Internasjonal kartlegging av barns personvern i nettjenester

Omfattende innsamling av barns personopplysninger, mangelfulle personvernerklæringer, og lett å unngå aldersverifikasjon. Funnene fra en stor kartlegging av barns personvern på nettsider og gratisapper rettet mot barn er klare.

Det globale nettverket for personvernmyndigheter, Global Privacy Enforcement Network (GPEN), står bak initiativet. De samlede resultatene fra kartleggingen, som Datatilsynet var en del av, fremhever betydningen av barnevennlige praksiser på nettsteder og apper for å beskytte barns personvern på internett.

Oppsummering av funn

  • Aldersverifisering: For 72 prosent av nettstedene og mobilapplikasjonene som ble vurdert, kunne deltakerne omgå mekanismene for aldersverifikasjon – oftest gjennom mekanismer for selvdeklarasjon av alder for å begrense tilgang.
  • Innsamling av personopplysninger om barn: Mer enn halvparten (59 prosent) av nettstedene og mobilapplikasjonene krevde innsamling av en e-postadresse for å gi tilgang til plattformens fulle funksjonalitet, etterfulgt av 50 prosent som krevde brukernavn, og 46 prosent som krevde geolokasjon. Generelt bemerket deltakerne i kartleggingen en økning i innsamlingen av visse typer informasjon sammenlignet med 2015.
  • Personvern og kontrollfunksjoner: 71 prosent av nettstedene og mobilapplikasjonene hadde ikke informasjon om personvern og personverninnstillinger som var tilpasset barn.
  • Sletting av konto: Mer enn en tredjedel (36 prosent) av nettstedene og mobilapplikasjonene hadde ikke en tilgjengelig måte å slette kontoer på.
  • Upassende innhold og høy-risiko design: Kun 35 prosent av tjenestene som ble kartlagt, og som ble vurdert å ha upassende innhold eller høy-risiko design ovenfor barn, oppga hvordan de behandlet personopplysninger.

Last ned

Mange gode praksiser – men også bekymringsverdige funn

Generelt observerte deltakerne i kartleggingen mange gode praksiser for å beskytte barn og behandlingen av personopplysningene deres. Dette inkluderte at barn fikk varsler om å ikke bruke sine ekte navn eller laste opp bilder, og at deling av posisjon var deaktivert som standard.

Samtidig avdekket kartleggingen praksiser som reiste bekymringer. Sammenlignet med en tilsvarende kartlegging i 2015, krever flere av nettjenestene som brukes av barn nå at brukerne oppgir personopplysninger for å få tilgang til funksjonalitetene i tjenesten. I tillegg skriver flere av tjenestene i personvernerklæringene sine at de deler personopplysninger med tredjeparter.

Aldersverifiseringer er lette å omgå

Når det gjelder funksjoner for å verifisere barns alder, med mål om å begrense barns tilgang til eller interaksjon med nettjenester, viser kartleggingen at det finnes flere av disse enn tidligere. Samtidig kan slike tiltak lett omgås. Dette er særlig bekymringsverdig i tilfeller der nettstedene og appene hadde upassende innhold eller høy-risiko behandling av personopplysninger og designfunksjoner for barn.

Om kartleggingen

Kartleggingen ble gjennomført i november i 2025. Datatilsynet, og 27 andre personvernmyndigheter fra andre land, undersøkte tilsammen nesten 900 nettsteder og apper som brukes av barn. Mens noen av tjenestene var spesifikt utformet for barns bruk, var andre populære blant barn til tross for at tjenestene hadde en bredere målgruppe.

Det norske Datatilsynet valgte å se nærmere på gratis nettjenester som brukes av barn og unge i skolesammenheng for å se hvordan de oppgir å ivareta barnas personvern. De isolerte funnene fra denne kartleggingen vil snart bli publisert som egen sak.

Deltakerne i kartleggingen vurderte tjenestenes funksjoner og praksiser knyttet til innsamling av barns personopplysninger. Det ble gjennomført en lignende kartlegging i 2015, som gjorde at vi kunne sammenligne utviklingen i beskyttelsen av barn på internett.

Kartleggingen er ikke ment som et tilsyn, og den har ikke som formål å kontrollere etterlevelse eller konstatere lovbrudd. Funnene skal bidra til kunnskap og veiledning.

Veiledning om sporingsverktøy

Les gjerne vår veiledningen vår om bruk av sporingsverktøy på nettsteder og i apper | Datatilsynet som retter seg mot deg som står bak et nettsted eller en app, og som bruker verktøy som sporingspiksler eller informasjonskapsler.