COPPA-konforme KI für Kinder: Darauf sollten Eltern achten

Eine COPPA-konforme KI-App für Kinder legt Eltern genau offen, was sie von Kindern unter 13 erhebt, holt vor der Erhebung eine überprüfbare Einwilligung der Eltern ein, lässt Eltern die Daten einsehen und löschen, speichert sie nur so lange wie nötig und schützt sie. Seit April 2026 verlangt die geänderte COPPA-Regel außerdem eine gesonderte Einwilligung, bevor Daten eines Kindes an Dritte weitergegeben werden, eine schriftliche Richtlinie zur Speicherdauer und ein schriftliches Sicherheitsprogramm.

Was ist COPPA?

Der Children's Online Privacy Protection Act (COPPA) ist ein US-Bundesgesetz, das die Federal Trade Commission (FTC) über die COPPA-Regel durchsetzt. Es gilt für Online-Dienste, die sich an Kinder unter 13 richten, und für Dienste für ein allgemeines Publikum, die tatsächlich wissen, dass sie personenbezogene Daten eines Kindes unter 13 erheben.

Der zweite Teil ist für KI wichtig. Laut den COPPA-FAQ der FTC muss ein Dienst für ein allgemeines Publikum das Alter seiner Nutzer nicht ermitteln. Sobald er aber erfährt, dass eine bestimmte Person unter 13 ist, muss er entweder die Informations- und Einwilligungspflichten von COPPA erfüllen oder die Daten dieses Kindes löschen.

COPPA ist nicht das einzige relevante Gesetz. Im Vereinigten Königreich legt der Age Appropriate Design Code des ICO (der Children's Code) 15 Standards für Online-Dienste fest, die wahrscheinlich von unter 18-Jährigen genutzt werden. In der EU verlangt Artikel 8 der DSGVO eine Einwilligung der Eltern unterhalb eines digitalen Einwilligungsalters, das jeder Mitgliedstaat zwischen 13 und 16 Jahren festlegt. In Australien entwickelt die OAIC einen Children's Online Privacy Code, den das Gesetz bis zum 10. Dezember 2026 vorschreibt.

Was sich mit der geänderten COPPA-Regel geändert hat

Die FTC hat im Januar 2025 die erste große Überarbeitung der COPPA-Regel seit 2013 verabschiedet. Sie wurde am 22. April 2025 im Federal Register veröffentlicht, trat am 23. Juni 2025 in Kraft, und die meisten Unternehmen hatten bis zum 22. April 2026 Zeit, sie umzusetzen. Jede Kinder-App, die Sie heute herunterladen, sollte sie also bereits erfüllen.

Die für Eltern wichtigsten Änderungen:

• Gesonderte Einwilligung für die Weitergabe. Apps müssen eine gesonderte, überprüfbare Einwilligung der Eltern einholen, bevor sie personenbezogene Daten eines Kindes an Dritte weitergeben, etwa für personalisierte Werbung, es sei denn, die Weitergabe ist für den Dienst unverzichtbar.
• Keine unbegrenzte Speicherung. Kinderdaten dürfen nur so lange gespeichert werden, wie es für den Erhebungszweck vernünftigerweise nötig ist, und Betreiber brauchen eine schriftliche Richtlinie zur Speicherdauer.
• Ein schriftliches Sicherheitsprogramm. Betreiber müssen ein schriftliches Informationssicherheitsprogramm unterhalten, das der Sensibilität der gespeicherten Kinderdaten entspricht.
• Eine weitere Definition personenbezogener Daten. Dazu gehören jetzt biometrische Merkmale wie Stimmabdrücke und Gesichtsvorlagen sowie staatlich ausgegebene Kennungen. Bei sprachbasierten Apps sind die Sprachaufnahmen eines Kindes damit ausdrücklich Teil der Diskussion.
• Mehr Transparenz bei Safe-Harbor-Programmen. Von der FTC anerkannte Safe-Harbor-Programme müssen ihre Mitgliederlisten veröffentlichen.

