De Nieuwe Regels voor AI en Kinderen: COPPA 2.0 en de EU AI Act, Uitleg

COPPA (Verenigde Staten) — de bestaande basislijn

De Children's Online Privacy Protection Act is sinds 1998 Amerikaanse wet. In het kort vereist het dat online diensten verifieerbare ouderlijke toestemming krijgen voordat ze persoonlijke informatie van kinderen onder de 13 verzamelen, en om te beperken hoe die gegevens worden gebruikt. Het is de reden dat zoveel apps 13 als hun minimumleeftijd instellen — boven de COPPA-lijn blijven vermindert veel juridische lasten.

Het probleem: COPPA dekt alleen kinderen onder de 13 jaar en het is geschreven lang voordat AI-chatbots bestonden. Die kloof is wat nieuwere regels proberen te dichten.

COPPA 2.0 — de voorgestelde update

Een lang besproken update, vaak COPPA 2.0 genoemd, heeft zijn weg gevonden door het Amerikaanse Congres. De belangrijkste voorgestelde veranderingen zijn:

• De leeftijd voor digitale toestemming verhogen van 13 naar 16 — een significante verschuiving die bescherming zou bieden aan oudere tieners.
• Gerichte advertenties aan minderjarigen verbieden.
• Kinderen (en ouders) het recht geven om de persoonlijke gegevens van een kind te verwijderen.

Als het wet wordt, betekent dit praktisch dat diensten 13–15-jarigen veel zorgvuldiger moeten behandelen dan nu het geval is. Op het moment van schrijven is het door de commissiefases gegaan, maar het vereist nog steeds volledige stemmen — beschouw het dus als een waarschijnlijke richting, niet als een vastgestelde wet.

Chatbot-specifieke regels (Verenigde Staten)

Wetgevers zijn begonnen met het opstellen van regels die zich specifiek richten op AI-chatbots en minderjarigen. Twee voorstellen die je moet kennen:

• Een veiligheidswet voor chatbots (vaak aangeduid als de SAFEBOTs Act) zou vereisen dat AI-chatbots specifieke veiligheidsmaatregelen implementeren bij interactie met kinderen.
• Een waarschuwingsgerichte wet (de AWARE Act) zou vereisen dat platforms ouders informeren wanneer een kind zoekt naar termen gerelateerd aan zelfbeschadiging of zelfmoord. Dit onderwerp wordt zelfs onder geestelijke gezondheidsdeskundigen bediscussieerd, omdat sommige tieners mogelijk vermijden om hulp te zoeken als ze weten dat dit een melding triggert.

Individuele Amerikaanse staten zijn ook begonnen met het aannemen van hun eigen wetten voor de veiligheid van chatbots, waardoor de vereisten per staat kunnen verschillen.

De EU AI Act — het kader van Europa

De EU AI Act is de eerste uitgebreide AI-wet ter wereld. Het hanteert een risicogebaseerde benadering: hoe groter het potentieel voor schade, hoe strikter de verplichtingen. Voor gezinnen zijn de relevante thema's transparantie (mensen moeten weten wanneer ze met AI interageren), bescherming tegen manipulatieve of exploitatieve ontwerpen, en bijzondere zorg voor kwetsbare groepen, waaronder kinderen. Het is van toepassing op bedrijven die AI-diensten aanbieden aan mensen in de EU, ongeacht waar die bedrijven zijn gevestigd.

De UK Online Safety Act

Het VK heeft stappen ondernomen om AI-chatbots onder de Online Safety Act te brengen — hetzelfde regime dat sociale media reguleert. In de praktijk betekent dit dat aanbieders van chatbots verantwoordelijkheden voor kindveiligheid hebben die vergelijkbaar zijn met andere online platforms, met een toezichthouder die deze kan handhaven. Het maakt deel uit van hetzelfde brede patroon: chatbots worden niet langer als een speciale uitzondering behandeld.

Zwitserland en het bredere plaatje

De herziene Federale Wet op de Gegevensbescherming van Zwitserland (revFADP/FADP) stelt sterke normen voor gegevensbescherming die nauw aansluiten bij de Europese normen, en Zwitserse diensten die gegevens van EU-inwoners verwerken, zijn ook onderworpen aan de EU-regels. Waar je ook bent, de trend is hetzelfde.

Wat dit voor jou als ouder betekent

• Beschermingen worden uitgebreid naar oudere tieners, niet alleen naar jonge kinderen — de oude veronderstelling "13 en je staat er alleen voor" vervaagt.
• Chatbots worden aan echte normen gehouden, inclusief transparantie en verantwoordelijkheden voor de veiligheid van kinderen.
• Je kunt meer rechten verwachten over de gegevens van je kind, inclusief verwijdering.
• "Gebouwd voor naleving" wordt een echte onderscheidende factor. Bij het kiezen van een tool is het redelijk om te vragen hoe een bedrijf omgaat met de gegevens van kinderen, toestemming en veiligheid — en om de voorkeur te geven aan degenen die het serieus nemen in plaats van het als een afvinklijstje te behandelen.

De kern

De regels wijzen allemaal dezelfde kant op: overheden hebben besloten dat AI die door kinderen wordt gebruikt echte richtlijnen nodig heeft, en dat chatbots niet buiten de regels kunnen vallen die voor alles gelden. Voor ouders is de nuttige kern niet de afkortingen — het is dat "is deze dienst eigenlijk gebouwd om de gegevens en veiligheid van mijn kind te beschermen?" nu een eerlijke en belangrijke vraag is om te stellen over elk hulpmiddel dat je tiener gebruikt.