查看原文
其他

快讯 | 广告平台 OpenX因违法收集儿童个人信息而被FTC罚款

W&W国际法律团队 出海互联网法律观察
2024-08-25


广告平台 OpenX 将因违反儿童隐私法收集儿童个人信息而支付 200 万美元



“OpenX 已经从面向儿童的APP直接或间接收到了数百万甚至数十亿的广告请求,并传输了数百万甚至数十亿包含儿童个人信息的投标请求”,投诉中写道。



事件概述

总部位于加利福尼亚的在线广告平台 OpenX Technologies, Inc. 因违反了联邦儿童隐私保护法将被要求支付 200 万美元,以解决联邦贸易委员会关于该公司未经父母同意收集 13 岁以下儿童个人信息的指控。FTC还称,尽管OpenX提供了opt-out选项,OpenX还是从特别要求不被跟踪的用户那里收集了地理位置信息。


在司法部代表 FTC提起的诉讼中,该委员会指控 OpenX 运营实时竞价平台,通过出售广告空间从网站和APP中获利,此行为未违反了 FTC 的Children’s Online Privacy Protection Act Rule (儿童在线隐私保护法案规则)(COPPA Rule)中的要求,即:面向儿童或有意收集儿童个人信息的网站、APP和在线服务在收集、使用或披露 13 岁以下儿童的个人信息之前通知父母并征得他们的同意。


裁决的背景

根据FTC的调查,OpenX 审查了数百个面向儿童的APP,其中包含将目标受众确定为“适合幼儿”、“适合儿童”、“儿童游戏”或“学龄前学习”的术语,并包括这些APP的年龄分级。据 FTC 称,这些APP及其数据没有被标记为面向儿童,并参与到了 OpenX 广告交易之中。由于 OpenX 知道广告交易中的APP是面向儿童的,并且该公司正在收集 13 岁以下儿童的个人信息,因此 FTC 认为它违反了 OpenX规则。OpenX还被指控在将这些数据(包括精细位置数据、IP 地址和唯一设备标识符)传递给使用这些数据的第三方之前,故意从数百个面向儿童、幼儿和学龄前学习的APP中收集信息,并用于个性化广告。

 

除了违反 FTC 的 COPPA 规则外,OpenX 还错误地声称其没有从选择退出此类数据收集的用户那里收集地理位置,从而违反了 FTC 法案。事实上,美国联邦贸易委员会声称,即使某些 Android 手机用户明确选择不收集此类位置跟踪数据,OpenX 确实继续从他们那里收集地理定位数据。

图片来源:FTC


法院的裁决结果

FTC 表示法院命令 OpenX:

  • 删除其为投放目标广告而收集的所有广告请求数据

  • 实施全面的隐私计划以确保其遵守 COPPA 并停止收集和保留 13 岁以下儿童的个人数据;

  • 必须在订单发出后 60 天内建立、实施和维护隐私计划,以保护所涵盖信息的隐私;

  • 必须对其流程进行初始和两年一次的隐私评估;

  • 必须支付 750 万美元的罚款(由于 OpenX Technologies 无法支付,罚款减少到 200 万美元);

  • 必须在下订单后 90 天内删除在下订单日期之前收集的广告请求数据。

这包括要求OpenX定期重新审查APP,以识别其他面向儿童的APP,并禁止它们进入公司的广告交易平台。


法院表示 OpenX 放弃了对该决定提出上诉的权利。

图片来源:FTC


FTC 消费者保护局局长Samuel Levine表示:“OpenX 秘密收集位置数据,并为大规模侵犯隐私打开了大门,包括针对儿童的侵犯”,除此之外他还认为 “数字广告看门人可能在幕后运作,但他们不能凌驾于法律之上。”

OpenX表示:“我们已经审查并加强了我们的政策和程序,以确保我们完全符合 COPPA,我们将继续遵循定性和定量属性的严格标准,以确定网站或APP是否适合纳入我们的交易所”



新闻来源:FTC

主编介绍

王捷 

执业律师,垦丁W&W国际法律团队创始人,联合国世界丝绸之路委员会专家,广东省法学会信息通讯法学研究会理事,荷兰RuG国际经济法与商法硕士,专注于网络法领域的研究和实务,特别是互联网产品合规、出海合规以及全球数据保护与个人信息保护合规,已为多家知名互联网公司及大中型外资企业提供专业法律服务,覆盖智能终端制造、IOT、人工智能、云计算与服务、社交网络平台、移动互联网、电子商务及平台、短视频视听直播、网络游戏、以及个人信息保护、数据安全等行业领域。


王捷律师曾在阿里巴巴大文娱集团、国际律所与海外仲裁委员会工作,拥有10年的科技型公司实务经验与中外律所从业背景,深耕海内外多条业务线。专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求,快速响应并提供基础到战略的有效支持,并为各类出海互联网企业拓展印度、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。


同时为出海互联网法律观察公众号主理人,合著《互联网全球数据合规法律观察报告》,并输出多篇专业互联网与数据合规文章,部分文章刊登于国际知名专业数据库中。

联系方式:


资讯编写

夏律

垦丁律师事务所W&W国际法律团队律师助理。

协助全球数据合规资讯周刊编写,追踪各国数据合规执法状况。

互联网出海法律实务群

为您提供独家出海资讯、最新信息动态

与同行们一起交流时事热点、分享经典案例

尽享互联网出海法律干货

快添加主理人微信(jie-72)加入我们吧!


