Marketing für Kinder und vulnerable Zielgruppen, ohne die Grenze zu überschreiten

# Marketing für Kinder und vulnerable Zielgruppen, ohne die Grenze zu überschreiten

Im September 2019 zahlte Google 170 Millionen Dollar, um Vorwürfe der FTC und des New Yorker Attorney General beizulegen: YouTube hatte von Zuschauern von Toy-Unboxing- und Kinderlieder-Kanälen persistente Identifier erhoben und für behavioural advertising genutzt, ohne an irgendeiner Stelle der Kette eine elterliche Zustimmung. Diese Kanäle richteten sich nach jeder vernünftigen Lesart an Kinder. Der Ad-Stack wusste das nicht, weil nichts das Content-Label mit der Targeting-Logik verband.

Der Vergleich war der billige Teil. Ab Januar 2020 verpflichtete YouTube jeden Creator, jeden Upload als für Kinder gemacht oder nicht zu kennzeichnen, und schaltete bei allem, was so markiert war, personalisierte Werbung, Kommentare und mehrere Monetarisierungsfunktionen ab. Den Umsatzeinbruch trugen die Kinderkanäle, nicht Google. Das ist die wiederkehrende Form dieser Arbeit: Die Korrektur landet bei den Leuten, die die Inhalte machen, Monate nachdem die Juristen weitergezogen sind, und niemand hat das eingeplant.

Warum diese Zielgruppe rechtlich anders ist

Kinder sind der klarste Fall, aber die geschützte Gruppe ist breiter: Menschen mit kognitiven Einschränkungen, Problemspieler, Menschen in finanzieller Notlage. Regulierer setzen für sie den MaMaUsing software to automate repetitive marketing tasks and campaigns, enabling personalisation at scale across channels like email, web, and social.Vollständige Definition ansehen →ßstab des „verständigen Verbrauchers“ aus, unter der Annahme, dass sie die Überzeugungsarbeit oder den Datentausch, der ihnen vorgelegt wird, nicht bewerten kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen.

Drei Pflichten ändern sich:

• Die Zustimmung unterhalb des gesetzlichen Alters kommt von einem Elternteil und muss überprüfbar sein. Eine Checkbox mit „Ich bestätige, dass ich über 18 bin“ überprüft nichts.
• Behavioural Profiling für Ad-Targeting ist in den USA für unter 13-Jährige eingeschränkt und für Minderjährige auf Plattformen, die in der EU operieren, verboten.
• Die Altersfreigabe muss zur ausgelieferten Zielgruppe passen, nicht zur beabsichtigten. Ein Trailer mit Freigabe ab 15, dessen tatsächliche Auslieferung zu 11-Jährigen tendiert, ist ein Problem, selbst wenn die Kreation einwandfrei ist.

Keine dieser Gruppen identifiziert sich selbst. Sie leiten sie ab, und bei dieser Ableitung werden Teams unachtsam.

Die zentralen Rechtsrahmen

USA: COPPA (Children's Online Privacy Protection Act). Erfasst Dienste, die sich an Kinder unter 13 richten, sowie jeden Dienst mit tatsächlicher Kenntnis davon, dass ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → Daten von einem unter 13-Jährigen erhebt. Dieser zweite Auslöser trifft auch Medien für ein allgemeines Publikum: Tatsächliche Kenntnis kann in Form einer einzigen Support-Mail eintreffen, in der steht „mein Neunjähriger nutzt das“, und ab diesem Moment ist die Pflicht aktiv. Die FTC hat 2025 Änderungen der COPPA Rule finalisiert, die ein separates elterliches Opt-in verlangen, bevor Kinderdaten für Targeted Advertising an Dritte gehen. Aktuelle Schwellenwerte und Fristen finden Sie in der COPPA-Business-Guidance der FTC.

Europäische Union: DSGVO Artikel 8 legt das digitale Einwilligungsalter auf 16 fest und erlaubt den Mitgliedstaaten, es auf bis zu 13 zu senken. Das haben sie uneinheitlich getan: Irland und Frankreich blieben bei 16, Dänemark und Schweden gingen auf 13. Eine paneuropäische Kampagne mit einem einzigen Einwilligungsalter liegt in gut der Hälfte der Union falsch.

Vereinigtes Königreich: der Age Appropriate Design Code (der Children's Code), seit September 2021 in Kraft und von der ICO beaufsichtigt. Sein Anwendungstest lautet „likely to be accessed by children“, also wahrscheinlich von Kindern genutzt, was weit über „an Kinder gerichtet“ hinausgeht. Ein Streamingdienst für ein allgemeines Publikum mit einer realen Teenager-Zielgruppe fällt darunter, und der Code verlangt datenschutzfreundliche Voreinstellungen, Profiling standardmäßig aus, sofern nicht begründet, und keine Nudges in Richtung schwächerer Einstellungen.

