Verizon en AOL kregen een boete van $ 5 miljoen voor het overtreden van de online privacywetgeving van kinderen

kind zoekt op internet

New York procureur-generaal Barbara D. Underwood kondigde dinsdag via een persbericht aan dat het eigendom van Verizon, die op zijn beurt eigenaar is van AOL en Yahoo, ermee instemde een schikking van $ 4,95 miljoen te betalen voor het overtreden van de privacywetgeving van een federale kinderen.

Een onderzoek naar de advertentieruimtepraktijken van AOL tussen oktober 2015 en februari 2017 bracht aan het licht dat AOL ten minste 1,3 miljard veilingen had uitgevoerd voor advertentieruimtes gericht op kinderen jonger dan 13 jaar.

De online privacybeschermingswet voor kinderen, of COPPA, werd in 1998 in het Amerikaanse congres aangenomen als een manier om de online privacy van kinderen jonger dan 13 jaar te beschermen. De wet verbiedt uitdrukkelijk het online volgen en richten van kinderen voor advertentiedoeleinden. Websites mogen geen persoonlijke gegevens van kinderen jonger dan 13 verzamelen zonder directe toestemming van de ouders. In 2013 werd de wet gewijzigd om cookies en IP-adressen op te nemen als 'persoonlijke informatie' vanwege het vermogen van websites om bezoekers via dergelijke gegevens te volgen.

Uit het onderzoek van de AG bleek dat AOL in directe overtreding van de wet was omdat het bewust advertentieruimte had geveild aan adverteerders op honderden verschillende websites gericht op kinderen jonger dan 13 jaar. Het persbericht legt uit: "Via deze veilingen verzamelde AOL, gebruikte en openbaar gemaakte persoonlijke informatie van gebruikers van de websites in overtreding van COPPA, waardoor adverteerders gerichte advertenties kunnen volgen en weergeven aan jonge kinderen. ”Als gevolg van de overtreding moet het bedrijf nu een recordboete betalen van $ 4,95 miljoen, de grootste boete voor een COPPA-inbreuk tot nu toe.

Websites geven vaak gerichte advertenties aan bezoekers via een zogenaamde advertentie-uitwisseling. Dit werkt in wezen als een veiling waarbij adverteerders bieden op advertentieruimte op een bepaalde website. De advertentie-uitwisselingen gebruiken trackingcookies die zijn ingebed in de browser van de bezoeker en die waardevolle persoonlijke informatie kunnen bevatten, zoals browsegeschiedenis, persoonlijke interesses en demografische informatie. De uitwisselingen geven deze informatie vervolgens door aan adverteerders, die vervolgens biedingen kunnen plaatsen op advertenties die rechtstreeks op de websitebezoeker zijn gericht op basis van de gegevens in de trackingcookie. De veiling is geautomatiseerd en vindt plaats in een fractie van een seconde, waardoor de advertenties in realtime aan de websitebezoeker kunnen worden getoond.

Websites die expliciet op kinderen zijn gericht, vallen onder COPPA en dit soort tracking en advertentietargeting is niet toegestaan ​​op dergelijke websites volgens de wet. AOL, echter, herhaaldelijk en voortdurend betrokken bij deze praktijken in directe schending van COPPA. In het persbericht van de procureur-generaal wordt uitgelegd: "AOL beheert verschillende uitwisselingen van advertenties, waaronder een uitwisseling voor op beeld gebaseerde advertenties," display "-advertenties genoemd. Tot voor kort was de advertentie-uitwisseling van AOL voor display-advertenties niet in staat een COPPA-conforme veiling te houden waarbij bieders van derden betrokken waren, omdat de systemen van AOL noodzakelijkerwijs informatie van gebruikers zouden verzamelen en die informatie aan derden zouden bekendmaken. AOL-beleid verbood daarom het gebruik van zijn display-advertentie-uitwisseling om advertentieruimte op door COPPA bedekte websites aan derden te veilen. "Het persbericht verklaart verder dat:" Ondanks dit beleid, AOL desalniettemin zijn display-advertentie-uitwisseling gebruikte om miljarden veilingen houden voor advertentieruimte op websites waarvan bekend was dat deze waren gericht op kinderen jonger dan 13 jaar en onderworpen aan COPPA. "

