Trong một thỏa thuận dàn xếp mang tính bước ngoặt được công bố vào ngày 2 tháng 9 năm 2025, The Walt Disney Company đã đồng ý nộp khoản tiền phạt dân sự 10 triệu đô la. Thỏa thuận này nhằm giải quyết cáo buộc từ Bộ Tư pháp Hoa Kỳ rằng các công ty con của Disney đã vi phạm luật liên bang bằng cách thu thập dữ liệu cá nhân từ trẻ em mà không có sự đồng ý của phụ huynh, đe dọa đến nguyên tắc bảo vệ dữ liệu trẻ em.

Vi phạm Quy định Bảo Vệ Dữ Liệu Trẻ Em Trực Tuyến (COPPA)

Vụ kiện, được đệ trình với tư cách là Vụ án số 2:25-cv-08223 tại Tòa án Quận Hoa Kỳ cho Quận Trung tâm California, xuất phát từ việc Disney sử dụng các kênh YouTube để phân phối nội dung video hướng đến trẻ em. Trên các kênh này, các tính năng quảng cáo mục tiêu và thu thập dữ liệu vẫn hoạt động, vi phạm Quy tắc Bảo vệ Quyền riêng tư Trực tuyến của Trẻ em (COPPA) và Mục 5(a) của Đạo luật Ủy ban Thương mại Liên bang (FTC Act).

Theo đơn khiếu nại của Bộ Tư pháp, Disney Worldwide Services, Inc. và Disney Entertainment Operations LLC đã vận hành hơn 1.250 kênh YouTube phát trực tuyến các video và danh sách phát phổ biến nhắm đến người xem dưới 13 tuổi. Bạn có thể xem chi tiết đơn khiếu nại tại: Tài liệu khiếu nại của DOJ đối với Disney.

Thiết lập sai nhãn hiệu và hậu quả thu thập dữ liệu

Mặc dù YouTube yêu cầu người tạo nội dung chỉ định liệu mỗi video có phải là “Dành cho trẻ em” (MFK – Made for Kids) hay “Không dành cho trẻ em” (NMFK – Not Made for Kids), Disney bị cáo buộc đã đặt mặc định toàn bộ kênh là NMFK. Điều này xảy ra ngay cả khi các video riêng lẻ có các nhân vật hoạt hình, phiên hát theo câu chuyện và các đoạn phim từ Frozen, Moana và Toy Story, vốn rõ ràng nhắm đến trẻ em.

Các cài đặt an toàn cho trẻ em của YouTube sẽ tắt các tính năng như bình luận, tự động phát trên trang chủ và quảng cáo cá nhân hóa cho các video MFK. Bằng cách dán nhãn sai nội dung hướng đến trẻ em là NMFK, Disney đã cho phép YouTube thu thập các định danh liên tục và phân phát quảng cáo mục tiêu trực tiếp cho người xem nhỏ tuổi. Việc này làm tăng nguy cơ rò rỉ dữ liệu nhạy cảm của trẻ em.

Cảnh báo nội bộ và chính sách kênh

Đơn khiếu nại của Bộ Tư pháp nhấn mạnh các thông tin liên lạc nội bộ cho thấy vào tháng 11 năm 2019, YouTube đã hướng dẫn Disney “cho [chúng tôi] biết video của bạn có dành cho trẻ em hay không”. YouTube cũng cảnh báo về khả năng thực thi của FTC nếu nội dung hướng đến trẻ em vẫn bị chỉ định không đúng cách.

Bất chấp cảnh báo này, và bất chấp việc YouTube đã tự động phân loại lại hơn ba trăm video của Disney là MFK vào giữa năm 2020, Disney vẫn duy trì chính sách công ty chỉ định đối tượng ở cấp độ kênh. Họ đã không áp dụng cách tiếp cận theo từng video cụ thể, dẫn đến việc thiếu sót trong an toàn thông tin cho trẻ em.

