Zo schrijf je een privacybeleid voor een kinderapp

De meeste privacyproblemen bij kinderen komen voort uit code van derden. Controleer voordat je het beleid schrijft:

• Elke SDK in de build staat op de lijst, met wat hij van kinderen verzamelt.
• Geen enkele SDK geeft advertentie-ID's of andere apparaatidentificatoren door die het Families-beleid of de Kids Category verbieden.
• Advertenties, als die er zijn, zijn contextueel en worden alleen door toegestane SDK's geleverd, met personalisatie uitgeschakeld voor kinderen.
• Analytics zijn uitgeschakeld voor kinderen of beperkt tot tools die aan de uitzonderingen van het platform voldoen.
• Crashrapportage verstuurt geen identificatoren die je niet mag verzamelen.
• Locatie staat uit, of is beperkt tot wat de regels toestaan.
• Chat- en deelfuncties hebben ouderlijk toezicht en veiligheidsherinneringen.
• Bewaartermijnen zijn op papier gezet en worden in de code afgedwongen.
• Derden die gegevens van kinderen ontvangen, worden in het beleid bij naam genoemd, met doelen.

Onze gids over advertentie-informatie in je privacybeleid legt uit hoe je advertentienetwerken beschrijft, en de gids over een privacybeleid voor games behandelt chat, multiplayer en in-app-aankopen die veel kinderapps met games gemeen hebben.

Alles begint met deze vraag, en het antwoord hangt niet alleen af van wat je van plan was. Onder de COPPA Rule bepaalt de FTC of een dienst gericht is op kinderen jonger dan 13 door te kijken naar het onderwerp, de visuele inhoud, het gebruik van animatiefiguren of op kinderen gerichte activiteiten en beloningen, muziek, de leeftijd van modellen, kindsterren, taal en advertenties, samen met bewijs over het werkelijke en beoogde publiek, zoals marketingplannen en gebruikersreviews.

De regel erkent ook diensten met een gemengd publiek: een app voor een algemeen publiek waar ook kinderen gebruik van maken, wordt niet als op kinderen gericht behandeld voor gebruikers die niet als jonger dan 13 zijn geïdentificeerd, en daarom gebruiken veel apps een neutrale leeftijdsvraag. Daarnaast geldt COPPA voor de gegevens van een kind als je daadwerkelijk weet dat je persoonsgegevens van dat kind verzamelt.

De stores stellen dezelfde vraag. Google Play vereist dat je je doelgroep opgeeft in Play Console en kan controleren of je beelden en terminologie op kinderen wijzen. Apple reserveert termen als “For Kids” en “For Children” in de metadata van apps voor de Kids Category.

Wees hier eerlijk tegen jezelf. Een kleurrijke cartoongame met een tienerclassificatie kan voor een toezichthouder nog steeds op kinderen gericht lijken. De gids over een privacybeleid volgens COPPA vat de regels over de reikwijdte samen.

COPPA noemt het privacybeleid de online notice, en de regel somt op wat erin moet staan. Volgens 16 CFR 312.4(d) bevat een volledige kennisgeving:

• de naam, het adres, het telefoonnummer en het e-mailadres van alle exploitanten die persoonsgegevens van kinderen verzamelen of bijhouden, of één aangewezen contactpersoon plus de namen van alle exploitanten
• welke informatie je van kinderen verzamelt, inclusief of kinderen persoonsgegevens openbaar kunnen maken
• hoe je die gebruikt, en je verstrekkingspraktijken, inclusief de identiteit en specifieke categorieën van derden die ze ontvangen en de doelen
• je bewaarbeleid
• waar van toepassing, de interne bedrijfsvoering waarvoor je persistente identificatoren verzamelt en hoe je voorkomt dat ze voor andere doelen worden gebruikt
• als je onder de uitzondering van de regel audiobestanden met de stem van een kind verzamelt, hoe je die gebruikt en dat je ze direct na het beantwoorden van het verzoek verwijdert
• dat ouders de informatie van hun kind kunnen inzien of laten verwijderen en verdere verzameling kunnen weigeren, en hoe ze dat doen

De regel vereist ook een opvallende, duidelijk gelabelde link naar deze kennisgeving op het start- of landingsscherm en bij elk onderdeel waar je informatie van kinderen verzamelt, plus een aparte directe kennisgeving aan ouders voordat je gegevens verzamelt. Een algemeen privacybeleid dat kinderen nergens noemt, voldoet niet aan deze norm.

De FTC publiceerde de gewijzigde COPPA Rule op 22 april 2025 in het Federal Register. Die trad op 23 juni 2025 in werking, en gereguleerde bedrijven hadden tot 22 april 2026 om aan de meeste bepalingen te voldoen. Is je app van vóór die tijd, controleer hem dan nu.

