Co wie o Twoim dziecku jego aplikacja do nauki? Przewodnik prywatności dzieci 2026
Seria: Czyste Technologie dla Rodzin · Artykuł 5/6
Większość darmowych aplikacji edukacyjnych zbiera dane behawioralne dziecka — ile czasu spędza na zadaniach, wzorce błędów, godziny aktywności — oraz identyfikatory reklamowe urządzenia. W tym artykule dowiesz się, jakie dane zbierają popularne aplikacje, kto je widzi, co mówi prawo (COPPA, GDPR) i jak w 5 minut sprawdzić prywatność aplikacji dziecka. Znajdziesz checklistę 7 pytań i gotowy wzór e-maila do szkoły.
Tablet, matematyka, gwiazdka
Córka siedzi przy kuchennym stole. Tablet przed nią, łokcie oparte na blacie. Robi ćwiczenia z matematyki. Marszczone brwi, palec na ekranie, chwila ciszy — i gwiazdka. Uśmiech. Ramiona się rozluźniają.
Ty w kuchni, zmywasz kubek po kawie. Słyszysz ciche “tak!” zza ekranu. Odetchniesz. Piętnaście minut spokoju. Ćwiczy, uczy się, jest zaangażowana. Wszystko dobrze.
A po drugiej stronie ekranu serwer zapisuje: ile czasu spędziła na każdym zadaniu, o której godzinie ćwiczy, jak szybko się uczy, ile razy się pomyliła, jaki model tabletu trzyma w rękach, z jakiego Wi-Fi korzysta. Nie żeby jej pomóc. Żeby lepiej dopasować reklamy.
Jakie dane zbierają darmowe aplikacje edukacyjne?
Większość darmowych aplikacji edukacyjnych dla dzieci zbiera dane behawioralne. To nie jest tajemnica — to model biznesowy. Ale skala tego zbierania jest większa, niż większość rodziców zakłada.
Kilka faktów na spokojnie:
- COPPA (USA) od 2025 roku rozszerza definicję “danych osobowych” o dane biometryczne i wymaga osobnej, weryfikowalnej zgody rodziców na zbieranie danych dzieci poniżej 13 lat. To pierwsza aktualizacja od 2013 roku.
- GDPR (UE, art. 8) wymaga zgody rodzica na przetwarzanie danych dziecka poniżej 16 lat. W Polsce próg to 16 lat.
- Common Sense Media w swoich raportach konsekwentnie pokazuje, że większość aplikacji używanych przez dzieci udostępnia i sprzedaje ich dane firmom trzecim.
- W Polsce nie ma jednej dedykowanej ustawy chroniącej prywatność dzieci online — takiej jak COPPA w USA. Ochrona opiera się na GDPR i ogólnych przepisach.
Ale powiedzmy to wprost: większość z nas klika “Akceptuję” bez czytania. I to jest normalne. Te dokumenty mają po trzydzieści stron. Pisane są językiem, który wymaga prawnika.
To nie jest kwestia bycia złym rodzicem. To kwestia systemu, który nie jest zaprojektowany, żeby Ci pomóc.
Pauza
Nie musisz teraz sprawdzać wszystkich aplikacji córki. Wystarczy, że wiesz, na co zwrócić uwagę. Wiedza to pierwszy krok. Reszta może poczekać.
Co dokładnie zbierają aplikacje Twojego dziecka?
Rozbijmy to na części. Spokojnie, po kolei.
Jakie dane zbierają?
Aplikacje edukacyjne mogą zbierać kilka warstw informacji. Każda z osobna wydaje się niewinna. Razem tworzą szczegółowy profil.
Dane behawioralne — ile czasu dziecko spędza na zadaniu, w jakie wzorce błędów wpada, o których godzinach jest aktywne, jak szybko się uczy, kiedy się zniechęca. Te dane mówią o dziecku więcej niż oceny w szkole.
Dane urządzenia — model tabletu, wersja systemu, lokalizacja (z dokładnością do dzielnicy), identyfikator reklamowy (IDFA na iOS, GAID na Androidzie). Identyfikator reklamowy to taki “numer seryjny” Twojego urządzenia w świecie reklam — pozwala łączyć aktywność dziecka między aplikacjami.
