Internationaal onderzoek: veel apps en websites moeten meer doen om privacy van kinderen te beschermen

Toezichthouders uit 27 landen onderzochten samen bijna 900 apps en websites die worden gebruikt door kinderen. Het ging om apps en websites die speciaal voor kinderen zijn ontworpen, maar ook om apps en websites die veel door kinderen worden bezocht.

Veel risico’s voor kinderen online

De toezichthouders zien goede voorbeelden van apps en websites waarbij de bescherming van kinderen en hun privacy voorop staat. Zo staat het delen van locatiegegevens soms standaard uit.

Maar de risico’s voor en zorgen over het beschermen van kinderen zijn niet afgenomen. Vergeleken met de sweep uit 2015 verplichten namelijk meer apps en websites kinderen om hun persoonsgegevens te delen om de app of website volledig te kunnen gebruiken. Ook zeggen meer apps en websites mogelijk persoonsgegevens te delen met derde partijen.

Vooral problemen bij online games

De AP constateert vooral problemen bij online games waarin veel spelers met of tegen elkaar kunnen spelen. In dat soort games schieten de veiligheid en bescherming van kinderen vaak tekort. Zo is informatie over privacy vaak moeilijk te begrijpen voor kinderen door complex taalgebruik. Ook is het soms heel moeilijk om een account te verwijderen.

Opvallende uitkomsten uit de sweep

Leeftijdsverificatie makkelijk te omzeilen. Bij 72 procent van de apps en websites konden de onderzoekers makkelijk de leeftijdsverificatie omzeilen.

Apps en websites vragen vaak veel gegevens van kinderen. 59 procent eist een mailadres om alle functies te kunnen gebruiken. 50 procent vraagt om een gebruikersnaam en 46 procent wil toegang tot de locatie van de gebruiker. Dit is een toename ten opzichte van de sweep uit 2015. Vergeleken met 2015, verzamelen apps en websites over het algemeen meer categorieën persoonsgegevens, zoals naam, telefoonnummer en adres.

Geen beschermende maatregelen. 71 procent van de apps en websites nam geen beschermende maatregelen om zo min mogelijk gegevens van kinderen te verzamelen. Denk aan een waarschuwing aan kinderen om hun persoonsgegevens niet te gebruiken of te delen met anderen.

Een account verwijderen is vaak lastig. Op meer dan een derde van de platforms konden gebruikers hun account niet makkelijk verwijderen.

Ongeschikte content en ontwerp met hoog risico. Maar 35 procent van de apps en websites met ongeschikte content voor kinderen, duidelijke privacyrisico’s of risico’s door het ontwerp van de app of de website, nam maatregelen om ouders te betrekken bij de activiteiten van hun kinderen op de app of website.

Doel van de sweep

De sweep is geen formeel onderzoek en leidt daarom niet tot bindende conclusies of sancties.

Het belangrijkste doel van de sweep is om het bewustzijn over privacyrechten en -verplichtingen te vergroten en de naleving van de privacywetgeving te bevorderen. Andere doelen zijn nagaan waar privacywetgeving in de praktijk knelt en de samenwerking versterken tussen internationale privacyautoriteiten.