迪士尼因 YouTube 收集儿童数据被罚款 1000 万美元

美国联邦贸易委员会 (FTC) 宣布与迪士尼达成 1000 万美元的和解协议，此前有指控称这家媒体巨头通过错误分类 YouTube 上的视频，违反了《儿童在线隐私保护法》(COPPA)，导致非法收集儿童个人数据。

该诉讼由美国司法部 (DOJ) 代表联邦贸易委员会 (FTC) 向美国加州中区联邦地区法院提起，指控迪士尼全球服务公司 (Disney Worldwide Services, Inc.) 和迪士尼娱乐运营有限责任公司 (Disney Entertainment Operations LLC) 未能准确将多部儿童导向视频标记为“面向儿童”(MFK)。这导致 13 岁以下儿童在父母不知情或未同意的情况下接触到个性化广告和数据收集，直接违反了《儿童在线隐私保护法》(COPPA) 中关于父母知情同意的规定。

根据法庭文件，迪士尼坚持在 YouTube 频道级别设置观众指定的政策，即“面向儿童”或“非面向儿童”（NMFK），并且未能手动审查和正确标记单个视频，即使内容明确针对儿童。

YouTube 在与联邦贸易委员会 (FTC) 就《儿童在线隐私法》(COPPA) 达成和解后，于 2019 年实施了 MFK 标识系统。该平台要求包括迪士尼在内的内容创作者对其视频进行自我分类，以防止儿童导向内容被收集持久标识符，例如 Cookie 和 IP 地址。然而，投诉显示，迪士尼在 1250 多个频道上传了数万个视频，并选择使用默认的频道级标识。这种做法导致许多儿童导向视频，包括以《玩具总动员》、《海洋奇缘》、《冰雪奇缘》和米老鼠角色为主角的视频，仍然被错误地标记为 NMFK。

尽管YouTube在2020年年中通知迪士尼，已将300多部视频从NMFK重新归类为MFK，但迪士尼仍坚持其默认政策，未采取任何纠正措施。YouTube标记的视频包括《超人总动员》、《寻梦环游记》、《魔发奇缘》和《魔法奇缘》等系列电影。

拟议的规定命令将处以1000万美元的民事罚款，并强制要求迪士尼建立内部观众指定计划。该计划将要求迪士尼对每个视频进行单独评估，并在适当的情况下将其指定为MFK，除非YouTube本身部署一个可以确定用户年龄的全平台年龄保证系统，或取消内容创作者自行标记视频的功能。

迪士尼还将被要求：

• 遵守 COPPA，在收集 13 岁以下用户的个人信息之前，直接通知父母并获得可验证的父母同意。
• 每年对相关员工进行合规义务和受众指定程序的培训。
• 保存 10 年的合规工作全面记录。

联邦贸易委员会强调此案是向其他内容提供商发出的信号：外包平台责任并不能免除其法律义务。主席安德鲁·N·弗格森表示，该命令体现了该机构致力于通过将年龄保证技术纳入合规框架来实现执法现代化的决心。