Kết quả là, các video hướng đến trẻ em trên các kênh như Pixar, Disney Plus và Disney Animation Studios tiếp tục hỗ trợ quảng cáo mục tiêu và các bộ tính năng bị tắt cho nội dung MFK thực sự.

Chiến dịch quảng cáo mục tiêu trái phép

Ngoài các quảng cáo do YouTube phân phát, bản thân Disney đã đặt ít nhất mười hai chiến dịch quảng cáo mục tiêu trên các video bị phân loại sai trên các kênh được chỉ định là MFK. Các chiến dịch này đã tạo ra hơn 350.000 lượt hiển thị.

Bằng cách kích hoạt các chiến dịch tiếp thị dựa trên sở thích mà không có được sự đồng ý có thể xác minh của phụ huynh, Disney đã vi phạm các yêu cầu về thông báo và sự đồng ý của COPPA. Hành động này cũng được coi là hành vi không công bằng hoặc lừa dối theo Mục 5(a) của Đạo luật FTC, làm ảnh hưởng nghiêm trọng đến bảo vệ dữ liệu trẻ em.

Yêu cầu của COPPA và thất bại của Disney

Theo COPPA, các nhà điều hành dịch vụ trực tuyến hướng đến trẻ em phải cung cấp các tiết lộ rõ ràng cho phụ huynh, đăng các thông báo quyền riêng tư nổi bật và đảm bảo sự đồng ý của phụ huynh trước khi thu thập thông tin cá nhân từ trẻ em.

Đơn khiếu nại của Bộ Tư pháp cáo buộc Disney đã thất bại một cách có hệ thống trong việc đáp ứng các nghĩa vụ này. Điều này dẫn đến việc thu thập và sử dụng dữ liệu cá nhân trái phép để kiếm doanh thu quảng cáo. Mỗi sự kiện thu thập không đúng cách cấu thành một vi phạm riêng biệt phải chịu các hình phạt dân sự theo Mục 5(m)(1)(A) của Đạo luật FTC.

Các biện pháp tuân thủ và tiền lệ pháp lý

Trong quá trình dàn xếp các yêu cầu của chính phủ, Disney không thừa nhận cũng không phủ nhận hành vi sai trái. Tuy nhiên, họ đã đồng ý thực hiện các biện pháp tuân thủ nghiêm ngặt để đảm bảo bảo vệ dữ liệu trẻ em trong tương lai.

Các biện pháp này bao gồm các quy trình kiểm toán nâng cao để đảm bảo chỉ định đối tượng chính xác, đào tạo nhân viên về các yêu cầu của COPPA, báo cáo thường xuyên cho FTC về hoạt động trên YouTube của mình và một quy trình xác minh mạnh mẽ để có được sự đồng ý của phụ huynh.

Khoản tiền phạt 10 triệu đô la sẽ được nộp vào Kho bạc Hoa Kỳ và đại diện cho một trong những hình phạt dân sự lớn nhất từng được áp dụng cho các vi phạm COPPA. Với thỏa thuận này, các cơ quan quản lý gửi một tín hiệu rõ ràng rằng các nhà cung cấp nội dung kỹ thuật số lớn không thể né tránh các biện pháp bảo vệ dữ liệu trẻ em.

Khi các gia đình ngày càng chuyển sang các nền tảng trực tuyến để giải trí, tất cả các nhà điều hành dịch vụ hướng đến trẻ em phải tuân thủ nghiêm ngặt luật riêng tư liên bang hoặc đối mặt với hành động thực thi đáng kể. Vụ việc này nhấn mạnh tầm quan trọng của việc đảm bảo an toàn dữ liệu của trẻ em trong thời đại kỹ thuật số và tạo tiền lệ về trách nhiệm giải trình giữa các công ty truyền thông hàng đầu, củng cố tầm quan trọng của bảo vệ dữ liệu trẻ em.