Een internationaal onderzoek van het Global Privacy Enforcement Network (GPEN), waaraan ook de Nederlandse Autoriteit Persoonsgegevens (AP) deelnam, toont aan dat aanbieders van apps en websites meer moeten doen om de privacy van kinderen online te beschermen. Toezichthouders uit 27 landen onderzochten bijna 900 apps en websites die door kinderen worden gebruikt, zowel speciaal voor kinderen ontworpen platforms als algemeen bezochte sites.

Hoewel er voorbeelden zijn van apps en websites die privacybescherming voor kinderen serieus nemen, zoals het standaard uitzetten van locatiegegevens, zijn de risico’s en zorgen niet afgenomen. Vergeleken met een vergelijkbare sweep uit 2015 verplichten meer apps kinderen om persoonsgegevens te delen om de volledige functionaliteit te kunnen gebruiken. Daarnaast geven meer apps aan mogelijk gegevens te delen met derden. Vooral online games vertonen tekortkomingen, waarbij privacyinformatie vaak onduidelijk is en het verwijderen van accounts lastig is.

De sweep bracht opvallende bevindingen aan het licht. Zo was bij 72 procent van de onderzochte apps en websites de leeftijdsverificatie eenvoudig te omzeilen. Verder vroegen 59 procent een e-mailadres, 50 procent een gebruikersnaam en 46 procent toegang tot locatiegegevens, een stijging ten opzichte van 2015. Ook verzamelen apps en websites meer soorten persoonsgegevens, zoals naam, telefoonnummer en adres. Bij 71 procent werden geen beschermende maatregelen genomen om de hoeveelheid verzamelde gegevens te beperken, zoals waarschuwingen aan kinderen om hun gegevens niet te delen. Op meer dan een derde van de platforms was het bovendien moeilijk om een account te verwijderen. Slechts 35 procent van de apps en websites met ongeschikte content of privacyrisico’s betrok ouders actief bij het gebruik van de app door kinderen.

De sweep is geen formeel onderzoek en leidt niet tot bindende conclusies of sancties. Het doel is vooral het vergroten van het bewustzijn over privacyrechten en -verplichtingen, het bevorderen van naleving van privacywetgeving en het versterken van internationale samenwerking tussen privacytoezichthouders. De coördinatie van de sweep in 2025 lag bij toezichthouders uit Canada, Groot-Brittannië en Guernsey.