Der kalifornische Gesetzgeber hat ein Gesetz verabschiedet, das Apps und andere Online-Bereiche für Kinder sicherer machen soll, da es keine robusten Bundesstandards gibt. Das Gesetz würde, wenn es in Kraft tritt, eine Reihe neuer Schutzmaßnahmen für Personen unter 18 Jahren in Kalifornien auferlegen und Technologieunternehmen möglicherweise mit Tausenden von Bußgeldern für jedes von einem Verstoß betroffene Kind bestrafen.
Die Rechnung, die California Age-Appropried Design Code Act, muss noch vom kalifornischen Gouverneur Gavin Newsom unterzeichnet werden, bevor es in Kraft tritt. Im Falle einer Unterzeichnung würden seine Bestimmungen am 1. Juli 2024 in Kraft treten, was den Plattformen eine Frist für die Umsetzung einräumt.
Die neuen Datenschutzregeln würden für soziale Apps wie Instagram, TikTok und YouTube gelten – häufige Ziele der Kritik wegen ihres Missbrauchs der Sicherheit und psychischen Gesundheit junger Benutzer – aber auch für andere Unternehmen, die „einen Onlinedienst, ein Produkt oder eine Funktion anbieten, die dies wahrscheinlich tun Kindern zugänglich sein.“ Diese breitere Definition würde die Anforderungen des Gesetzentwurfs auch auf Spiel- und Bildungsplattformen ausdehnen, die Kinder möglicherweise nutzen, sowie auf alle anderen Websites oder Dienste, die ihre Nutzung nicht ausdrücklich auf Erwachsene beschränken.
Der Gesetzentwurf definiert ein Kind als jeden unter 18 Jahren, der Apps und andere Online-Produkte vorantreibt, die Minderjährige anziehen könnten, um mehr Datenschutz für alle Benutzer unter 18 Jahren zu erlassen, nicht nur für die jüngsten. Das Bundesgesetz, das einige Datenschutzbestimmungen für Kinder im Internet vorsieht, der Children’s Online Privacy Protection Act (COPPA), erweitert seinen Schutz nur auf Kinder unter 13 Jahren.
Kalifornien altersgerecht … durch Tech
Die kalifornischen Datenschutzgesetze für Kinder würden Unternehmen unter anderem verbieten, die Benutzerdaten von Minderjährigen über das absolut Notwendige hinaus zu sammeln oder die personenbezogenen Daten von Kindern in irgendeiner Weise zu nutzen, „die der körperlichen Gesundheit, der psychischen Gesundheit oder dem Wohlbefinden eines Kindes wesentlich abträglich ist. ” Es würde auch verlangen, dass betroffene Unternehmen Benutzer unter 18 Jahren auf die stärksten Datenschutzeinstellungen zurücksetzen, „einschließlich durch Deaktivieren von Funktionen, die Kinder anhand ihres früheren Verhaltens, ihres Browserverlaufs oder ihrer Annahmen über ihre Ähnlichkeit mit anderen Kindern profilieren, um schädliches Material anzubieten.“
Der Gesetzentwurf würde auch eine neue Arbeitsgruppe schaffen, die sich der Umsetzung seiner Anforderungen widmet und aus Mitgliedern besteht, die vom Gouverneur und staatlichen Stellen ernannt werden. Der kalifornische Generalstaatsanwalt wäre befugt, Unternehmen, die gegen seine Regeln verstoßen, mit einer Geldstrafe von 2.500 US-Dollar pro betroffenem Kind für alle als „fahrlässig“ erachteten Verstöße und 7.500 US-Dollar für vorsätzliche Verstöße zu bestrafen.
„Wir sind sehr ermutigt von der heutigen parteiübergreifenden Verabschiedung von AB 2273, einem monumentalen Schritt zum Online-Schutz von kalifornischen Kindern“, sagte die Kinderschutzorganisation Common Sense in einer Erklärung am Dienstag. „Die heutige Aktion, verfasst von den Parlamentsmitgliedern Wicks, Cunningham und Petrie-Norris, sendet ein wichtiges Signal für die Notwendigkeit, der Online-Gesundheit und -Sicherheit von Kindern eine größere Priorität für Gesetzgeber und unsere Technologieunternehmen einzuräumen, insbesondere wenn es um Websites geht, auf die zugegriffen wird von jungen Nutzern.“
Obwohl noch viele Details auszuarbeiten sind, könnte das kalifornische Gesetz Technologieunternehmen, die in der Vergangenheit vor allem dem explosiven Benutzerwachstum und der Monetarisierung Priorität eingeräumt haben, die Hand zwingen – und ihre Füße schleppen, wenn es um die weniger lukrative Arbeit der Überprüfung des Alters von geht ihre Benutzer und den Schutz junger Menschen vor Online-Bedrohungen für Sicherheit und psychische Gesundheit. Inspiriert von der britischen Datenschutzgesetzgebung für Kinder, bekannt als „Age Appropriate Design Code“, könnte die aktuelle Gesetzgebung Technologieunternehmen in ähnlicher Weise dazu zwingen, ihre Datenschutzstandards für Minderjährige auf breiter Front zu verbessern, anstatt maßgeschneiderte Erfahrungen für regional spezifische Benutzersegmente zu schaffen, die unter neue Gesetze fallen Schutz.