Disney acordó pagar 10 millones de dólares para cerrar un proceso impulsado por el Departamento de Justicia de Estados Unidos (DOJ), tras una investigación de la Comisión Federal de Comercio (FTC). En el caso se acusaba a la compañía de haber violado la Ley de Protección de la Privacidad Infantil en Línea (COPPA), al permitir la recolección ilegal de datos personales de menores de 13 años a través de videos publicados en YouTube.
De acuerdo con la denuncia presentada, Disney subió cientos de videos dirigidos a un público infantil —incluyendo fragmentos de películas como Frozen, Toy Story, Coco y Encanto— que fueron etiquetados por omisión como “Not Made for Kids” (No hechos para niños). Esta clasificación activó funciones de publicidad dirigida y permitió que YouTube recolectara datos de los espectadores, algo prohibido en el caso de menores. A su vez, esa configuración habilitaba otras funciones destinadas a mayores de edad, como guardar videos y la posibilidad de comentarlos.
La situación ya había sido advertida en 2020 por YouTube, que notificó a Disney sobre al menos 300 videos mal clasificados. Sin embargo, la empresa no implementó los cambios necesarios para corregir su sistema de etiquetado, lo que facilitó la continuación de la práctica.
Como parte del acuerdo, Disney deberá no solo pagar la multa millonaria, sino también cumplir con nuevas medidas correctivas. Entre ellas, está la obligación de asegurarse de que sus videos en YouTube estén correctamente designados como “Made for Kids”, a menos que la plataforma aplique tecnología de verificación de edad. Además, la compañía tendrá que establecer un programa interno de control y revisión para evitar futuras infracciones.
La sanción se enmarca en un contexto regulatorio más estricto. En enero de 2025, la FTC actualizó la normativa COPPA, reforzando las protecciones de la privacidad digital infantil. Entre los cambios más relevantes, se exige una autorización separada para compartir información con terceros, se amplía la definición de datos personales sensibles para incluir elementos biométricos como huellas, voz o reconocimiento facial, y se imponen límites más severos a la retención de datos. También se establecieron mayores exigencias de transparencia y control sobre los programas de “Safe Harbor”, que permiten a las empresas demostrar cumplimiento voluntario bajo supervisión.
El caso pone nuevamente en el centro del debate la privacidad infantil en internet. En 2019, la FTC ya había sancionado a Google y YouTube con una multa de 170 millones de dólares por un incumplimiento similar.
Fuente
https://therecord.media/disney-settles-with-ftc-millions
https://www.bbc.com/news/technology
https://www.documentcloud.org/documents/26080588-disneycomplaint/?q=2020&mode=document#document
Ciberprisma - alianza por la ciberseguridad 