La Disney pagherà un risarcimento di 10 milioni di dollari per le accuse di violazione dei diritti alla privacy dei minori, secondo quanto dichiarato questa settimana dalla Federal Trade Commission (FTC).
L'accordo, proposto per la prima volta nel settembre 2025, risolve una controversia relativa all'etichettatura da parte di Disney dei contenuti destinati ai bambini su YouTube. Le migliaia di YouTube destinati ai bambini lo rendono soggetto a una legge statunitense denominata Children's Online Privacy Act (COPPA). Promulgata nel 1998, la COPPA è stata concepita per proteggere i minori di 13 anni dalla raccolta e dall'utilizzo dei loro dati online.
Tale protezione è importante perché i bambini sono molto meno in grado di comprendere la raccolta dei dati, la pubblicità o la profilazione e non possono acconsentirvi in modo consapevole. Quando le misure di protezione previste dal COPPA falliscono, i bambini possono essere tracciati attraverso i video, ricevere pubblicità mirate o essere profilati in base alle loro abitudini di visualizzazione, il tutto senza che i genitori ne siano a conoscenza o abbiano dato il loro consenso.
Nel 2019 YouTube una politica volta ad aiutare i creator a rispettare il COPPA, etichettando i loro contenuti come realizzati per bambini (MFK) o non realizzati per bambini (NMFK). I contenuti etichettati come MFK vengono automaticamente soggetti a restrizioni. Ad esempio, non possono essere riprodotti automaticamente nei contenuti correlati, apparire nel miniplayer o essere aggiunti alle playlist.
Questa politica è stata introdotta dopo la dolorosa esperienza YouTubecon il COPPA nel 2019, quando ha raggiunto un accordo con la FTC per 170 milioni di dollari dopo aver omesso di etichettare correttamente i contenuti destinati ai bambini. Si tratta ancora oggi dell'accordo più importante mai raggiunto in relazione al COPPA.
Forse le due restrizioni più importanti per i video contrassegnati con MFK sono queste: i video MFK devono essere riprodotti automaticamente solo in altri contenuti adatti ai bambini, impedendo (almeno in teoria) ai bambini di vedere contenuti inappropriati. Inoltre, agli inserzionisti è vietato raccogliere dati personali dai bambini che guardano tali video.
YouTube , dopo aver ricevuto un richiamo, YouTube i creatori di contenuti, tra cui Disney, che avrebbero potuto violare il COPPA se non avessero etichettato correttamente i contenuti. Ciò poteva essere fatto in due modi: i creatori potevano etichettare interi canali (Disney ne ha circa 1.250 per i suoi diversi marchi di contenuti) o singoli video. Quindi, un canale contrassegnato con NMFK poteva comunque ospitare video MFK, ma quei singoli video dovevano essere etichettati correttamente.
Secondo la FTC, gli sforzi della Disney sono stati insufficienti e molti video destinati ai bambini sono stati etichettati in modo errato.
La denuncia presentata in tribunale affermava che Disney applicava etichette NMFK generiche a interi YouTube invece di esaminare i video singolarmente. Di conseguenza, alcuni video destinati ai bambini sono stati etichettati in modo errato, consentendo la raccolta di dati e il targeting pubblicitario che il COPPA intende impedire. Ad esempio, il canale Pixar è stato etichettato NMFK, ma mostrava video "molto simili" al canale Pixar Cars, che era stato etichettato MFK.
La FTC ha dichiarato che YouTube Disney nel giugno 2020 di aver riclassificato più di 300 dei suoi video come destinati ai bambini su canali quali Pixar, Disney Movies e Walt Disney Animation Studios.
Non è la prima volta che Disney si trova a dover affrontare questioni relative alla privacy.
Disney ha una lunga storia di controversie con le leggi sulla privacy dei minori. Nel 2011, la sua controllata Playdom ha pagato 3 milioni di dollari (all'epoca la più alta sanzione mai inflitta ai sensi del COPPA) per aver raccolto dati da oltre 1,2 milioni di minori su 20 siti web di mondi virtuali. Nel 2021, Disney ha anche risolto una causa che accusava lei e altri di raccogliere e vendere informazioni sui minori tramite app mobili dedicate ai bambini.
Nel caso in esame, la FTC ha votato 3-0 per deferire il caso al Dipartimento di Giustizia, con i commissari Ferguson, Holyoak e Meador che hanno citato ciò che hanno descritto come
"L'abuso della fiducia dei genitori da parte della Disney".
In base all'accordo, Disney non dovrà limitarsi a pagare. Dovrà anche informare i genitori prima di raccogliere informazioni personali dai minori di 13 anni e ottenere il loro consenso per utilizzarle. Disney dovrà inoltre valutare se i singoli video debbano essere etichettati come destinati ai bambini. Tuttavia, la FTC prevede una clausola di esenzione: Disney non sarà tenuta a farlo se YouTube tecnologie di verifica dell'età che determinano l'età (o la fascia d'età) dello spettatore.
La verifica dell'età è chiaramente un obiettivo perseguito dalla FTC, che afferma:
"Questa disposizione lungimirante riflette e anticipa il crescente utilizzo delle tecnologie di verifica dell'età per proteggere i bambini online".
Non ci limitiamo a segnalare la privacy, ma vi offriamo la possibilità di utilizzarla.
I rischi per Privacy non dovrebbero mai andare oltre un titolo di giornale. Mantenete la vostra privacy online utilizzando Malwarebytes Privacy VPN.
