Disney zal een schikking van 10 miljoen dollar betalen vanwege beschuldigingen dat het de privacyrechten van kinderen heeft geschonden, zo heeft de Federal Trade Commission (FTC) deze week bekendgemaakt.
De overeenkomst, die voor het eerst werd voorgesteld in september 2025, lost een geschil op over de manier waarop Disney content voor kinderen op YouTube labelt. Door de duizenden YouTube die het op kinderen richt, valt het onder een Amerikaanse wet die de Children's Online Privacy Act (COPPA) heet. COPPA is in 1998 aangenomen en is bedoeld om kinderen onder de 13 jaar te beschermen tegen het online verzamelen en gebruiken van hun gegevens.
Die bescherming is belangrijk omdat kinderen veel minder goed in staat zijn om gegevensverzameling, reclame of profilering te begrijpen en daar niet op een begrijpelijke manier toestemming voor kunnen geven. Wanneer de COPPA-waarborgen falen, kunnen kinderen worden gevolgd via video's, gerichte advertenties te zien krijgen of worden geprofileerd op basis van hun kijkgedrag, allemaal zonder medeweten of toestemming van hun ouders.
In 2019 YouTube een beleid YouTube om makers te helpen voldoen aan COPPA door hun content te labelen als gemaakt voor kinderen (MFK) of niet gemaakt voor kinderen (NMFK). Content met het label MFK wordt automatisch beperkt. Deze content kan bijvoorbeeld niet automatisch worden afgespeeld in gerelateerde content, verschijnen in de minispeler of worden toegevoegd aan afspeellijsten.
Dit beleid kwam tot stand na de pijnlijke ervaring YouTubezelf met COPPA in 2019, toen het een schikking trof van 170 miljoen dollar met de FTC nadat het had nagelaten om content gericht op kinderen correct te labelen. Dat is nog steeds veruit de grootste COPPA-schikking ooit.
De twee belangrijkste beperkingen voor video's met het label MFK zijn wellicht deze: MFK-video's mogen alleen automatisch worden afgespeeld in andere voor kinderen geschikte content, zodat kinderen (in theorie althans) geen ongepaste content te zien krijgen. Adverteerders mogen geen persoonlijke gegevens verzamelen van kinderen die deze video's bekijken.
Een gekastijde YouTube contentmakers, waaronder Disney, dat ze COPPA zouden kunnen overtreden als ze hun content niet correct zouden labelen. Ze konden dit op twee manieren doen: makers konden hele kanalen labelen (Disney heeft er ongeveer 1250 voor zijn verschillende contentmerken) of individuele video's. Een kanaal met de markering NMFK kon dus nog steeds MFK-video's hosten, maar die individuele video's moesten wel correct worden gelabeld.
Volgens de FTC schoten de inspanningen van Disney tekort en waren veel op kinderen gerichte video's onjuist gelabeld.
In de rechtszaak werd gesteld dat Disney algemene NMFK-labels toepaste op hele YouTube in plaats van video's afzonderlijk te beoordelen. Als gevolg daarvan werden sommige video's die op kinderen waren gericht ten onrechte gelabeld, waardoor gegevensverzameling en advertentietargeting mogelijk werden, iets wat COPPA juist wil voorkomen. Zo werd het Pixar-kanaal gelabeld als NMFK, maar werden er 'zeer vergelijkbare' video's getoond van het Pixar Cars- kanaal, dat was gelabeld als MFK.
De FTC zei dat YouTube Disney in juni 2020 YouTube dat het meer dan 300 van zijn video's had geherclassificeerd als gericht op kinderen op kanalen zoals Pixar, Disney Movies en Walt Disney Animation Studios.
Dit is niet Disney's eerste privacy-rodeo.
Disney heeft een geschiedenis van conflicten met wetten inzake de privacy van kinderen. In 2011 betaalde zijn dochteronderneming Playdom 3 miljoen dollar (op dat moment de hoogste COPPA-boete ooit) voor het verzamelen van gegevens van meer dan 1,2 miljoen kinderen op 20 websites met virtuele werelden. In 2021 schikte Disney ook een rechtszaak waarin het bedrijf en anderen werden beschuldigd van het verzamelen en verkopen van informatie over kinderen via mobiele apps gericht op kinderen.
In de huidige zaak heeft de FTC met 3-0 gestemd om deze zaak door te verwijzen naar het ministerie van Justitie, waarbij commissarissen Ferguson, Holyoak en Meador verwezen naar wat zij omschreven als:
"Disney's misbruik van het vertrouwen van ouders."
Volgens de schikking moet Disney meer doen dan alleen betalen. Het bedrijf moet ook ouders op de hoogte stellen voordat het persoonlijke gegevens van kinderen onder de 13 jaar verzamelt en toestemming van ouders verkrijgen om deze gegevens te gebruiken. Disney moet ook beoordelen of individuele video's moeten worden gelabeld als gemaakt voor kinderen. De FTC biedt echter een ontsnappingsclausule: Disney hoeft dit niet te doen als YouTube technologieën YouTube die de leeftijd (of leeftijdscategorie) van een kijker bepalen.
Leeftijdscontrole is duidelijk iets waar de FTC zich voor inzet, door te zeggen:
"Deze toekomstgerichte bepaling weerspiegelt en anticipeert op het toenemende gebruik van technologieën voor leeftijdsverificatie om kinderen online te beschermen."
We rapporteren niet alleen over privacy - we bieden u optie om er gebruik van te maken.
Privacy 's mogen nooit verder reiken dan een krantenkop. Houd uw online privacy uw door gebruik te maken van Malwarebytes Privacy VPN.
