Weryfikacja wieku staje się jednym z głównych obszarów działań egzekucyjnych

Organy regulacyjne coraz bardziej rygorystycznie egzekwują przepisy dotyczące weryfikacji wieku.

Niedawno pisałem o serwisach Reddit oraz MediaLab/Imgur (kary nałożone w ramach ICO w Wielkiej Brytanii) i podobną tendencję obserwujemy w Stanach Zjednoczonych: organy regulacyjne przechodzą od „oczekiwań” do egzekwowania przepisów, a mechanizmy weryfikacji wieku, które istnieją jedynie w polityce prywatności lub warunkach korzystania z serwisu, są coraz częściej traktowane jako formalna zgodność z przepisami.

Foto: Freepik

FTC: jaśniejsze stanowisko w sprawie COPPA

Kluczowym wydarzeniem jest oświadczenie FTC z 25 lutego 2026 r.: FTC zapowiada, że będzie korzystać z uprawnień dyskrecjonalnych i nie będzie wszczynać postępowań na podstawie COPPA przeciwko niektórym podmiotom, które gromadzą dane osobowe wyłącznie w celu ustalenia wieku użytkownika, o ile spełnione są rygorystyczne wymogi bezpieczeństwa. Środki te obejmują: ograniczenie celu, szybkie usuwanie danych, odpowiednie zabezpieczenia, pisemne gwarancje od dostawców usług weryfikacyjnych, jasne powiadomienia oraz rozsądną dokładność.

Nie jest to „karta wolnego przejścia”. Jest to sygnał, że organy regulacyjne chcą, aby firmy wdrażały rzeczywiste systemy weryfikacji wieku, ale w sposób zapewniający ochronę prywatności i podlegający ścisłej kontroli.

Przykłady egzekwowania przepisów w USA

Mamy wiele przypadków egzekwowania prawa, w których głównym tematem była ochrona dzieci i kontrola wieku:

➡️ FTC przeciwko Microsoft (Xbox) — ugoda w wysokości 20 mln dolarów w sprawie COPPA za rzekome gromadzenie danych dzieci bez powiadomienia/zgody rodziców oraz przechowywanie ich dłużej niż dozwolono.

➡️ FTC + DOJ przeciwko TikTok/ByteDance — pozew zarzucający powszechne naruszenia COPPA, w tym niezgodne z prawem gromadzenie/przechowywanie danych dzieci.

➡️ Prokurator generalny Kalifornii + prokurator miasta Los Angeles przeciwko Tilting Point — postępowanie dotyczące kwestii związanych z COPPA/CCPA, w tym obaw dotyczących sposobu zaprojektowania „ekranów weryfikacji wieku” oraz tego, czy zachęcały one do podawania prawdziwego wieku (tj. czy mechanizm ten działa w praktyce).

Co to oznacza dla firm

Jeśli Twoja usługa jest skierowana do konsumentów (aplikacje, społeczności, platformy treści, produkty wykorzystujące technologie reklamowe), należy założyć, że dzieci mają do niej dostęp, chyba że uda Ci się udowodnić, że jest inaczej.

Jeśli potencjalnie przetwarzasz dane dzieci, nadszedł czas, aby wdrożyć mechanizmy weryfikacji wieku / potwierdzania wieku, które faktycznie działają, i zaprojektować je proporcjonalnie do ryzyka.

Ponieważ:

Oświadczenia dotyczące polityki prywatności / warunków korzystania z usługi nie są odporne na egzekwowanie przepisów

organy regulacyjne coraz częściej zwracają uwagę na wdrożenie techniczne, a nie na deklaracje

„bariery wiekowe” muszą być neutralne, skuteczne i poparte dowodami

Link

Autor: Sebastian Burgemejster