Wijzigingen die gevolgen hebben voor je beleid en je app:

• Aparte toestemming voor verstrekking aan derden. Ouders moeten toestemming kunnen geven voor verzameling en gebruik zonder toestemming te geven voor verstrekking aan derden, tenzij die verstrekking integraal deel uitmaakt van de dienst. Verstrekkingen voor doelen zoals gerichte advertenties vereisen aparte verifieerbare ouderlijke toestemming.
• Schriftelijk bewaarbeleid. Je mag gegevens van kinderen alleen bewaren zolang dat redelijkerwijs nodig is, nooit voor onbepaalde tijd, en je moet je schriftelijke bewaarbeleid in de online kennisgeving opnemen.
• Schriftelijk beveiligingsprogramma. Exploitanten moeten een schriftelijk informatiebeveiligingsprogramma opzetten en onderhouden dat past bij hun omvang en de gevoeligheid van de gegevens.
• Ruimere definitie van persoonsgegevens. De definitie omvat nu biometrische identificatoren en door de overheid uitgegeven identificatoren.
• Derden bij naam. De online kennisgeving moet de identiteit en specifieke categorieën noemen van derden die gegevens van kinderen ontvangen.

Elk van deze punten vraagt om operationeel werk, niet alleen om nieuwe zinnen. Je beleid moet beschrijven wat je echt hebt gebouwd.

Maken kinderen enig deel uit van je doelgroep op Google Play, dan gelden de Families-regels bovenop het algemene User Data-beleid. Belangrijke punten uit het beleid van Google:

• Je moet de sectie Target Audience and Content, de Data safety-sectie en de vragenlijst voor de contentclassificatie juist invullen en actueel houden.
• Apps die uitsluitend op kinderen zijn gericht, mogen niet doorgeven: de Android-advertentie-ID, SIM-serienummer, build-serienummer, BSSID, MAC, SSID, IMEI of IMSI; apps met een gemengd publiek mogen ze niet doorgeven van kinderen of gebruikers van onbekende leeftijd.
• Apps die uitsluitend op kinderen zijn gericht, mogen geen locatietoestemming vragen en geen precieze locatie verzamelen, gebruiken of doorgeven.
• Advertenties die aan kinderen worden getoond, mogen alleen afkomstig zijn van Families Self-Certified Ads SDKs, en apps met een gemengd publiek hebben een leeftijdscontrole nodig, zoals een neutrale leeftijdsvraag.
• Apps en functies waarmee kinderen vrije content kunnen delen, hebben een online veiligheidsherinnering in de app en instellingen voor volwassenen nodig.
• Je app, inclusief de API's en SDK's die hij gebruikt, moet voldoen aan COPPA, de AVG en andere toepasselijke wetten, en je privacybeleid moet je omgang met gegevens juist weergeven.

Je privacybeleid moet overeenkomen met deze instellingen: vermeld welke SDK's voor kinderen draaien, dat advertenties niet gepersonaliseerd zijn en hoe met locatie wordt omgegaan. De pagina privacybeleid generator voor Google Play behandelt de algemene eisen van Play Console.

De App Review Guidelines van Apple behandelen kinderapps streng. Richtlijn 1.3 zegt dat apps in de Kids Category geen persoonlijk identificeerbare informatie of apparaatinformatie naar derden mogen sturen, en geen analytics of advertenties van derden mogen bevatten. Er bestaan beperkte uitzonderingen: analytics die geen IDFA of identificeerbare informatie over kinderen, hun locatie of hun apparaten verzamelen of doorgeven, en contextuele advertenties van diensten met openbaar gedocumenteerde Kids Category-praktijken, waaronder menselijke controle van advertentiemateriaal.

Apps in de Kids Category moeten ook links naar buiten de app, aankoopmogelijkheden en andere afleidingen achter een parental gate plaatsen. Apple merkt op dat zodra gebruikers verwachten dat je app deze regels volgt, hij er in latere updates aan moet blijven voldoen, ook als je de categorie uitvinkt.

Richtlijn 5.1.4 voegt toe dat apps in de Kids Category, of apps die persoonsgegevens van een minderjarige verzamelen, een privacybeleid moeten bevatten en moeten voldoen aan privacywetten voor kinderen. Apps mogen alleen om een geboortedatum en contactgegevens van ouders vragen om aan die wetten te voldoen. Apple stelt ook dat een parental gate over het algemeen niet hetzelfde is als ouderlijke toestemming onder privacywetten.

