SEO 百科

COPPA

本页目录

COPPA

COPPA是美国《儿童在线隐私保护法》，配套规则写在 16 CFR Part 312[1]。该法于 1998 年通过，规则自 2000 年起施行，2013 年与 2025 年两次修订[2]。面向美国儿童的网站与应用程序需要留意它，收集 13 岁以下儿童个人信息之前，要先取得可验证的家长同意[1]。

适用对象

规则的适用范围由两条路径界定。第一条是面向 13 岁以下儿童的商业网站或者在线服务；第二条是其他网站，但经营者明知自己正在收集儿童信息，而对方不满 13 岁[2]。

判定是否面向儿童，看一组综合因素[2]：

  • 主题内容与视觉呈现
  • 是否使用动画角色或儿童活动
  • 音乐与模特年龄
  • 是否出现儿童熟悉的名人
  • 用语与广告是否同样面向儿童
  • 受众构成的经验证据

混合受众的站点也在范围内。只要其中某个板块按儿童内容运营，该板块就可能落入规则[2]。

个人信息的范围

规则对个人信息的界定比直觉宽。姓名、家庭地址、电话号码、社保号在列；照片、视频、音频也属于个人信息；精确地理位置同样在内[2]。

持久标识符被明确收录。Cookie、IP 地址、设备标识符与广告标识符，只要用来识别儿童，都算个人信息[2]。也就是说，即使站点没有账号体系，被动跟踪也可能构成收集。

2025 年的修订扩大了范围。可用于识别个人的生物识别标识，例如指纹、声纹与面部几何模板，以及政府签发的标识，都被纳入个人信息[2]。

企业的义务

规则给经营者列了一组可执行的义务[1]：

  • 在网站上发布清晰的隐私政策，并在收集之前直接通知家长
  • 收集、使用或者披露儿童个人信息之前，取得可验证的家长同意
  • 提供途径，让家长查阅并删除儿童的个人信息，并可以拒绝后续使用
  • 不得以提供超过必要范围的个人信息，作为儿童参加活动、获奖或者玩游戏的条件
  • 采取合理措施保护儿童个人信息的保密性、安全性与完整性
  • 只保留完成收集目的所必需的期限，并发布书面的留存与删除策略

第三方广告有单独门槛。把儿童数据用于第三方定向广告，需要与使用服务本身的同意分开，单独取得家长同意[2]。

违规后果

违规按次计罚。每次违规可处民事罚款，2025 年调整后的上限是 53,088 美元，2026 年维持同一水平[3]。因为次数按受影响儿童累计，和解金额常达到很高的量级。

执法主体主要是联邦贸易委员会，州总检察长也可以依同等条款执法[1]。经营者还可以加入经委员会批准的行业自律项目，也就是安全港项目，用来证明合规安排[2]。

对 SEO 的影响

年龄门会影响内容与广告的呈现。面向儿童的板块要按儿童规则处理，定向广告与个性化推荐需要关闭或取得单独同意[2]。

持久标识符的采集要经同意。分析脚本、广告像素与设备标识在儿童场景下都属于个人信息，接入之前要先解决同意问题[2]。

评论区与用户投稿要单独检查。允许儿童发布内容的板块，要么先删除其中的个人信息再公开，要么按收集规则处理[2]。

内容标识会影响平台侧的分发。视频与音频站点若把内容标注为面向儿童，平台会按这个标识关闭个性化广告，创作者的收入与流量结构随之变化。

常见误用

一个误用是以为只有儿童站适用。明知有 13 岁以下用户仍在收集信息的通用站点，同样落入规则[2]。

另一个误用是以为服务条款里写了年龄声明就够。声明本身不等于可验证的家长同意[1]。

还有一种误用是以为不登录就没有收集。Cookie 与设备标识属于个人信息，被动跟踪同样构成收集[2]。

附录

参见

参考资料

官方（境外）

  1. 《Children's Online Privacy Protection Rule (COPPA)》，美国联邦贸易委员会。
  2. 《16 CFR Part 312 — Children's Online Privacy Protection Rule》，eCFR，2025 年修订。
  3. 《Civil Penalty Inflation Adjustments》，美国联邦贸易委员会，2026-09-15。

外部链接

无。