Volgens de filmlegende werd schermsirene Lana Turner als tiener ontdekt bij Schwab’s Drugstore. De miljoenen mensen die zich hadden aangemeld bij het online talentzoeknetwerk Explore Talent wilden ook doorbreken in het bedrijf. Maar volgens de FTC is het bedrijf heeft de Children’s Online Privacy Protection Rule geschonden door persoonlijke informatie te verzamelen van kinderen jonger dan 13 jaar zonder de verifieerbare ouderlijke toestemming te verkrijgen die vereist is door COPPA. In de klacht wordt ook beweerd dat het bedrijf, om mensen ertoe te brengen hun gratis registratie te upgraden naar een ‘pro’-lidmaatschap van $ 39,95 per maand, valse beweringen deed aan hoopvolle Hollywoodsterren dat hun online profielen waren uitgekozen door castingdirecteuren.
Aspirant-acteurs en -modellen gebruikten het in Nevada gevestigde Explore Talent om informatie te zoeken over aankomende audities en castingoproepen. Om een gratis account aan te maken, hebben gebruikers hun volledige naam, e-mailadres en “leeftijdscategorie” opgegeven. Twee van de leeftijdsgroepen waren 0-5 en 6-12. Op een later registratiescherm vroeg Explore Talent specifiek naar de geboortedatum van gebruikers, inclusief jaartal.
Volgens de FTC viel de groep onder de groep, zelfs als gebruikers aangaven dat ze jonger waren dan 13 jaar COPPA – het bedrijf heeft geen beperkingen op het aanmaken van accounts. In feite verzamelde Explore Talent dezelfde persoonlijke informatie van kinderen als van alle anderen. Gebruikers die een geboortejaar hebben ingevoerd, zagen dit bericht: “Weet je zeker dat je geboren bent in (geboortejaar)? Bevestig dat dit je werkelijke geboortejaar is en ga verder, zodat we je kunnen matchen met de juiste audities en banen.”
Vervolgens vroeg het bedrijf gebruikers naar hun postadres, gewicht, ‘lichaamstype’ en de afmetingen van taille, heupen, borst, overhemd, enz. Bovendien moedigden ze gebruikers aan een foto te uploaden omdat ‘agenten en castingdirecteuren alleen serieuze kandidaten met foto’s selecteren’.
Met Explore Talent kunnen gebruikers ook ‘vrienden’ worden met andere gebruikers. Omdat het bedrijf geen leeftijdsgebonden beperkingen oplegde, konden volwassenen die op de site waren geregistreerd directe privéberichten naar kinderen sturen zonder medeweten of toestemming van hun ouders. Bovendien waren profielen openbaar zichtbaar, wat betekent dat mensen met accounts – en niet-geregistreerde bezoekers van de site – naar gebruikers konden zoeken op naam, locatie en leeftijd.
De zorgen van de FTC over de zakelijke praktijken van het bedrijf hielden daar niet op. Om gebruikers te converteren naar het maandelijkse pro-lidmaatschap van $ 39,95, lanceerde het bedrijf de betaalde service op deze manier: “Wil je audities hebben en aangenomen worden? Agenten (gebruiken voortdurend) nieuwe gezichten, upgrade naar PRO zodat ze je kunnen vinden.” Volgens de klacht heeft het bedrijf ongevraagd gebeld naar gebruikers van de gratis dienst, waarbij in veel gevallen ten onrechte werd beweerd dat een castingdirecteur die persoon specifiek had uitgekozen voor een rol in een komende grote film. (EEN Jack Reacher vervolg en De snelle en de furieuze franchise waren twee van de namen die het bedrijf liet vallen.) Het addertje onder het gras was natuurlijk dat om op de rol te solliciteren, de persoon moest upgraden naar het pro-lidmaatschap. Het andere probleem, zo beweert de FTC, was dat de momenten bij Schwab’s Drugstore waar ze werden opgemerkt door een Hollywood-magnaat nep waren.
Tel 1 van klacht beweert dat de beklaagde daadwerkelijk wist dat zij persoonlijke informatie van kinderen jonger dan 13 jaar verzamelde, gebruikte of openbaar maakte, maar er niet in slaagde de COPPA-vereiste kennisgeving te doen van haar informatiepraktijken. Volgens de FTC heeft Explore Talent ook nagelaten ouders rechtstreeks op de hoogte te stellen en hun toestemming niet te verkrijgen alvorens informatie te verzamelen van hun kinderen onder de 13 jaar. Volgens punt 2 heeft het bedrijf de FTC Act overtreden door op zijn website ten onrechte te beweren dat het niet willens en wetens persoonlijke informatie heeft verzameld van kinderen onder de 13 jaar. Punt 3 heeft betrekking op de misleidende lidmaatschapspromoties van het bedrijf.
Naast dwingende bepalingen is dat ook zo volgorde legt een civielrechtelijke boete op van $ 500.000, waarvan een deel zal worden opgeschort op basis van de financiële toestand van het bedrijf.
De case biedt twee COPPA-compliancerichtlijnen voor andere bedrijven.
- COPPA is niet alleen voor kindersites. We zouden graag willen denken dat de meeste bedrijven die op kinderen gerichte websites beheren zich er op zijn minst van bewust zijn dat ze moeten voldoen aan de COPPA-vereisten voordat ze online persoonlijke informatie verzamelen van kinderen onder de 13 jaar. Op grond van sectie 312.3 van de COPPA-regel kunnen websites voor een algemeen publiek echter ook onder de dekking vallen als ze “daadwerkelijke kennis” hebben dat ze persoonlijke informatie van kinderen verzamelen. Als u gebruikers bijvoorbeeld naar hun leeftijd of geboortejaar vraagt, let dan op hun antwoorden en pas uw werkwijze dienovereenkomstig aan.
- COPPA vereist duidelijkheid en transparantie. Als uw website binnen de reikwijdte van COPPA valt, moet u op de hoogte zijn van uw informatiepraktijken. Kleine lettertjes, dubbelzinnige hyperlinks of sleuteltermen die in lange tekstblokken zijn verborgen, geven moeders en vaders waarschijnlijk niet de feiten over uw beleid waar COPPA hen recht op geeft. Bovendien vereist COPPA dat u ouders rechtstreeks op de hoogte stelt en hun geïnformeerde toestemming verkrijgt voordat u informatie verzamelt van hun kinderen jonger dan 13 jaar. De FTC beschikt over middelen om uw bedrijf te helpen aan de wet te voldoen.
