Artikel 28 Skydd av minderåriga online

Summary What does Article 28 of the DSA regulation say?

This article places specific obligations on providers of online platforms that are accessible to minors, requiring them to ensure a high level of privacy, safety, and security for those users.

It also introduces a targeted restriction on advertising, prohibiting profiling-based ads when the platform is aware that the recipient is a minor.

Notably, the article includes a safeguard to prevent the rules from becoming self-defeating: platforms cannot be forced to collect more personal data just to determine whether a user is a minor.

The Commission retains the ability to issue guidance to help platforms apply these protections in practice.

Important points:

Providers of online platforms accessible to minors must put in place appropriate and proportionate measures to ensure a high level of privacy, safety, and security for those users.
Do not present profiling-based advertisements to any recipient of the service when you are aware with reasonable certainty that they are a minor.
Compliance with this article does not require you to process additional personal data solely to assess whether a recipient is a minor.

Springlex's summary of the article is a reading aid, not a substitute for the legal text.

1. Leverantörer av onlineplattformar som är tillgängliga för minderåriga ska på sina tjänster införa lämpliga och proportionella åtgärder för att säkerställa en hög nivå av integritet, säkerhet och trygghet för minderåriga.
1. Leverantörer av onlineplattformar får inte presentera annonser på sina gränssnitt som bygger på profilering enligt definitionen i artikel 4.4 i förordning (EU) 2016/679 med hjälp av tjänstemottagarens personuppgifter när de med rimlig säkerhet är medvetna om att tjänstemottagaren är minderårig.
1. Efterlevnaden av de skyldigheter som fastställs i denna artikel ska inte ålägga leverantörer av onlineplattformar att behandla ytterligare personuppgifter för att bedöma om tjänstemottagaren är minderårig.
1. Kommissionen får efter samråd med nämnden utfärda riktlinjer för att bistå leverantörer av onlineplattformar vid tillämpningen av punkt 1.

Relevant recitals

Skäl 71 Protection of minors using online platforms

Skyddet av minderåriga är ett viktigt politiskt mål för unionen. En onlineplattform kan anses vara tillgänglig för minderåriga när dess allmänna villkor tillåter minderåriga att använda tjänsten, när dess tjänst är riktad till eller till övervägande del används av minderåriga, eller om leverantören på annat sätt är medveten om att vissa av tjänstemottagarna är minderåriga, till exempel genom att den redan, för andra ändamål, behandlar personuppgifter från tjänstemottagare som avslöjar deras ålder. Leverantörer av onlineplattformar som används av minderåriga bör vidta lämpliga och proportionella åtgärder för att skydda minderåriga, till exempel genom att utforma sina onlinegränssnitt eller delar av dem med största möjliga integritet, trygghet och säkerhet för minderåriga som standard när så är lämpligt eller genom att anta standarder för skydd av minderåriga, eller följa uppförandekoder för att skydda minderåriga. De bör beakta bästa praxis och tillgänglig vägledning, såsom den som ges i kommissionens meddelande Ett digitalt decennium för barn och ungdomar: den nya europeiska strategin för ett bättre internet för barn (BIK+). Leverantörer av onlineplattformar bör inte presentera annonser som bygger på profilering med hjälp av tjänstemottagarens personuppgifter när de med rimlig säkerhet är medvetna om att tjänstemottagaren är minderårig. I enlighet med förordning (EU) 2016/679, särskilt principen om uppgiftsminimering enligt artikel 5.1 c i den förordningen, bör detta förbud inte leda till att leverantören av onlineplattformen bevarar, förvärvar eller behandlar fler personuppgifter än den redan har för att bedöma om tjänstemottagaren är minderårig. Denna skyldighet bör därför inte uppmuntra leverantörer av onlineplattformar att samla in uppgifter om tjänstemottagarens ålder innan de används. Detta bör inte påverka tillämpningen av unionsrätten om skydd av personuppgifter.

Table of contents

Springlex and this text is meant purely as a documentation tool and has no legal effect. No liability is assumed for its content. The authentic version of this act is the one published in the Official Journal of the European Union.