De pagina privacybeleid generator voor de Apple App Store legt uit hoe je beleid aansluit op de App Privacy-labels.

Gebruiken kinderen in Europa of het VK je app, dan gelden nog twee kaders.

Artikel 8 AVG. Bied je een dienst van de informatiemaatschappij rechtstreeks aan een kind aan en baseer je je op toestemming, dan is de verwerking alleen rechtmatig als het kind minstens 16 is, of als een ouder toestemming geeft of machtigt. Lidstaten mogen de leeftijd verlagen, maar niet onder 13, dus de drempel verschilt binnen de EU. Je moet redelijke inspanningen leveren om ouderlijke toestemming te verifiëren, rekening houdend met beschikbare technologie. In het VK is de leeftijd voor deze regel 13.

De Britse Age appropriate design code. De Children's code van de ICO is een wettelijke gedragscode met 15 standaarden voor apps, games, verbonden speelgoed en websites die waarschijnlijk worden bezocht door kinderen jonger dan 18 in het VK. Daaronder: het belang van het kind, gegevensbeschermingseffectbeoordelingen, transparantie die past bij de leeftijd van het kind, standaard hoge privacyinstellingen, dataminimalisatie, beperkt delen van gegevens, geolocatie standaard uitgeschakeld, leeftijdsgeschikte omgang met ouderlijk toezicht, profilering standaard uit en geen nudgetechnieken.

Voor je privacybeleid is transparantie de standaard die het meest gewicht heeft: informatie moet beknopt, opvallend en in duidelijke taal zijn die past bij de leeftijd van het kind. De gids over een privacybeleid volgens de UK GDPR en de gids over een privacybeleid volgens de AVG behandelen de algemene eisen.

Een kinderapp heeft twee doelgroepen, en één document bedient ze zelden allebei. Een praktische opbouw werkt met lagen:

1. Het volledige privacybeleid, geschreven voor ouders en toezichthouders, met elk onderdeel van COPPA en de AVG: exploitanten, gegevens, doelen, derden, bewaring, beveiliging en rechten van ouders.
2. Een korte, kindvriendelijke samenvatting bovenaan of op een apart scherm, met eenvoudige woorden en korte zinnen.
3. Uitleg op het juiste moment in de app, op het moment dat er iets gebeurt, zoals vóór een verzoek om toegang tot de microfoon of camera.

Een kindvriendelijke zin kan luiden: “We bewaren je tekeningen op je tablet. We sturen ze naar niemand, tenzij een volwassene zegt dat het mag.” Dat werkt alleen als het klopt, dus schrijf het nadat je je gegevensstromen hebt gecontroleerd.

Wees voor ouders concreet over de instellingen die ze hebben: hoe ze gegevens inzien, hoe ze die verwijderen, hoe ze toestemming intrekken en hoe ze contact met je opnemen. Vermijd juridische taal die de belangrijke feiten in lange alinea's verstopt. Heeft je app ook volwassen gebruikers of een tienerversie, overweeg dan aparte beleidsteksten, zodat elke doelgroep alleen leest wat voor hen geldt.

Bij gegevens van kinderen schieten generieke sjablonen het vaakst tekort, en daar zijn fouten het duurst. De FTC handhaaft COPPA met civiele sancties, overtredingen van platformregels kunnen je app laten verwijderen en Europese toezichthouders vinden dat gegevens van kinderen bijzondere bescherming verdienen.

Een privacybeleid is bovendien maar één onderdeel van het werk. COPPA vereist een directe kennisgeving aan ouders, verifieerbare ouderlijke toestemming vóór het verzamelen, aparte toestemming voor de meeste verstrekkingen aan derden, een schriftelijk bewaarbeleid en een schriftelijk beveiligingsprogramma. Het beleid beschrijft die processen; het creëert ze niet.

Legal Policy Generator heeft een COPPA-module onder zijn geavanceerde regionale modules, die $5 kosten, naast modules voor de AVG, het VK en andere regio's. In de privacybeleid generator voor apps beantwoord je vragen over kinderen en de regio's die je bedient, en de clausules worden deterministisch geselecteerd uit een bibliotheek met versiebeheer, waarbij het gratis voorbeeld het resultaat laat zien voordat je betaalt. Zo heb je een gestructureerd, leesbaar concept om naar een advocaat te brengen, wat de controle kan versnellen.

Maar behandel de uitkomst als een concept. Gegenereerde tekst weerspiegelt je antwoorden en is geen juridisch advies. Voor elke app die op kinderen is gericht: vraag een gekwalificeerde advocaat om het beleid, de toestemmingsflow en je SDK-configuratie te controleren vóór de lancering.