Näin kirjoitat tietosuojaselosteen lasten sovellukselle

Useimmat lasten tietosuojaongelmat johtuvat kolmansien osapuolten koodista. Tarkista ennen selosteen kirjoittamista:

• Jokainen buildin SDK on luettelossa, ja siitä on kirjattu, mitä se kerää lapsikäyttäjiltä.
• Mikään SDK ei lähetä mainostunnuksia tai muita laitetunnisteita, jotka Families-käytäntö tai Lapset-kategoria kieltää.
• Mahdolliset mainokset ovat kontekstuaalisia ja vain sallittujen SDK:iden näyttämiä, ja personointi on poistettu käytöstä lapsilta.
• Analytiikka on poistettu käytöstä lapsilta tai rajattu työkaluihin, jotka täyttävät alustojen poikkeusehdot.
• Kaatumisraportointi ei lähetä tunnisteita, joita sinulla ei ole lupaa kerätä.
• Sijainti on pois päältä tai rajattu siihen, mitä säännöt sallivat.
• Chat- ja jakamisominaisuuksissa on vanhempien valvontatyökalut ja turvallisuusmuistutukset.
• Säilytysajat on kirjattu ja toteutettu koodissa.
• Lasten tietoja vastaanottavat kolmannet osapuolet on nimetty selosteessa käyttötarkoituksineen.

Mainonnan tietosuojatietoja käsittelevä oppaamme selittää, miten mainosverkostot kuvataan, ja pelien tietosuojaselosteen opas käsittelee chattia, moninpeliä ja sovelluksen sisäisiä ostoja, jotka ovat yhteisiä monille lasten sovelluksille ja peleille.

Kaikki alkaa tästä kysymyksestä, eikä vastaus riipu pelkästään siitä, mitä tarkoitit. COPPA-säännön (COPPA Rule) nojalla FTC arvioi, onko palvelu suunnattu alle 13-vuotiaille lapsille, tarkastelemalla sen aihepiiriä, visuaalista sisältöä, animaatiohahmojen tai lapsille suunnattujen aktiviteettien ja kannustimien käyttöä, musiikkia, mallien ikää, lapsijulkkiksia, kieltä ja mainontaa sekä näyttöä todellisesta ja tavoitellusta yleisöstä, kuten markkinointisuunnitelmia ja käyttäjäarvioita.

Sääntö tunnistaa myös sekayleisön (mixed audience) palvelut: yleiselle yleisölle tarkoitettua sovellusta, jota myös lapset käyttävät, ei pidetä lapsille suunnattuna niiden käyttäjien osalta, joita ei ole tunnistettu alle 13-vuotiaiksi, minkä vuoksi monet sovellukset käyttävät neutraalia ikäkyselyä. Lisäksi COPPA koskee lapsen tietoja, jos tiedät tosiasiallisesti kerääväsi henkilötietoja lapselta.

Sovelluskaupat kysyvät saman kysymyksen. Google Play edellyttää, että ilmoitat kohdeyleisösi Play Consolessa, ja voi tarkistaa, viittaavatko kuvasi ja sanastosi lapsiin. Apple varaa sovelluksen metatiedoissa ilmaisut kuten ”For Kids” ja ”For Children” Lapset-kategorialle (Kids Category).

Ole tässä rehellinen itsellesi. Värikäs piirrospeli, jolla on teini-ikäraja, voi silti näyttää valvojan silmissä lapsille suunnatulta. COPPA-tietosuojaselosteen opas tiivistää soveltamisalaa koskevat säännöt.

COPPA kutsuu tietosuojaselostetta verkkoilmoitukseksi (online notice), ja sääntö luettelee, mitä siinä on kerrottava. Säännöksen 16 CFR 312.4(d) mukaan täydellinen ilmoitus sisältää:

