COPPA, il Children’s Online Privacy Protection Act, è una legge statunitense che si applica ai servizi online che raccolgono dati personali di bambini sotto i 13 anni. Richiede un'informativa chiara, il consenso verificabile dei genitori prima della maggior parte della raccolta dei dati e diritti dei genitori di esaminare, cancellare o bloccare l'ulteriore uso delle informazioni di un bambino.
Nella sicurezza informatica, COPPA è importante perché influisce sul modo in cui le piattaforme progettano la creazione degli account, i controlli dell'età, l'analisi dei dati, la pubblicità e la messaggistica per i giovani utenti. I difensori utilizzano filtri basati sull'età, flussi di consenso, minimizzazione dei dati e limiti di conservazione per ridurre i rischi legali e per la privacy. Gli aggressori possono tentare di aggirare i controlli dell'età, impersonare i genitori o abusare di flussi di consenso deboli per raccogliere i dati dei bambini. Una buona conformità a COPPA è sia una tutela legale sia un controllo di sicurezza: limita quali dati vengono raccolti, chi può accedervi e quanto danno deriva se un sistema viene abusato.