近期更新:

冬至重磅 |《个人信息保护与数据合规法律汇编》发布(附下载)

重磅蓝皮书 | 《中国个人信息保护法与海外多国/地区数据合规法律企业合规要点比较报告》发布

致敬个人信息保护法正式生效| 全方位解读个人信息保护十大合规要点及十国/地区大比对

越南发布新跨境广告法令下的跨境广告服务商的合规要求

大数据杀熟-互联网法律人的周末私享会

佛罗里达州众议院通过了《佛罗里达隐私保护法》

爱尔兰数据保护委员会:Facebook5.33亿用户数据泄露

欧盟委员会提出AI专门立法提案

爱尔兰DPC称Facebook发生5.33亿用户数据泄露

个人信息保护:

十国/地区数据保护法十大合规要点对比 | #10 数据保护监管机构与违反数据保护法的处罚规定

十国/地区数据保护法十大合规要点对比 | #9个人信息处理者的主要义务

十国/地区数据保护法十大合规要点对比 | #8 数据保护官(DPO/个人信息保护负责人)任命要求

十国/地区数据保护法十大合规要点对比 | #7 发生安全事件时数据泄露通知的要求

十国/地区数据保护法十大合规要点对比 | #6 数据影响评估(DPIA/PIA)要求

十国/地区数据保护法十大合规要点对比 | #5 数据主体在个人信息处理活动中的权利

十国/地区数据保护法十大合规要点对比 | #4 数据跨境传输规则与要求

十国/地区数据保护法十大合规要点对比 | #3 数据本地化存储要求

十国/地区数据保护法十大合规要点对比 | #2 个人信息处理规则与特别注意事项

十国/地区数据保护法十大合规要点对比 | #1 法律适用范围与域外适用效力

精品解读:

美国封杀Tiktok事件法律依据、起诉可行性简要分析及出海应对方程式

印度封杀中国APP,谈谈出海印度企业的风险应对策略

针对印度政府禁止59款中国APP最完全版解读

【如何做一块安全的饼干】之cookies的用户告知与法律基础

民法典专题系列 | 对比:《民法典》隐私权&个人信息与GDPR视角下的隐私权&个人数据权利

从印度“删除中国APPs”被Google Play下架谈谈平台合规

游戏出海:

实务|Adjust手游出海指南-东南亚篇

干货|Google移动游戏东南亚出海策略

【游戏出海】国产手游厂商如何应对韩国游戏分级?

游戏出海如何进行合规?听听垦丁律所海外业务负责人王捷怎么说

游戏出海三人游—日本篇

游戏出海三人游-韩国篇(下)

游戏出海三人游-韩国篇(上)

网络法沙龙 | 垦丁网络法广州站第十一期:游戏作品IP化过程中的风控管理与游戏直播背景下著作权法律关系的再思考

跨境电商:

「大咖观点」卓志科技合规管理中心副总监黄颖|跨境电商零售进口实务分享

你真的读懂社交电商吗?——社交电商生态架构的合规设计(含海外社交电商专题)

【值得收藏】中国跨境电商的商业模式与生态链条剖析

「大咖观点」电子商务法立法专家姚志伟|跨境电子商务零售进口中的“中文标签”问题

重磅」《跨境电子商务零售进口法规案例汇编》发布

「大咖观点」 “全球购骑士特权”法总叶意 | 海外支付法律问题分析

执法近况:

访谈 | 脸书前员工出席欧洲议会听证会,欧盟数字监管步伐加速?

快讯 | 引发隐私担忧?Facebook拟关闭面部识别系统

美最高院推翻支持hiQ Labs的判决, LinkedIn与hiQ Labs案被发回重审

Line违反日本跨境数据传输要求被调查

罚款3.9亿!WhatsApp因数据合规问题再次被调查!

谷歌诉求被驳回!违反被遗忘权遭瑞典罚款5200万克朗!

125万英镑!跻身ICO罚款Top5!

Zoom再惹麻烦!与FTC协议,将接受独立第三方两年一次的安全计划审查!

重磅原创 | 个人信息保护法(草案)与多国数据保护法要点对比

【突发】特朗普签署总统令:正式封杀微信TikTok,45天后生效

【突发】  印度叕禁包括吃鸡在内的118款中国应用,附详细清单



继续滑动看下一个
出海互联网法律观察
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存