• kaikkien niiden ylläpitäjien (operators) nimen, osoitteen, puhelinnumeron ja sähköpostiosoitteen, jotka keräävät tai säilyttävät lasten henkilötietoja, tai yhden nimetyn yhteyshenkilön sekä kaikkien ylläpitäjien nimet
• mitä tietoja keräät lapsilta, mukaan lukien voivatko lapset asettaa henkilötietoja julkisesti saataville
• miten käytät tietoja, ja luovutuskäytäntösi, mukaan lukien tiedot vastaanottavien kolmansien osapuolten nimet ja tarkat ryhmät sekä luovutusten tarkoitukset
• tietojen säilytyskäytäntösi
• tarvittaessa ne sisäiset toiminnot, joita varten keräät pysyviä tunnisteita, ja miten estät niiden käytön muihin tarkoituksiin
• jos keräät lapsen ääntä sisältäviä äänitiedostoja säännön poikkeuksen nojalla, miten käytät niitä ja että poistat ne heti pyyntöön vastaamisen jälkeen
• että vanhemmat voivat tarkastella lapsensa tietoja tai pyytää niiden poistamista ja kieltää keräämisen jatkossa, sekä miten se tehdään

Sääntö edellyttää myös näkyvää, selvästi nimettyä linkkiä tähän ilmoitukseen aloitusnäkymässä tai laskeutumissivulla sekä jokaisessa kohdassa, jossa keräät lasten tietoja, ja lisäksi erillistä suoraa ilmoitusta vanhemmille ennen keräämistä. Yleinen tietosuojaseloste, jossa lapsia ei mainita lainkaan, ei täytä tätä vaatimusta.

FTC julkaisi muutetun COPPA-säännön Federal Registerissä 22. huhtikuuta 2025. Se tuli voimaan 23. kesäkuuta 2025, ja säänneltyjen yritysten oli noudatettava useimpia säännöksiä 22. huhtikuuta 2026 mennessä. Jos sovelluksesi on tehty ennen sitä, käy se läpi nyt.

Muutokset, jotka vaikuttavat selosteeseesi ja sovellukseesi:

• Erillinen suostumus luovutuksiin kolmansille osapuolille. Vanhempien on voitava antaa suostumus tietojen keräämiseen ja käyttöön antamatta suostumusta luovutukseen kolmansille osapuolille, ellei luovutus ole olennainen osa palvelua. Luovutukset esimerkiksi kohdennettua mainontaa varten edellyttävät erillistä todennettavaa vanhemman suostumusta.
• Kirjallinen tietojen säilytyskäytäntö. Lasten tietoja saa säilyttää vain niin kauan kuin on kohtuudella tarpeen, ei koskaan toistaiseksi, ja kirjallinen säilytyskäytäntösi on sisällytettävä verkkoilmoitukseen.
• Kirjallinen tietoturvaohjelma. Ylläpitäjien on laadittava ja ylläpidettävä kirjallinen tietoturvaohjelma, joka on mitoitettu niiden koon ja tietojen arkaluonteisuuden mukaan.
• Laajempi henkilötietojen määritelmä. Määritelmä kattaa nyt biometriset tunnisteet ja viranomaisten myöntämät tunnisteet.
• Nimetyt kolmannet osapuolet. Verkkoilmoituksessa on kerrottava lasten tietoja vastaanottavien kolmansien osapuolten nimet ja tarkat ryhmät.

Jokainen näistä vaatii käytännön toimia, ei pelkkiä uusia lauseita. Selosteesi pitää kuvata se, mitä olet todella toteuttanut.

Jos lapset ovat millään tavalla osa kohdeyleisöäsi Google Playssa, Families-käytännöt koskevat sinua yleisen käyttäjätietokäytännön (User Data policy) lisäksi. Googlen käytännön keskeiset kohdat:

• Sinun on täytettävä huolellisesti Target Audience and Content -osio, Data safety -osio ja sisällön ikärajakysely sekä pidettävä ne ajan tasalla.
• Pelkästään lapsille suunnatut sovellukset eivät saa lähettää Androidin mainostunnusta, SIM-kortin sarjanumeroa, build-sarjanumeroa, BSSID:tä, MAC-osoitetta, SSID:tä, IMEI:tä tai IMSI:tä; sekayleisön sovellukset eivät saa lähettää niitä lapsilta tai käyttäjiltä, joiden ikä ei ole tiedossa.
• Pelkästään lapsille suunnatut sovellukset eivät saa pyytää sijaintilupaa eivätkä kerätä, käyttää tai lähettää tarkkaa sijaintia.
• Lapsille näytettävien mainosten on tultava vain Families Self-Certified Ads SDK -ohjelmista, ja sekayleisön sovellukset tarvitsevat ikätarkistuksen, kuten neutraalin ikäkyselyn.
• Sovellukset ja ominaisuudet, joiden avulla lapset voivat jakaa vapaamuotoista sisältöä, tarvitsevat sovelluksen sisäisen verkkoturvallisuusmuistutuksen ja aikuisten hallintakeinot.
• Sovelluksesi, mukaan lukien sen käyttämät API:t ja SDK:t, on noudatettava COPPAa, GDPR:ää ja muita sovellettavia lakeja, ja tietosuojaselosteesi on kuvattava tietokäytäntösi tarkasti.