Warum bei KI-Apps mehr auf dem Spiel steht

Kinder sprechen mit KI so, wie sie mit einem vertrauten Erwachsenen sprechen. In einem einzigen Chat erwähnt ein Kind vielleicht seinen vollständigen Namen, seine Schule, seine Straße, den Namen eines Freundes oder dass die Eltern sich streiten. Das ist kein Fehler des Kindes; so sind Kinder eben.

Was danach passiert, hängt vom Dienst ab. Manche KI-Produkte speichern Gespräche, nutzen sie zur Verbesserung ihrer Modelle oder verknüpfen sie mit einem Kontoprofil. Deshalb sind die Fragen unten wichtiger als jedes Siegel auf einer App-Store-Seite.

Wo die großen KI-Chatbots stehen

Die großen Allzweck-Chatbots regeln den Umgang mit Kindern vor allem über Altersgrenzen in ihren Nutzungsbedingungen. Das sagen die Unternehmen mit Stand Oktober 2026:

Eine Altersgrenze in den Nutzungsbedingungen ist nicht dasselbe wie ein Produkt, das für ein Kind gestaltet ist. Wenn Ihr Kind unter dem Mindestalter eines Tools liegt, lautet die ehrliche Antwort: Das Tool wurde nicht für Ihr Kind gebaut, egal, was die Datenschutzerklärung über Erwachsene sagt. Einen ausführlicheren Blick auf eines davon finden Sie unter Ist ChatGPT sicher für Kinder? Was Eltern über KI-Chatbots wissen müssen.

Eine 7-Punkte-COPPA-Checkliste für jede KI-App für Kinder

Sie müssen keine Gesetzestexte lesen, um eine App zu prüfen. Gehen Sie diese Punkte in zehn Minuten durch, größtenteils anhand der Datenschutzerklärung.

1. Hat die Datenschutzerklärung einen Abschnitt zu Kindern? Er sollte sagen, was von Kindern erhoben wird, warum und an wen es weitergegeben wird. Eine Erklärung, die Kinder nie erwähnt, wurde nicht für sie geschrieben.
2. Waren Eltern bei der Anmeldung beteiligt? COPPA verlangt eine überprüfbare Einwilligung der Eltern, bevor personenbezogene Daten eines Kindes erhoben werden. Wenn Ihr Kind allein ein Konto anlegen und loschatten konnte, seien Sie vorsichtig.
3. Werden Gespräche gespeichert, und wie lange? Nach der geänderten Regel sollte es eine schriftliche Richtlinie zur Speicherdauer geben. Achten Sie auf einen konkreten Zeitraum, nicht nur auf „so lange wie nötig“.
4. Werden die Daten Ihres Kindes zum Training von KI-Modellen genutzt? Die Datenschutzerklärung sollte das direkt beantworten.
5. Wird etwas an Dritte weitergegeben oder für Werbung genutzt? Eine Weitergabe braucht jetzt eine gesonderte Einwilligung der Eltern. Eine werbefreie App beseitigt den häufigsten Grund für eine Weitergabe.
6. Können Sie die Daten Ihres Kindes einsehen und löschen? Eltern haben das Recht, die erhobenen Daten zu prüfen und löschen zu lassen. Prüfen Sie, wie Sie das konkret tun würden.
7. Und die Sprache? Wenn die App zuhört, prüfen Sie, wie Aufnahmen und Protokolle behandelt werden, denn Stimmabdrücke gelten jetzt als personenbezogene Daten.

Wenn Sie keine klaren Antworten finden, schreiben Sie dem Unternehmen eine E-Mail. Ein Dienst für Kinder sollte klar antworten können. Für die Seite der Kontrollfunktionen lesen Sie unsere Checkliste der Elternkontrollen, die Sie von KI-Apps verlangen sollten.

Unabhängige Siegel: was sie bedeuten und was nicht

Die FTC erkennt eine kleine Zahl von COPPA-Safe-Harbor-Programmen an: CARU, ESRB, iKeepSafe, kidSAFE, PRIVO und TRUSTe. Eine App, die einem davon angehört, hat zugestimmt, nach den COPPA-Richtlinien dieses Programms geprüft zu werden, und nach der geänderten Regel müssen diese Programme ihre Mitglieder veröffentlichen, sodass Sie eine Angabe selbst überprüfen können.

