Disney akan membayar denda senilai $10 juta dolar atas dugaan bahwa mereka salah melabeli video di YouTube dan mengizinkan pengumpulan data pribadi dari anak-anak tanpa pemberitahuan atau persetujuan orang tua, demikian diumumkan FTC pada hari Selasa.
Keluhan yang diajukan di Pengadilan Distrik AS menyatakan bahwa Disney mengunggah video ke YouTube di saluran yang secara default disetel ke “Bukan Untuk Anak-Anak” padahal video tersebut seharusnya diberi label “Dibuat Untuk Anak-Anak“.
Akibat kesalahan pelabelan tersebut, video yang ditujukan untuk anak-anak mengumpulkan lebih banyak informasi daripada yang seharusnya dan menggunakan informasi tersebut untuk menargetkan iklan kepada anak-anak di bawah 13 tahun, menurut FTC. Kesalahan ini, yang mengaktifkan fitur seperti pemutaran otomatis pada video, diduga melanggar COPPA, Aturan Perlindungan Privasi Online Anak-Anak.
“Mendukung kesejahteraan dan keamanan anak serta keluarga adalah inti dari yang kami lakukan. Penyelesaian ini tidak melibatkan platform digital yang dimiliki dan dioperasikan oleh Disney, tetapi terbatas pada distribusi beberapa konten kami di platform YouTube,” ujar juru bicara Disney kepada CNET. “Disney memiliki tradisi lama dalam memeluk standar kepatuhan tertinggi terhadap undang-undang privasi anak, dan kami tetap berkomitmen untuk berinvestasi dalam alat-alat yang diperlukan untuk terus menjadi pemimpin di bidang ini.”
Selain denda perdata $10 juta karena diduga melanggar COPPA, Disney telah sepakat untuk memastikan kepatuhan terhadap COPPA dengan memberi tahu orang tua dan mendapatkan persetujuan untuk video yang “Bukan Untuk Anak-Anak” serta membentuk program tinjauan tentang bagaimana video harus dilabeli. Menurut FTC, “ketentuan yang berorientasi masa depan ini mencerminkan dan mengantisipasi semakin digunakannya teknologi penjaminan usia untuk melindungi anak-anak secara online.”
Secara terpisah, FTC juga mengambil tindakan terkait COPPA terhadap pembuat mainan Apitor Technology, yang memproduksi robot yang ditujukan untuk anak-anak usia 6 hingga 14 tahun. FTC menduga perusahaan tersebut mengumpulkan informasi geolokasi dari anak-anak melalui aplikasi pihak ketiga di Tiongkok. FTC memberlakukan denda sebesar $500.000.
Bahkan saat perusahaan besar ‘gagal memenuhi standar’
Sejak COPPA disahkan pada tahun 1998, teknologi yang dapat menjangkau kaum muda telah berkembang secara dramatis, tetapi penegakan hukum tidak melonggar seiring regulator mengubah ekspektasi mereka tentang bagaimana perusahaan harus mematuhi. Hal ini bisa menjadi tantangan bahkan bagi perusahaan seperti Disney.
“Bagi perusahaan mana pun yang berinteraksi dengan anak-anak atau mengumpulkan data anak-anak, mendapatkan kepatuhan privasi yang benar berarti berinvestasi dalam pengetahuan dan sumber daya internal untuk memenuhi standar yang terus berkembang ini,” kata Cobun Zweifel-Keegan, direktur pelaksana kantor Washington, DC dari International Association of Privacy Professionals nirlaba.
Selain aturan federal, ada juga undang-undang negara bagian yang harus diikuti oleh perusahaan.
“Ini berarti lebih banyak perlindungan bagi konsumen dan keluarga. Ini juga berarti banyak pekerjaan untuk tim privasi di berbagai macam organisasi,” Zweifel-Keegan mengatakan kepada CNET. “Seiring standar berubah, dan mengingat ekosistem kompleks yang terlibat dalam menyediakan pengalaman online yang aman bagi anak-anak, bahkan bisnis yang banyak berinvestasi dalam kepatuhan privasi dapat gagal memenuhi standar.
“Ketika mereka tidak (berinvestasi), mereka bisa meleset lebih jauh.”
Namun, Disney sebelumnya telah gagal dalam hal privasi anak: pada tahun 2011, perusahaan membayar denda FTC sebesar $3 juta atas dugaan serupa terhadap layanan jejaring sosial Playdom-nya.
“Jika perusahaan dengan reputasi seperti Disney melakukan ini, Anda bisa bertaruh banyak merek lain, besar dan kecil, juga melakukannya,” kata Mark Weinstein, seorang ahli privasi dan penulis Restoring Our Sanity Online. “Disney adalah salah satu merek paling tepercaya di dunia, namun mereka dengan sengaja melanggar aturan. YouTube dilaporkan memperingatkan mereka pada tahun 2019, tetapi Disney tetap berlanjut selama bertahun-tahun mengumpulkan pendapatan iklan yang kemungkinan bernilai jutaan dolar sambil berharap mereka tidak ketahuan.”
Weinstein mengatakan ada undang-undang baru yang muncul yang mungkin dapat berbuat lebih banyak untuk melindungi anak-anak dari iklan bertarget dan bahaya online lainnya, terutama di tengah kemunculan AI dan peningkatan spyware. “Denda saja tidak akan menyelesaikan ini karena perusahaan dominan seperti Disney dan Google membayarnya sebagai ‘biaya menjalankan bisnis’,” kata Weinstein.