近期，迪士尼因违反《儿童在线隐私保护规则》（COPPA规则），被罚1,000万美元以和解FTC的指控。该案源于迪士尼因未能将其YouTube视频正确标记为“面向儿童”（Made for Kids）内容，导致平台在未获父母同意的情况下非法收集儿童个人数据并用于定向广告。根据和解令，迪士尼除缴纳罚金外，还需履行严格的数据合规义务，并建立持续性内容审查机制。此次和解令还特别引入了对“年龄核验技术”的前瞻性考量。
一、案件情况
联邦法院近期批准一项命令，要求迪士尼支付1,000万美元，以和解联邦贸易委员会（FTC）提出的指控。FTC指控迪士尼在未依法通知其父母或取得其父母的同意下，导致从在YouTube上观看“面向儿童”（kid-directed）视频的儿童处收集个人数据，涉嫌违反《儿童在线隐私保护规则》（Children’s Online Privacy Protection Rule，即COPPA Rule）之规定。
美国司法部在接到FTC的通报与移送后，于9月提起诉讼，指控迪士尼全球服务有限公司（Disney Worldwide Services, Inc.）和迪士尼娱乐运营有限责任公司（Disney Entertainment Operations LLC）（以下统称“迪士尼”）违反了COPPA规则，理由是其未能将其上传至YouTube的部分视频正确标记为“面向儿童”（Made for Kids, MFK）。起诉书指出，由于上述错误标记，迪士尼使未满13周岁的儿童在观看以儿童为导向的视频时，其个人数据得以通过YouTube平台被收集并用于针对儿童的定向广告投放。
二、和解令内容
根据联邦法院上周最终裁定的和解令（settlement order），迪士尼必须履行以下义务：
支付民事罚款： 因违反COPPA规则，支付1,000万美元的民事罚款；
确保合规： 严格遵守COPPA规则，包括在收集13岁以下儿童的个人信息之前履行通知父母的义务，并就该数据的收集和使用获得可验证的父母同意（verifiable parental consent）；
建立审查机制： 建立并实施一套程序，持续评估发布到YouTube的视频是否应被指定为MFK。此项义务在以下任一条件下可予免除：YouTube实施了能够确定所有YouTube用户年龄、年龄范围或年龄类别的年龄核验技术（age assurance technologies），或者YouTube不再允许内容创作者将视频标记为MFK。这一前瞻性条款体现了对年龄核验技术应用于儿童网络保护趋势的司法回应与预期。
起诉状及和解令原文可扫描下方二维码获取：
编译|祁卓妍
排版|祁卓妍
审核|裴 轶
声明：本文来自数据治理与竞争法研究，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