Tietosuojaselosteesi pitää vastata näitä asetuksia: kerro, mitkä SDK:t ovat käytössä lapsikäyttäjillä, että mainoksia ei personoida ja miten sijaintia käsitellään. Google Playn tietosuojaselostegeneraattori -sivu käsittelee Play Consolen yleisiä vaatimuksia.

Applen App Review Guidelines -ohjeet suhtautuvat lasten sovelluksiin tiukasti. Ohjeen 1.3 mukaan Lapset-kategorian sovellukset eivät saa lähettää henkilön tunnistettavia tietoja tai laitetietoja kolmansille osapuolille, eikä niissä pitäisi olla kolmansien osapuolten analytiikkaa tai mainontaa. Rajattuja poikkeuksia on: analytiikka, joka ei kerää tai lähetä IDFA-tunnistetta tai lapsia, heidän sijaintiaan tai laitteitaan koskevia tunnistettavia tietoja, sekä kontekstuaalinen mainonta palveluilta, joiden julkisesti dokumentoituihin Lapset-kategorian käytäntöihin kuuluu mainosaineistojen tarkistus ihmisvoimin.

Lapset-kategorian sovellusten on myös pidettävä sovelluksesta ulos vievät linkit, ostomahdollisuudet ja muut häiriötekijät vanhempien portin (parental gate) takana. Apple huomauttaa, että kun käyttäjät odottavat sovelluksesi noudattavan näitä sääntöjä, sen on täytettävä ne myös myöhemmissä päivityksissä, vaikka poistaisit kategorian valinnan.

Ohje 5.1.4 lisää, että Lapset-kategorian sovelluksissa tai sovelluksissa, jotka keräävät henkilötietoja alaikäiseltä, on oltava tietosuojaseloste ja niiden on noudatettava lasten tietosuojaa koskevia lakeja. Sovellukset saavat kysyä syntymäaikaa ja vanhemman yhteystietoja vain näiden lakien noudattamiseksi. Apple toteaa myös, että vanhempien portti ei yleensä ole sama asia kuin vanhemman suostumus tietosuojalakien tarkoittamassa mielessä.

Apple App Storen tietosuojaselostegeneraattori -sivu selittää, miten selosteesi vastaa App Privacy -merkintöjä.

Jos sovellustasi käyttävät lapset Euroopassa tai Isossa-Britanniassa, sovellettavaksi tulee kaksi muuta sääntökehystä.

GDPR:n 8 artikla. Kun tarjoat tietoyhteiskunnan palvelua suoraan lapselle ja käsittely perustuu suostumukseen, käsittely on lainmukaista vain, jos lapsi on vähintään 16-vuotias tai jos vanhempi antaa tai hyväksyy suostumuksen. Jäsenvaltiot voivat laskea ikärajaa, mutta ei alle 13 vuoden, joten raja vaihtelee EU:ssa. Sinun on kohtuullisin toimin varmistettava vanhemman suostumus käytettävissä oleva teknologia huomioon ottaen. Isossa-Britanniassa tämän säännön ikäraja on 13 vuotta.

Britannian Age appropriate design code. ICO:n Children's code on lakisääteinen käytännesäännöstö, jossa on 15 standardia sovelluksille, peleille, verkkoon yhdistetyille leluille ja verkkosivustoille, joita alle 18-vuotiaat lapset Isossa-Britanniassa todennäköisesti käyttävät. Niihin kuuluvat muun muassa lapsen etu, tietosuojaa koskevat vaikutustenarvioinnit, lapsen ikään sopiva läpinäkyvyys, oletuksena korkeat tietosuoja-asetukset, tietojen minimointi, rajoitettu tietojen jakaminen, oletuksena pois päältä oleva paikannus, ikätasoon sopiva vanhempien valvontatyökalujen käsittely, oletuksena pois päältä oleva profilointi ja tuuppaustekniikoiden välttäminen.

