Vertragsfalle · Datenschutz
Schwache Altersprüfung für Kinder
Der Dienst erklärt, keine Daten von Kindern zu erheben, verlässt sich aber auf die selbst angegebene Altersangabe, ohne Einwilligung der Eltern und unter Speicherung von Sprach- oder Standortdaten von Kindern; Profile, Beiträge, Kontaktdaten, Aktivität oder Standort sind standardmäßig für alle sichtbar und von Suchmaschinen indexiert, oder die Einwilligung in die Veröffentlichung ist an die Registrierung gekoppelt.
- Schwere
- Ernst
- Wie oft sie vorkommt
- Regelmäßig
- Hält sie?
- Oft unwirksam
- Formulierungen
- 22
So steht es im Vertrag
Redline gleicht diese Formulierungen wörtlich mit Ihrem Dokument ab. Verwender erfinden selten neue Sätze — sie kopieren sie, deshalb tauchen dieselben Formulierungen in völlig verschiedenen Verträgen auf.
In englischsprachigen Verträgen
- we do not knowingly collect personal information from children under 13
- by using the Service you represent that you are at least 18
- users under 18 may use the Service only with parental consent
- parents may contact us to review or delete
- we may collect voice recordings
- accounts of users under 16 are public
- your profile is public by default
- visible to everyone, including people who do not have an account
- may be indexed by search engines
- discoverable by phone number or email
- other users can see your location
In russischsprachigen Verträgen
- Оператор не осуществляет обработку персональных данных несовершеннолетних
- Пользователь подтверждает, что достиг 18 лет
- с согласия законного представителя
- лица, не достигшие 14 лет
- Сервис не предназначен для лиц младше
- профиль является общедоступным по умолчанию
- персональные данные, разрешённые субъектом для распространения
- доступны неограниченному кругу лиц
- могут индексироваться поисковыми системами
- Пользователь разрешает распространение персональных данных
- поиск по номеру телефона
Prüfen Sie Ihren eigenen Vertrag
Fügen Sie eine Klausel, eine Seite oder das ganze Dokument ein. Nichts verlässt Ihren Browser: der Abgleich läuft hier auf dieser Seite gegen die Formulierungen oben.
Warum das wehtut
Kinderdaten werden trotzdem erhoben und verwertet, und Eltern bekommen sie nicht gelöscht; Daten von Kindern und Erwachsenen liegen offen für Fremde, Scraper und Gesichtserkennungsfirmen, während „Sie hätten die Einstellung ändern können“ als Verteidigung dient.
Ist das bei Ihnen wirksam
Dieselbe Klausel kann im einen Land üblich und im anderen unwirksam sein. Es folgt, was das Recht dort sagt, wo Sie sind — keine Beurteilung Ihres konkreten Vertrags.
Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage (Art. 6), verbietet die Kopplung von Leistung und überschießender Einwilligung (Art. 7 Abs. 4) und gibt Ihnen Auskunft und Löschung (Art. 15, 17); besondere Kategorien sind nach Art. 9 grundsätzlich untersagt.
USA
- Fundstelle
- COPPA
- FTC
Europäische Union
- Fundstelle
- GDPR Art 8
Vereinigtes Königreich
- Fundstelle
- GDPR Art 8
- ICO
- Online Safety Act 2023
Russland
- Fundstelle
- 152-ФЗ
- ГК ст. 28
- ст. 10.1
- ст. 13.11
Wo das tatsächlich passiert ist
Behördenverfahren, Gerichtsentscheidungen und die Verträge, um die gestritten wurde.
- FTC v. Epic Games (Dec 2022) — $275M COPPA penalty; default-on chat exposing children to strangers
- FTC v. Google/YouTube (Sept 2019) — $170M COPPA; FTC/DOJ v. Amazon Alexa (May 2023) — $25M, children's voice and geolocation data retained indefinitely
- DPC v. TikTok (Sept 2023) — €345M, child accounts public by default; DPC v. Meta/Instagram (Sept 2022) — €405M over teen business accounts publishing contact details
- ICO v. TikTok (Apr 2023) — £12.7M for under-13 users
- Strava Global Heatmap (Jan 2018) — public-by-default activity data exposed military bases
- FTC COPPA Rule amendments finalized 16 Jan 2025
Was zu tun ist
Der Reihe nach: von der Sache einer Minute bis zu der, für die ein Brief nötig ist.
- Familien- oder Kinderkonten nutzen und Profile sofort auf privat stellen
- Die Schalter „über Telefonnummer auffindbar“ und „für Suchmaschinen sichtbar“ prüfen
- Löschung nach Art. 17 DSGVO verlangen und die Antwort aufbewahren
- In Deutschland ist die Einwilligung eines Kindes in Dienste der Informationsgesellschaft erst ab 16 Jahren wirksam (Art. 8 DSGVO), darunter braucht es die Eltern, die Aufsichtsbehörden verfolgen Verstöße, und Anbieter sollten datenschutzfreundliche Voreinstellungen nach Art. 25 DSGVO setzen.
Klauseln, die meist mitkommen
Wer eine dieser Klauseln verwendet, verwendet meist gleich mehrere.