Pädagogische Bewertungen, etwa die Zertifizierung des Educational App Store, helfen bei der Einschätzung von Lernwert und Bedienbarkeit, sind aber keine COPPA-Safe-Harbor-Zertifizierungen. Betrachten Sie sie als ein anderes Signal.

Ein Siegel ist ein gutes Zeichen, keine Garantie. Die Checkliste oben gilt trotzdem.

Wie Askie mit dem Datenschutz von Kindern umgeht

Askie ist für Kinder von 4 bis 15 Jahren gebaut, der Datenschutz für Kinder ist also der Ausgangspunkt und kein Zusatz. Askie bietet COPPA-konformen Schutz der Privatsphäre von Kindern, verkauft keine Kinderdaten an Dritte und zeigt keine Werbung im Produkt.

Eltern bleiben eingebunden: Sie verwalten die Profile ihrer Kinder, können Gesprächsprotokolle und die Bilder ihres Kindes einsehen, und die Einstellungen sind durch eine Eltern-PIN geschützt. Die veröffentlichte Sicherheitsmethodik von Askie, die auf der Website verlinkt ist, erklärt den Umgang mit Moderation, Schwärzung personenbezogener Daten und Speicherdauer, sodass Sie die Details prüfen können, statt einem Siegel blind zu vertrauen.

Und KI in der Schule?

Schulen wählen KI-Tools oft stellvertretend für Familien aus. Nach den Leitlinien der FTC darf eine Schule nur dann anstelle der Eltern einwilligen, wenn ein Dienst die Daten von Kindern für den Bildungszweck der Schule und für keinen anderen kommerziellen Zweck nutzt. In den USA regelt außerdem FERPA die Bildungsunterlagen von Schülern.

Es ist legitim, die Schule Ihres Kindes zu fragen, welche KI-Tools im Einsatz sind, ob sie die Datenschutzbedingungen jedes Anbieters geprüft hat und wie lange Schülerdaten gespeichert werden. Unser Leitfaden zum sicheren Einsatz von KI in Schulen zeigt, wie eine gute Antwort aussieht.

Häufig gestellte Fragen

Ist ChatGPT COPPA-konform?

ChatGPT ist nicht für Kinder unter 13 gedacht. Die Bedingungen von OpenAI legen ein Mindestalter von 13 Jahren fest und verlangen für Nutzer unter 18 die Erlaubnis der Eltern. Ein Kind unter 13 sollte es also nicht nutzen.

Welches Alter deckt COPPA ab?

Kinder unter 13. Jugendliche von 13 bis 17 fallen nicht unter COPPA, auch wenn einige US-Bundesstaaten und andere Länder eigene Regeln für ältere Minderjährige haben.

Wann sind die neuen COPPA-Regeln in Kraft getreten?

Die geänderte COPPA-Regel trat am 23. Juni 2025 in Kraft, und Unternehmen hatten bis zum 22. April 2026 Zeit, die meisten neuen Anforderungen umzusetzen.

Bedeutet ein „COPPA-konform“-Label, dass eine App sicher ist?

Nein. Bei COPPA geht es um Datenschutz und Daten, nicht um Inhalte. Eine konforme App kann trotzdem ungeeignete Antworten liefern. Prüfen Sie also auch die inhaltliche Sicherheit und die Elternkontrollen.

Das Fazit

COPPA-Konformität ist das Minimum für jede KI-App, die Ihr Kind unter 13 nutzt, keine Zusatzfunktion. Die geänderte Regel hat dieses Minimum angehoben: gesonderte Einwilligung vor einer Weitergabe, eine echte Begrenzung der Speicherdauer und ein schriftliches Sicherheitsprogramm. Nutzen Sie die Checkliste, lesen Sie den Abschnitt zu Kindern in der Datenschutzerklärung und wählen Sie Tools, die von Anfang an für Kinder gebaut wurden.