也在按年龄标记中提供青少年取值,供有需要的人使用。
不够。标记只管 Google 的广告。其他广告网络、像素、分析工具和网站表单也必须遵守该法律,Google 也提醒,它的工具不能取代发布商的法律义务。
FTC 可以在法院要求罚款,各州总检察长也可以代表居民提起诉讼。
资料库
本指南根据以下官方页面编写。请直接阅读原文:
审核会读取页面代码,找出没有年龄标记的标签,并显示需要修复什么,不会更改任何内容。