Apps und Dienste, die von Kindern genutzt werden

• Regulation (EU) 2016/679 — GDPR, Articles 8 and 27
• Regulation (EU) 2022/2065 — DSA, Article 28
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2010/13/EU for audiovisual services

Wer muss benennen

Anbieter außerhalb der Union, deren Dienste von Kindern in der EU genutzt werden, unabhängig davon, ob Kinder die beabsichtigte Zielgruppe sind. Die Testbehörden wenden an, ob der Dienst wahrscheinlich von Kindern aufgerufen wird, nicht ob die Bedingungen besagen, dass er für Erwachsene gedacht ist.

Schwellen und Ausnahmen

Das Alter der digitalen Einwilligung variiert zwischen 13 und 16 je nach Mitgliedstaat, daher funktioniert ein einheitlicher Schwellenwert nicht in der gesamten Union. Unterhalb dieses Alters ist eine elterliche Genehmigung für die einwilligungsbasierte Verarbeitung erforderlich.

Was auf das Etikett gehört

Nicht physisch. Datenschutzinformationen so verfasst, dass ein Kind sie verstehen kann, klare Altersgrenzen und die Identität des Vertreters in der Mitteilung.

Marktplatz-Felder

App-Stores setzen Altersbewertungen und Datenschutzerklärungen durch, und der DSA verbietet Werbung, die auf Profiling von Minderjährigen auf Plattformen basiert, was Designänderungen im gesamten Sektor erzwungen hat.

Unterlagen, die Sie vorhalten müssen

Artikel 30 Aufzeichnungen, die Artikel 27 Bezeichnung, eine Datenschutz-Folgenabschätzung, die speziell Kinder anspricht, Altersverifikationsdokumentation, die dem Risiko angemessen ist, Aufzeichnungen über die elterliche Zustimmung, wo erforderlich, und Dokumentation der Standardeinstellungen, die hohen Datenschutz standardmäßig zeigen.

Normen und Prüfungen

Methoden zur Altersverifikation müssen auf Genauigkeit und Verhältnismäßigkeit bewertet werden, und jedes System, das das Alter aus Verhalten oder Biometrie ableitet, wirft eigene Fragen im Rahmen des AI-Gesetzes auf.

Sprachanforderungen

Kindgerechte Informationen in der Sprache der betroffenen Kinder und auf einem angemessenen Leselevel, was Artikel 12 ausdrücklich verlangt.

Ab wann es gilt

Bevor der Dienst für Kinder in der Union verfügbar ist. DSA Artikel 28 Verpflichtungen seit Februar 2024.

Aufbewahrungsfristen

Minimiert über die gesamte Dauer, mit Profilen, die gelöscht werden, wenn das Konto geschlossen wird. Die Speicherung von Verhaltensdaten über Kinder für zukünftiges Marketing hat keine vertretbare Grundlage.

Was bei Verstößen passiert

Bis zu 20 Millionen € oder 4 % des Umsatzes, und dies ist der Bereich, in dem die Behörden einige der höchsten Geldstrafen verhängt haben. DSA-Strafen von bis zu 6 % gelten separat für Plattformen, die es versäumen, Minderjährige zu schützen.

Wer kontrolliert

Datenschutzbehörden, Digitale Dienstkoordinatoren und audiovisuelle Regulierungsbehörden für Video-Dienste.

Wo die Grenze verläuft

Das Profiling von Minderjährigen für Werbung ist auf Plattformen gemäß dem DSA verboten, und die Ableitung von Emotionen sowie manipulative Designs, die altersbedingte Verwundbarkeit ausnutzen, sind gemäß dem AI-Gesetz verboten. Designentscheidungen, die lediglich fragwürdig waren, sind jetzt rechtswidrig.

Häufige Fragen

Unsere Bedingungen besagen, dass Nutzer 18 Jahre alt sein müssen – reicht das aus?

Nein. Wenn der Dienst wahrscheinlich von Kindern aufgerufen wird, gelten die Verpflichtungen unabhängig von den Bedingungen, und die Behörden betrachten das tatsächliche Publikum.

Welches Alter ist der Schwellenwert?

Es variiert je nach Mitgliedstaat zwischen 13 und 16 für die einwilligungsbasierte Verarbeitung, daher muss ein Dienst in der gesamten Union den höchsten anwendbaren Schwellenwert pro Land berücksichtigen.