Children\’s Advertising Review Unit vindt dat KidGeni COPPA en de privacyrichtlijnen van CARU schendt; doet aanbevelingen voor naleving

New York, NY – 6 augustus 2024 – De Children\’s Advertising Review Unit (CARU) van BBB National Programs heeft een onderzoek ingesteld naar de website KidGeni, een generatieve AI-kunstmaker die is ontworpen voor kinderen. Het onderzoek, dat voortkwam uit de routinematige controleactiviteiten van CARU, was bedoeld om vast te stellen of het platform van KidGeni voldoet aan de Children\’s Online Privacy Protection Act (COPPA) en de Privacyrichtlijnen van CARU.

KidGeni verkoopt zijn website, die is gebaseerd op generatieve AI-technologie, als “de beste plek voor kinderen om inspiratie om te zetten in kunst, verhalen en meer”. KidGeni creeert deze kunst, verhalen en afbeeldingen op basis van de tekstbeschrijving van het kind en de trainingsgegevens van de vier open-source AI-technologieen waarop KidGeni vertrouwt om te kunnen werken: Open AI, Stability.ai, Replicate en ElevenLabs.io.

Tijdens het onderzoek van CARU naar KidGeni ontdekte CARU dat er uitgebreide persoonlijke gegevens worden verzameld via het aanmelden van een account, het abonneren op de KidGeni-nieuwsbrief en het invoeren van gegevens op de website zonder eerst verifieerbare toestemming van de ouders (VPC) te verkrijgen en het was voor CARU onduidelijk of KidGeni deze persoonlijke gegevens deelt met de AI-platforms waar het bedrijf op vertrouwt.

CARU ontdekte ook trackingtechnologieen van derde bedrijven die zich bezighouden met gegevensverzameling voor advertentiedoeleinden die op de website van KidGeni werden gehost, zonder dat om VPC werd gevraagd.

COPPA vereist voldoende, directe kennisgeving aan ouders of voogden over welke informatie een website van kinderen verzamelt, hoe het dergelijke informatie gebruikt en zijn openbaarmakingspraktijken voor dergelijke informatie, en om redelijke inspanningen te leveren met behulp van beschikbare technologie om dergelijke directe kennisgeving te verstrekken. Privacyverklaringen moeten duidelijk en begrijpelijk geschreven en volledig zijn en mogen geen ongerelateerde, verwarrende of tegenstrijdige informatie bevatten.

Toen CARU dit onderzoek opende, was er op de website van KidGeni geen privacybeleid geplaatst. Sindsdien heeft KidGeni een privacybeleid geplaatst dat onvolledig en ontoereikend is en onduidelijk is opgenomen in de voettekst met copyright op de website.

Als gevolg van deze bevindingen heeft CARU geconcludeerd dat KidGeni meerdere bepalingen van COPPA en CARU\’s Privacyrichtlijnen heeft geschonden door:

• Het niet verstrekken van duidelijke informatie over zijn informatieverzamelings- en -gebruikspraktijken.
• Geen redelijke inspanningen te leveren om ervoor te zorgen dat ouders/voogden rechtstreeks op de hoogte worden gesteld van de praktijken met betrekking tot het verzamelen, gebruiken of openbaar maken van persoonlijke gegevens van kinderen.
• Het weglaten van een duidelijk gemarkeerde koppeling naar de online-kennisgeving over het verzamelen van informatie over kinderen op de website en op elk punt waar persoonlijke gegevens van kinderen worden verzameld.
• Het niet verkrijgen van toestemming van de ouders voordat persoonlijke informatie over kinderen wordt verzameld.
• ouders geen redelijke mogelijkheid bieden om de verzamelde persoonlijke gegevens van hun kinderen in te zien en te laten verwijderen.

Vanwege deze overtredingen beveelt CARU KidGeni aan de volgende corrigerende maatregelen te nemen:

• Herzie de website om ouders duidelijk en opvallend te informeren over gegevensverzamelingspraktijken, waaronder het gebruik van AI-technologieen.
• Werk het privacybeleid bij zodat alle gegevensverzamelingspraktijken nauwkeurig worden weergegeven, inclusief details over het beleid voor het delen en bewaren van gegevens door derden.
• Duidelijke mechanismen implementeren voor het verkrijgen van verifieerbare toestemming van de ouders voordat gegevens van kinderen worden verzameld.
• Ervoor zorgen dat gebruikersinvoer, ook van kinderen, niet wordt gebruikt om AI-modellen te trainen en dat er geen persoonlijk identificeerbare gegevens worden verzameld of gebruikt voor de ontwikkeling van algoritmen.

In zijn adverteerdersverklaring verklaarde KidGeni dat het de aanbevelingen van CARU zal opvolgen en dat het “de gelegenheid waardeert om de geuite zorgen aan de orde te stellen” en dat het “zich inzet om ervoor te zorgen dat ons platform een veilige omgeving biedt voor onze gebruikers.”

Alle samenvattingen van BBB National Programs zijn te vinden in debibliotheek met rechtszaken. Voor de volledige tekst van NAD-, NARB- en CARU-beslissingen kunt u zich abonneren op het online archief.

Over de Children\’s Advertising Review Unit: De Children\’s Advertising Review Unit (CARU), een afdeling van BBB National Programs en \’s lands eerste Safe Harbor Program onder de Children\’s Online Privacy Protection Act (COPPA), helpt bedrijven te voldoen aan wetten en richtlijnen die kinderen beschermen tegen misleidende of ongepaste reclame en ervoor zorgen dat in een online omgeving de gegevens van kinderen op verantwoorde wijze worden verzameld en behandeld. Wanneer reclame of gegevensverzamelingspraktijken misleidend, ongepast of niet in overeenstemming met de wetten en richtlijnen zijn, streeft CARU naar verandering door vrijwillige medewerking van bedrijven en, indien relevant, handhavingsacties.

Over BBB National Programs: BBB National Programs, een non-profitorganisatie, is de thuisbasis van de onafhankelijke zelfregulering van de Amerikaanse industrie en beheert momenteel meer dan een dozijn wereldwijd erkende programma\’s die al meer dan 50 jaar het vertrouwen van de consument in het bedrijfsleven helpen vergroten. Deze programma\’s bieden verantwoording door derden en diensten voor het oplossen van geschillen die bestaande en opkomende problemen in de sector aanpakken, een eerlijker speelveld voor bedrijven creeren en een betere ervaring voor consumenten. BBB National Programs blijft haar werk ontwikkelen en haar impact vergroten door zakelijke begeleiding te bieden en best practices te stimuleren op gebieden als reclame, marketing gericht op kinderen en tieners, gegevensprivacy, geschillenbeslechting, autogarantie, technologie en opkomende gebieden. Ga voor meer informatie naar bbbprograms.org.