Tietosuojaselosteen kannalta ratkaisevin standardi on läpinäkyvyys: tietojen pitää olla tiiviitä, näkyviä ja selkeällä, lapsen ikään sopivalla kielellä esitettyjä. Britannian GDPR:n tietosuojaselosteopas ja GDPR-tietosuojaselosteopas käsittelevät yleisiä vaatimuksia.

Lasten sovelluksella on kaksi yleisöä, ja yksi asiakirja palvelee harvoin molempia. Käytännöllinen rakenne hyödyntää kerroksia:

1. Koko tietosuojaseloste vanhemmille ja valvontaviranomaisille, ja se kattaa jokaisen COPPAn ja GDPR:n edellyttämän osan: ylläpitäjät, tiedot, käyttötarkoitukset, kolmannet osapuolet, säilytyksen, tietoturvan ja vanhempien oikeudet.
2. Lyhyt, lapsille sopiva tiivistelmä alussa tai omassa näkymässään yksinkertaisin sanoin ja lyhyin lausein.
3. Oikea-aikaiset selitykset sovelluksessa juuri silloin, kun jotain tapahtuu, esimerkiksi ennen mikrofonin tai kameran käyttöluvan pyytämistä.

Lapsille sopiva lause voisi kuulua: ”Tallennamme piirustuksesi tablettiisi. Emme lähetä niitä kenellekään, ellei aikuinen sano, että se on OK.” Tämä toimii vain, jos se pitää paikkansa, joten kirjoita se vasta tarkistettuasi tietovirtasi.

Kerro vanhemmille tarkasti, mitä hallintakeinoja heillä on: miten tietoja tarkastellaan, miten ne poistetaan, miten suostumus perutaan ja miten sinuun saa yhteyden. Vältä juridista kieltä, joka hautaa tärkeät tosiasiat pitkiin kappaleisiin. Jos sovelluksellasi on myös aikuisia käyttäjiä tai teiniversio, harkitse erillisiä selosteita, jotta kukin yleisö lukee vain sitä koskevat asiat.

Lasten tiedot ovat alue, jolla yleiset mallipohjat pettävät todennäköisimmin ja jolla virheet tulevat kalleimmiksi. FTC valvoo COPPAa siviilioikeudellisin seuraamusmaksuin, alustasääntöjen rikkominen voi johtaa sovelluksesi poistamiseen, ja eurooppalaiset valvontaviranomaiset katsovat lasten tietojen ansaitsevan erityistä suojaa.

Tietosuojaseloste on myös vain yksi osa työtä. COPPA edellyttää suoraa ilmoitusta vanhemmille, todennettavaa vanhemman suostumusta ennen keräämistä, erillistä suostumusta useimpiin luovutuksiin kolmansille osapuolille, kirjallista säilytyskäytäntöä ja kirjallista tietoturvaohjelmaa. Seloste kuvaa nämä prosessit; se ei luo niitä.

Legal Policy Generator sisältää COPPA-moduulin edistyneiden alueellisten moduuliensa joukossa, jotka maksavat 5 dollaria, GDPR-, Iso-Britannia- ja muiden alueellisten moduulien rinnalla. Sovelluksen tietosuojaselostegeneraattorissa vastaat kysymyksiin lapsista ja palvelemistasi alueista, ja lausekkeet valitaan deterministisesti versioidusta kirjastosta, ja maksuton esikatselu näyttää tuloksen ennen kuin maksat. Näin saat jäsennellyn, luettavan luonnoksen, jonka voit viedä juristille, mikä voi nopeuttaa tarkistusta.

Pidä tulosta kuitenkin luonnoksena. Luotu teksti perustuu vastauksiisi eikä ole oikeudellista neuvontaa. Pyydä minkä tahansa lapsille suunnatun sovelluksen kohdalla pätevää juristia tarkistamaan seloste, suostumusprosessi ja SDK-asetuksesi ennen julkaisua.