DSGVO & Datenschutz für Kinder
Familienmarketing Lexikon · Compliance & Regulierung
Spezielle Datenschutzanforderungen beim Marketing an Minderjährige - von der Einwilligung der Eltern bis zum Verbot von Profiling.
Datenschutz für Kinder im Marketing
Die DSGVO setzt für die Verarbeitung personenbezogener Daten von Kindern besonders strenge Maßstäbe. Seit Inkrafttreten des Digital Services Act (DSA) 2024 hat sich die regulatorische Landschaft nochmals verschärft. Für Familienmarken, die digitale Kanäle nutzen, ist das Verständnis dieser Regelungen existenziell - Verstöße können Bußgelder in Millionenhöhe nach sich ziehen.
Das Grundprinzip: Kinder verdienen besonderen Schutz, weil sie die Konsequenzen der Datenpreisgabe weniger einschätzen können als Erwachsene. Dieses Prinzip zieht sich durch alle relevanten Regelwerke - von der DSGVO über COPPA bis zum DSA.
Wichtige Regelungen im Überblick
- Art. 8 DSGVO: Bei der Verarbeitung personenbezogener Daten von Kindern unter 16 Jahren im Zusammenhang mit Online-Diensten (z.B. Apps, Websites mit Login) ist die Einwilligung der Eltern erforderlich. Einzelne EU-Länder können diese Grenze auf bis zu 13 Jahre senken.
- Digital Services Act (DSA): Seit Februar 2024 verbietet die EU Profiling-basierte Werbung an Minderjährige auf allen regulierten Online-Plattformen. Das betrifft TikTok, Instagram, YouTube, Snapchat und alle anderen großen Plattformen.
- ePrivacy-Richtlinie: Cookie-Consent-Anforderungen gelten auch für Kinder-Websites und -Apps. Die Einwilligung muss informiert und freiwillig sein - was bei Kindern unter 16 Jahren die Einbeziehung der Eltern erfordert.
- COPPA (USA): Der Children's Online Privacy Protection Act betrifft zwar primär den US-Markt, ist aber für alle global operierenden Plattformen relevant und damit auch für Marken, die auf US-Plattformen werben. COPPA schützt Kinder unter 13 Jahren.
- UK Age Appropriate Design Code: Der britische „Children's Code" setzt Standards für das Design von Online-Diensten, die von Kindern genutzt werden. Obwohl formell nur für UK geltend, hat er sich als De-facto-Standard für viele internationale Plattformen etabliert.
Praktische Konsequenzen für Familienmarken
Die Datenschutzregulierung hat tiefgreifende Auswirkungen auf die Marketing-Praxis:
- Kein verhaltensbasiertes Targeting: Klassische Retargeting- und Lookalike-Audiences für Kinder sind nicht mehr möglich. Marken können nicht auf Basis des Surfverhaltens Kinder-Zielgruppen aufbauen.
- Kontextbasiertes Targeting als Alternative: Statt „wer ist der Nutzer?" muss die Frage lauten: „In welchem Kontext erscheint meine Werbung?" Platzierung neben familienrelevantem Content ersetzt personenbezogenes Targeting.
- Panel-Daten werden wertvoller: Da Third-Party-Daten wegfallen, werden proprietäre Panel-Daten wie das FACT FAMILY Panel zur wichtigsten Quelle für Zielgruppen-Insights.
- First-Party-Daten mit Einwilligung: Marken, die direkte Beziehungen zu Familien aufbauen (z.B. über Newsletter, Apps, Loyalty-Programme), können First-Party-Daten nutzen - aber nur mit transparenter, DSGVO-konformer Einwilligung.
- Privacy by Design: Neue Kampagnen und Produkte müssen von Anfang an datenschutzkonform konzipiert werden - nicht nachträglich angepasst.
Datenschutz-Fallen im Familienmarketing
Häufige Datenschutz-Fehler, die KB&B bei Kundenaudits findet:
- Retargeting-Pixel auf Kinder-Websites oder in Kinder-Apps
- Gewinnspiele, die ohne Eltern-Einwilligung Kinderdaten erheben
- Social-Login (z.B. „Mit Google anmelden") auf Kinderplattformen ohne Altersverifikation
- Analytics-Tools, die Kinder-Daten ohne Anonymisierung verarbeiten
- Creator-Kooperationen, bei denen Tracking-Links personenbezogene Daten von Kindern erfassen
FAQ
Kann ich als Marke überhaupt noch digital an Kinder werben?
Ja - aber mit kontextuellem statt verhaltensbasiertem Targeting, auf spezialisierten Kinder-Werbenetzwerken und mit Privacy-by-Design. Der Weg ist anspruchsvoller, aber die Reichweiten sind weiterhin vorhanden.
Brauche ich für jede Kampagne eine Eltern-Einwilligung?
Nicht für jede Werbemaßnahme, aber für die Verarbeitung personenbezogener Daten von unter 16-Jährigen. Kontextbezogene Werbung ohne Datenerhebung erfordert keine Einwilligung. Sobald Cookies, Tracking oder Datenerfassung ins Spiel kommen, wird es relevant.
Was passiert bei einem DSGVO-Verstoß im Kinderbereich?
Die Bußgelder können bis zu 4% des weltweiten Jahresumsatzes betragen. Im Kinderbereich sind Aufsichtsbehörden besonders streng - TikTok erhielt 2023 eine Strafe von 345 Millionen Euro für Datenschutzverstöße bei Minderjährigen.
Verwandte Begriffe
- Jugendschutz in der Werbung – Gesetzliche und selbstregulierende Vorschriften zum Schutz von Minderjährigen vor unangemessener oder manipulativer Werbung.
- Brand Safety im Kinderumfeld – Maßnahmen zum Schutz von Marken vor der Platzierung in für Kinder unangemessenen Umfeldern - und umgekehrt.
- Social Media für Kinder – Die Nutzung sozialer Netzwerke durch Minderjährige - mit besonderen Anforderungen an Datenschutz, Jugendschutz und altersgerechte Inhalte.