解码COPPA：美国市场的儿童隐私合规

引 言

在互联网的早期阶段，"儿童上网"一度成为新兴现象，而围绕未成人隐私权的争议也悄然在太平洋的另一边浮出水面。1995年，媒体曝出一家营销公司大规模销售儿童个人信息的事件，引发了社会广泛关注。紧接着，美国联邦贸易委员会（FTC）于1998年启动了对全国超过1400个网站的调查，发现高达89%的儿童网站未能有效披露其隐私政策，并且仅有不到1%的网站在收集儿童个人信息前会取得家长的事先同意。行业自律的缺失与透明度不足，使得公众对儿童隐私保护的担忧达到了空前的高度。

在此背景下，美国国会于1998年制定并通过了《儿童在线隐私保护法》（Children's Online Privacy Protection Act, 以下简称"COPPA"），并于2000年正式生效，确立了适用于所有面向13岁以下儿童在线服务的强制性隐私规则。自那以后，COPPA作为世界上最早针对未成年人网络隐私设立的成文法之一，也成为了美国互联网时代下的代表性立法。

随着互联网技术的持续演进，COPPA在过去二十多年中也经历了多次重要修订。2013年，FTC对其实施规则（COPPA Rule）进行了重要修改，扩大了"个人信息"的定义，并强化了家长通知、信息删除以及数据最小化等关键要求。而在2024年，COPPA Rule迎来了又一次改革，进一步扩大了监管范围，细化了家长同意机制，旨在应对数字平台、移动应用、人工智能技术及广告追踪等新兴技术对儿童数据隐私带来的风险。修订后的规则已于2025年6月23日正式生效，相关企业需在2026年4月22日之前完成全面合规。这一明确的合规期限，也意味着企业需要尽快评估自身产品和数据处理流程，并及时进行必要的合规调整。