EU Digital Services Act: Artikel 28 verbietet profilingbasierte Werbung an Nutzer, bei denen eine Plattform mit hinreichender Sicherheit weiß, dass sie minderjährig sind, unabhängig davon, was die Plattform über ihre Zielgruppe sagt.

Bei glücksspielnahen Projekten kommen der CAP Code und der Gambling Act obendrauf, überwacht von der Aufsichtsbehörde, die die erste Lektion dieses Moduls behandelt.

Case Study: Loot-Box-Promotions und die Glücksspielfrage

Eine Loot Box ist ein bezahltes In-Game-Item, das randomisierte Belohnungen gewährt. Regulierer streiten darüber seit gut einem Jahrzehnt, ohne zu einem gemeinsamen Ergebnis zu kommen.

Die belgische Gaming Commission kam 2018 zu dem Schluss, dass bezahlte Loot Boxes unter das nationale Glücksspielrecht fallen, und die Publisher entfernten Echtgeld-Mechaniken aus den belgischen Builds, anstatt Lizenzen zu beantragen.

Die Niederlande gingen am Ende den anderen Weg. Die niederländische Glücksspielaufsicht verhängte gegen Electronic Arts eine Geldbuße von 10 Millionen Euro wegen der FIFA-Packs, und im März 2022 hob das Trade and Industry Appeals Tribunal sie auf, mit der Begründung, die Packs seien Teil eines Geschicklichkeitsspiels und kein eigenständiges Glücksspielprodukt. Daran lohnt es sich zu erinnern, wenn jemand Ihnen erzählt, die Position eines Regulierers sei gefestigtes Recht.

Das Vereinigte KKThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önigreich lehnte eine Neueinordnung ab und einigte sich 2023 über DCMS auf branchengeführte Prinzipien: Ausgabenkontrollen, Offenlegung der Wahrscheinlichkeiten vor dem Kauf, Elternkontrollen, umgesetzt über 2024.

Das Marketingrisiko liegt unterhalb der Rechtsfrage. Eine völlig legale Loot Box über Unboxing-Videos zu promoten, deren Kommentarspalten wie eine sechste Klasse klingen, oder über Pop-ups, die auf das erste Öffnen der App am Tag getaktet sind, provoziert ein Verfahren wegen Unlauterkeit, ganz unabhängig davon, wie die Mechanik eingeordnet wird. Testen Sie die Zielgruppe, nicht das Produkt.

Case Study: Fehlgeschlagenes Age-Gating

Age Assurance läuft über eine Leiter: selbst angegebenes Geburtsdatum unten, dann Ableitung aus Verhaltens- und Account-Signalen, dann dokumentenbasierte oder biometrische Prüfungen an der Spitze. Die meisten Medienunternehmen bleiben auf der untersten Sprosse stehen und hoffen.

TikTok zeigt, was die Mitte der Leiter kostet. Die ICO verhängte im April 2023 eine Geldbuße von 12,7 Millionen Pfund und stellte fest, dass 2020 rund 1,4 Millionen britische Kinder unter 13 die Plattform nutzten, unter Verstoß gegen TikToks eigenes Mindestalter, mit Prüfungen, die untauglich waren, sie draußen zu halten. Fünf Monate später legte die irische Data Protection Commission 345 Millionen Euro nach, weil Kinderkonten standardmäßig öffentlich waren und das Family Pairing Schwächen hatte. TikTok hatte Altersregeln. Age Assurance hatte es nicht.

Die Richtung geht zur Schätzung statt zur Selbstauskunft. Google ist für eingeloggte Nutzer in den USA auf Machine-Learning-basierte Altersschätzung umgestiegen und leitet ab, ob ein Konto einem unter 18-Jährigen gehört, um ohne Nachfrage Teen-Schutzmaßnahmen anzuwenden. Rechnen Sie damit, dass Ihr eigener DPO das Gegenargument bringt: Age Assurance erhebt mehr Daten über Kinder als gar nichts zu tun. Die Antwort der ICO ist Verhältnismäßigkeit, die Stärke der Prüfung soll zum Risiko des Inhalts passen, und sie wird keine biometrische Schätzung bei einem Dienst akzeptieren, der das Problem hätte lösen kkThe average number of new users each existing user generates through referrals. Above 1.0, growth compounds on itself and becomes exponential.Vollständige Definition ansehen →önnen, indem ererThe ratio of interactions (likes, comments, shares) to reach for a given piece of content, used to gauge how well audiences respond relative to how many people saw it.Vollständige Definition ansehen → Profiling für alle abschaltet.

Der Fehlermodus ist selten das Gate selbst. Es ist die Trennung, für die Google 2019 bezahlt hat: ein Klassifizierungsfeld, das existiert und die Ad-PipelinePipelineAll active sales opportunities across the stages of the sales process, together with their combined potential value and probability of closing.Vollständige Definition ansehen → nicht steuert.

