Apps en diensten gebruikt door kinderen

• Regulation (EU) 2016/679 — GDPR, Articles 8 and 27
• Regulation (EU) 2022/2065 — DSA, Article 28
• Regulation (EU) 2024/1689 — AI Act prohibitions
• Directive 2010/13/EU for audiovisual services

Wie moet aanwijzen

Leveranciers buiten de Unie wiens diensten door kinderen in de EU worden gebruikt, ongeacht of kinderen de beoogde doelgroep zijn. De test die autoriteiten toepassen is of de dienst waarschijnlijk door kinderen toegankelijk is, niet of de voorwaarden zeggen dat het voor volwassenen is.

Drempels en vrijstellingen

De leeftijd van digitale toestemming varieert tussen 13 en 16 per lidstaat, dus een enkele drempel werkt niet in de hele Unie. Onder deze drempel is ouderlijke toestemming vereist voor toestemming-gebaseerde verwerking.

Wat op het etiket moet

Niet fysiek. Privacy-informatie geschreven zodat een kind het kan begrijpen, duidelijke leeftijdsgrenzen, en de identiteit van de vertegenwoordiger in de kennisgeving.

Marktplaatsvelden

App-winkels handhaven leeftijdsclassificaties en gegevensveiligheidsverklaringen, en de DSA verbiedt reclame op basis van profilering aan minderjarigen op platforms, wat ontwerpwijzigingen in de sector heeft afgedwongen.

Documentatie die u moet bewaren

Artikel 30 registraties, de Artikel 27 aanwijzing, een gegevensbeschermingseffectbeoordeling die specifiek op kinderen is gericht, leeftijdsverificatie-documentatie in verhouding tot het risico, ouderlijke toestemmingsregistraties waar vereist, en documentatie van standaardinstellingen die hoge privacy standaard toont.

Normen en tests

Leeftijdsverificatiemethoden moeten worden beoordeeld op nauwkeurigheid en proportionaliteit, en elk systeem dat leeftijd afleidt uit gedrag of biometrie roept vragen op van de AI-wet.

Taalvereisten

Informatie gericht op kinderen in de taal van de betrokken kinderen en op een geschikt leesniveau, wat Artikel 12 expliciet vereist.

Vanaf wanneer

Voordat de dienst beschikbaar is voor kinderen in de Unie. DSA Artikel 28 verplichtingen sinds februari 2024.

Bewaartermijn

Gemaximaliseerd gedurende de hele periode, met profielen die worden verwijderd wanneer het account wordt gesloten. Het behouden van gedragsgegevens over kinderen voor toekomstige marketing heeft geen verdedigbare basis.

Bij niet-naleving

Tot €20 miljoen of 4% van de omzet, en dit is het gebied waar autoriteiten enkele van de grootste boetes hebben opgelegd. DSA-boetes tot 6% zijn afzonderlijk van toepassing voor platforms die er niet in slagen minderjarigen te beschermen.

Wie handhaaft

Gegevensbeschermingsautoriteiten, Digitale Diensten Coördinatoren, en audiovisuele toezichthouders voor videoservices.

Waar de grens ligt

Profilering van minderjarigen voor reclame is verboden op platforms onder de DSA, en emotionele afleiding en manipulatief ontwerp dat gebruik maakt van leeftijdsgerelateerde kwetsbaarheid zijn verboden onder de AI-wet. Ontwerpkeuzes die slechts twijfelachtig waren, zijn nu onwettig.

Veelgestelde vragen

Onze voorwaarden zeggen dat gebruikers 18 moeten zijn — is dat genoeg?

Nee. Als de dienst waarschijnlijk door kinderen toegankelijk is, zijn de verplichtingen van toepassing ongeacht de voorwaarden, en autoriteiten kijken naar het werkelijke publiek.

Wat is de drempel?

Het varieert per lidstaat tussen 13 en 16 voor toestemming-gebaseerde verwerking, dus een dienst in de hele Unie moet de hoogste toepasselijke drempel per land hanteren.