Gli Stati Uniti fanno causa al produttore di giocattoli robot per la raccolta illegale dei dati dei bambini

Il Dipartimento di Giustizia degli Stati Uniti ha presentato un’azione legale contro Apitor Technology, accusando l’azienda di giocattoli cinese di aver permesso a una terza parte di ottenere i dati sulla posizione dei bambini senza l’autorizzazione dei genitori.

Il reclamo, a seguito di un rinvio della Federal Trade Commission (FTC), afferma che Apitor ha violato la Regola sulla Protezione della Privacy Online dei Bambini (COPPA).

BleepingComputer, che ha riportato per primo la notizia, fa notare che il produttore di robot giocattolo Apitor vende i suoi prodotti a bambini tra i 6 e i 14 anni e fornisce un’applicazione Android gratuita per il controllo dei giocattoli. L’applicazione richiede ai bambini di attivare la condivisione della posizione.

Tuttavia, l’app contiene JPush, un kit software di terze parti di Jiguang (noto anche come Aurora Mobile), che ha raccolto dati di geolocalizzazione precisi dei bambini almeno dal 2022. I dati raccolti rimangono aperti a qualsiasi possibile utilizzo, incluso attività promozionali.

“Dopo che gli utenti Android hanno abilitato i permessi di localizzazione per l’App Apitor, l’app inizia a raccogliere i loro precisi dati di geolocalizzazione in background e a trasmetterli ai server internet di JPush”, si legge nella denuncia.

“In nessun momento l’Imputato rivela agli utenti che l’app consente a un terzo di raccogliere dati precisi di geolocalizzazione, né cerca di ottenere il consenso verificabile dai genitori per raccogliere dati precisi di geolocalizzazione dai loro figli”, aggiunge la denuncia

“Apitor ha permesso a un terzo soggetto cinese di raccogliere dati sensibili dai bambini che utilizzano il suo prodotto, violando la COPPA,” ha detto Christopher Mufarrige, Direttore del Bureau of Consumer Protection della FTC.

“La COPPA è chiara: le aziende che forniscono servizi online ai bambini devono notificare ai genitori se stanno raccogliendo informazioni personali dei loro bambini e ottenere il consenso dei genitori, anche se i dati sono raccolti da un terzo,” ha aggiunto Mufarrige.

La proposta di accordo richiede ad Apitor di verificare che tutto il software di terze parti rispetti i requisiti COPPA, di ottenere il consenso dei genitori prima della raccolta di dati, di informare i genitori sulla raccolta dei dati, di cancellare le informazioni personali su richiesta e di mantenere i dati solo quando necessario.

La multa di $500,000 contro Apitor rimane sospesa a causa delle sfide finanziarie, ma diventerà attiva se l’azienda fornisce informazioni finanziarie ingannevoli.

Il DOJ ha presentato il reclamo alla Corte Distrettuale degli Stati Uniti per il Distretto Settentrionale della California, come parte degli sforzi continui della FTC per salvaguardare la privacy online dei bambini.