Zielgruppenprüfungen für das Sign-off

Das sind die Ergänzungen zur Kinder-Zielgruppe für die Sign-off-Sequenz, die eine andere Lektion dieses Moduls beschreibt, kein Ersatz dafür.

1. Klassifizierungsabgleich: Passt die Altersfreigabe (PEGI, ESRB, BBFC) zu denen, die der Buy tatsächlich erreicht, beurteilt anhand der Auslieferungsdaten statt des Plans?

2. Datenfluss-Audit: Setzt der Stack persistente Identifier auf irgendeiner Fläche, die als kindgerichtet markiert ist? Unter COPPA ist eine Device-ID personenbezogenes Datum, auch ohne Namen daran.

3. Lookalike-Seeds: Ein Lookalike, gebaut aus dem obersten 1 % der Spender eines Glücksspiel- oder Gacha-Titels, ist ein Modell zwanghaften Ausgabeverhaltens, und es findet vulnerable Menschen effizient. Prüfen Sie die Seed-Liste, bevor das Modell läuft.

4. Drift während der Laufzeit: Automated Bidding jagt günstiges Inventar, und Inventar mit hohem Kinderanteil ist günstig. Eine beim Start saubere Kampagne kann in Woche drei ein Drittel der ImpressionsImpressionsThe total number of times an ad or piece of content is displayed, regardless of clicks. Each display counts as one impression, even to the same person.Vollständige Definition ansehen → gegen Kinderkanäle ausliefern. Setzen Sie Ausschlüsse auf Account-Ebene und prüfen Sie die Auslieferung wöchentlich, nicht erst beim Wrap.

5. Standard: strengster Markt. Wenden Sie Belgiens Loot-Box-Position und das höchste Einwilligungsalter im Buy an, statt einer globalen Einstellung.

Wie „gut“ in der Praxis aussieht

Das Muster, auf das Regulierer drängen: erst klassifizieren, und die Klassifizierung die Ad-Tech steuern lassen. YouTube Kids führt keine personalisierte Werbung und beschränkt Werbeformate und -kategorien; TikTok betreibt für jüngere US-Nutzer eine separate, eingeschränkte Experience ohne personalisierte Werbung und ohne Messaging. Beide akzeptieren ein schlechteres Produkt im Tausch gegen ein engeres Haftungsrisiko.

Zwei Konsequenzen, die Sie einplanen sollten. Rein kontextuelles Inventar zahlt weniger, also driftet Kinder-Content in Richtung Sponsoring und Integration, was direkt unter die Werberegeln fällt, einschließlich der CAP-Beschränkung für die direkte Kaufaufforderung an Kinder (Pester Power). Und ohne Identifier verlieren Sie Frequency Capping und dedupliziertes ReachReachThe number of unique people exposed to your message in a given period. Unlike impressions, reach counts each person once, no matter how often they see it.Vollständige Definition ansehen →, also kann ein Kind denselben Spot an einem Nachmittag dreißig Mal sehen und Ihre Messung fällt auf Panels zurück. Entscheiden Sie die akzeptable Kontaktzahl vor dem Buy, denn die Plattform wird sie nicht für Sie begrenzen.

🎬 [VIDEO: "How COPPA Works and Why It Matters" - youtube.com - FTC-naher Erklärfilm zum Datenschutzrecht für Kinder im Netz und zu Werbebeschränkungen, nützlich als Einstieg, bevor Sie Ihren eigenen Ad-Stack auditieren]

Die wichtigsten Erkenntnisse

• Der Actual-Knowledge-Auslöser von COPPA und der Test „likely to be accessed by children“ des Children's Code treffen beide Medien für ein allgemeines Publikum. Keiner von beiden fragt, was in Ihrer App-Store-Kategorie steht.
• Ein einziges Einwilligungsalter für ganz Europa ist irgendwo falsch: Artikel 8 lässt die Schwelle je nach Mitgliedstaat irgendwo zwischen 13 und 16.
• Altersregeln sind nicht Age Assurance. TikToks ICO-Buße von 12,7 Millionen Pfund und 345 Millionen Euro von der irischen DPC hingen daran, dass 1,4 Millionen unter 13-Jährige an einer Policy vorbeikamen, die nur auf dem Papier existierte.
• Targeting auf Vulnerabilität passiert meist indirekt, über einen High-Spender-Lookalike-Seed oder ein automatisch optimierendes Bid, das mitten in der Laufzeit günstiges, kinderlastiges Inventar findet. Auditieren Sie Seeds und Auslieferung, nicht nur die Kreation.
• Die Compliance-Korrektur hat einen Umsatzschweif: Personalisierte Werbung auf Kinderinhalten abzuschalten hat die Kosten nach dem YouTube-Vergleich 2019 auf die Creator verschoben, und sie wird auch auf Ihre Content-P&L verschoben. Planen Sie das Budget ein, bevor Sie die Klassifizierung zusagen.