Ce projet de loi met à jour la Loi sur la protection de la vie privée en ligne des enfants (COPPA). Il ajoute des protections pour les "adolescents" (définis comme étant âgés de 13 à 16 ans), élargit les types de services en ligne couverts (y compris les applications en ligne et mobiles ainsi que les dispositifs connectés), et élargit la liste des "informations personnelles" pour inclure des identifiants persistants, des photos, la géolocalisation et des données biométriques. Le projet de loi interdit généralement la collecte, l'utilisation, la divulgation ou la conservation des informations personnelles des enfants ou des adolescents pour la "publicité spécifique à un individu" et limite les transferts ou le stockage de ces données en dehors des États-Unis, sauf si un avis est donné.
Les opérateurs doivent fournir des avis clairs et visibles sur les informations qu'ils collectent, comment ils les utilisent et combien de temps ils les conservent. Le projet de loi exige un consentement vérifiable d'un parent pour un enfant ou d'un adolescent avant que des informations personnelles ne soient collectées ou réutilisées à de nouvelles fins. Les adolescents ont des droits directs pour recevoir des descriptions des données collectées à leur sujet, pour supprimer ces données et pour corriger les inexactitudes. Les opérateurs doivent maintenir des pratiques de sécurité raisonnables.
Le projet de loi permet des accords écrits entre les opérateurs et les agences éducatives pour des utilisations de données uniquement éducatives, avec des conditions pour limiter la collecte et permettre la révision ou la suppression. Il demande à la Commission fédérale du commerce (FTC) d'évaluer la faisabilité d'un mécanisme de consentement vérifiable commun, de faire rapport annuellement sur les activités d'application et de faire rapport dans les 3 ans sur la surveillance des plateformes d'applications destinées aux enfants. Le Contrôleur général doit étudier l'utilisation par les adolescents de produits de technologie financière et faire rapport dans un délai d'un an.
Le projet de loi clarifie également la préemption des États : une loi d'État est préemptée uniquement dans la mesure où elle entre en conflit avec ce titre, et les États peuvent adopter des protections plus strictes.
Aucune information disponible publiquement sur les coûts, les effets budgétaires ou les dépenses estimées n'est incluse dans le texte du projet de loi ou dans les métadonnées fournies.
Aucune information disponible publiquement sur les points de vue déclarés des partisans ou les conclusions législatives n'est incluse dans le texte du projet de loi ou dans les métadonnées fournies.
Aucune information disponible publiquement sur les points de vue déclarés des opposants ou les objections n'est incluse dans le texte du projet de loi ou dans les métadonnées fournies.