In een andere overtreding van de wet bleek AOL ook biedingen te plaatsen voor advertentieruimte via andere advertentie-uitwisselingen en negeerde het hun verantwoordelijkheid om te voldoen aan COPPA tijdens het bieden op advertenties die worden weergegeven op websites die zijn gericht op kinderen. “Wanneer een van deze uitwisselingen een veiling organiseert voor advertentieruimte op een kindgerichte website, geeft de uitwisseling informatie door aan bieders die aangeeft dat deze onderworpen is aan COPPA. Van bieders die deze informatie ontvangen, wordt verwacht dat zij zich ook houden aan COPPA. Vóór november 2017 negeerden de systemen van AOL alle informatie die het van een advertentie-uitwisseling ontving, waaruit bleek dat de advertentieruimte onderworpen was aan COPPA. Wanneer AOL heeft deelgenomen aan en een veiling heeft gewonnen voor advertentieruimte met COPPA, gedroeg zijn systemen zich dus zoals gewoonlijk. "

Dit betekent dat AOL volledig en bewust de kennisgevingen negeerde dat ze verplicht waren om te voldoen aan de wet op bepaalde websites waarop ze biedingen hebben geplaatst. AOL was in overtreding van de wet, omdat wanneer het een bod won op een COPPA-beveiligde website, het nog steeds de gegevens van de kinderen gebruikte alsof de bezoeker een volwassene was die de website bezocht.

AOL-zoekmachine

Bovendien ontdekten onderzoekers dat een AOL-accountmanager in New York bewust COPPA schond in een poging om de advertentie-inkomsten te verhogen. De accountmanager zou opzettelijk een account van een klant hebben opgezet op een manier die de wet zou overtreden in een misplaatste poging om het bedrijf te helpen. Bovendien heeft de accountmanager de klant ook bewust verkeerd geïnformeerd dat de advertentie-uitwisseling die AOL gebruikte in overeenstemming was met COPPA terwijl het in feite niet.

Dit alles levert een hoge boete op voor het bedrijf, evenals de implementatie van andere corrigerende maatregelen om toekomstige naleving van de wet te garanderen. Voor de regeling is bijvoorbeeld vereist dat AOL 'een uitgebreid COPPA-nalevingsprogramma opzet en onderhoudt dat omvat: de aanwijzing van een uitvoerend of functionaris om toezicht te houden op het programma; jaarlijkse COPPA-training voor relevant AOL-personeel; de identificatie van risico's die kunnen leiden tot een schending van COPPA door AOL; het ontwerpen en implementeren van redelijke controles om de geïdentificeerde risico's aan te pakken, en regelmatige monitoring van de effectiviteit van die controles; en ontwikkeling en gebruik van redelijke stappen om serviceproviders te selecteren en te behouden die kunnen voldoen aan COPPA. De overeenkomst vereist ook dat AOL een objectieve, externe professional behoudt om de privacycontroles te beoordelen die het bedrijf heeft geïmplementeerd. "

AOL heeft ook ingestemd met het ontwikkelen van de functionaliteit waarmee website-exploitanten via COPP beveiligde websites en webpagina's duidelijk kunnen specificeren. Bovendien zal AOL het proces van permanente verwijdering van gegevens van kinderen in zijn bezit doorlopen, zolang het bewaren van die gegevens niet wettelijk verplicht is.

Wat dit onderzoek uiteindelijk heeft ontdekt, is een ontnuchterende herinnering dat kinderen gemakkelijk illegaal kunnen worden getarget en online kunnen worden gevolgd. Bescherming van de online privacy van kinderen is van het allergrootste belang, en een van de beste manieren om dit te doen is door een virtueel particulier netwerk (VPN) te gebruiken wanneer u internet gebruikt.

Een top VPN kan worden gebruikt om alle online communicatie van een gebruiker volledig te coderen op een manier die het onmogelijk maakt dit soort tracking en targeting te laten plaatsvinden. Een VPN kan eenvoudig op elk apparaat afzonderlijk worden geïnstalleerd en gebruikt of kan worden ingesteld op een VPN-router die alle apparaten die via de router zijn verbonden, automatisch beschermt zonder de software op elk apparaat te hoeven configureren. Een VPN maakt veilig en privé online browsen gemakkelijk en is een geweldige manier voor ouders om de privacy van hun kinderen online te waarborgen.

Als alles is gezegd en gedaan, blijft het feit dat de inbreuk op de privacy van kinderen in naam van de winst onbetwistbaar laag is, en iets dat zwaar gestraft moet worden. Misschien brengt deze regeling de boodschap naar voren dat bedrijven een morele en wettelijke verplichting hebben om de privacy van kinderen te beschermen, en die verplichting prevaleert boven elk ander zakelijk belang.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me