Dane osobowe — imię, wiek, klasa, szkoła — jeśli podane przy rejestracji. Czasem zbierane pośrednio, z kontekstu.
Ślad cyfrowy dziecka zaczyna się zanim skończy dwa lata. Badania pokazują, że przeciętne dziecko ma setki punktów danych w bazach firm trzecich, zanim pójdzie do szkoły.
Kto widzi dane Twojego dziecka?
Te dane mogą trafić do:
- Firmy (developera aplikacji) — która zbiera je bezpośrednio.
- Data brokerów — firm, które kupują dane hurtowo i budują profile reklamowe.
- Reklamodawców — którzy wykorzystują je do targetowania reklam. Nie tylko w tej aplikacji — w całym ekosystemie.
- Potencjalnie: każdego, kto włamie się na serwer. Wycieki danych zdarzają się regularnie. Jeśli dane nie są szyfrowane — są czytelne dla atakującego.
Dlaczego ślad cyfrowy dziecka ma znaczenie?
Profil reklamowy budowany od dzieciństwa to coś, o czym warto wiedzieć. Dane behawioralne i zdrowotne dziecka tworzą coś, co badacze nazywają “digital dossier” — cyfrowe dossier, które rośnie z dzieckiem i nad którym ani ono, ani Ty nie macie kontroli.
Ale — bez paniki. Możesz wpływać na to, jakie dane zostawia Twoje dziecko. Nie chodzi o to, żeby wyeliminować wszystko. Chodzi o to, żeby wiedzieć i decydować świadomie.
Co mówi prawo w 2026 roku?
Regulacje się zmieniają. Powoli, ale się zmieniają.
- COPPA (USA) — firmy muszą uzyskać “verifiable parental consent” (weryfikowalną zgodę rodzica) przed zbieraniem danych dzieci poniżej 13 lat. Nowe przepisy rozszerzają to o biometrykę.
- GDPR art. 8 (UE) — zgoda rodzica na przetwarzanie danych dziecka poniżej 16 lat. Obejmuje prawo do usunięcia danych.
- Nowe regulacje stanowe w USA — Maryland “Kids Code”, Connecticut Age-Appropriate Design Act — wymuszają ochronę prywatności dzieci na poziomie stanowym. Trend rośnie.
- UE: CSAR (Child Sexual Abuse Regulation) — kontrowersyjna propozycja, która może wymusić skanowanie prywatnych wiadomości. Organizacje takie jak EFF i EDRi ostrzegają, że to zagrożenie dla szyfrowania end-to-end.
Egzekwowanie jest wciąż słabe. Większość firm ukrywa zgodę w Terms of Service. Ale kierunek zmian jest jasny — regulatorzy zaczynają traktować dane dzieci poważniej.
Jak sprawdzić prywatność aplikacji dziecka? Checklista
Przygotowaliśmy listę pytań, które możesz zadać szkole lub sprawdzić w ustawieniach aplikacji dziecka. Nie musisz odpowiadać na wszystkie naraz. Jedno pytanie to już więcej niż większość rodziców robi.
- Czy aplikacja ma profil prywatności na App Store / Google Play? (szukaj “App Privacy” na iOS lub “Data safety” na Androidzie)
- Czy zbiera identyfikatory reklamowe (IDFA/GAID)?
- Czy wymaga konta dziecka z imieniem i wiekiem?
- Czy wyświetla reklamy personalizowane?
- Czy mogę wyłączyć śledzenie w ustawieniach aplikacji?
- Czy szkoła korzysta z aplikacji z certyfikatem Student Privacy Pledge?
- Czy mogę poprosić o usunięcie danych dziecka? (GDPR art. 17 daje Ci to prawo)
Gotowy wzór e-maila do szkoły
Jeśli Twoje dziecko korzysta z aplikacji edukacyjnych w szkole, masz prawo zapytać, jakie dane zbierają. Poniżej gotowy wzór — możesz go skopiować i wysłać bez zmian.
Temat: Pytanie o prywatność aplikacji edukacyjnych
Szanowni Państwo,
Jako rodzic chciałbym/chciałabym dowiedzieć się, jakie aplikacje edukacyjne używane są w szkole i jakie dane naszych dzieci zbierają. Czy mogę prosić o:
- Listę aplikacji i platform cyfrowych używanych w nauczaniu.
- Informację, jakie dane uczniów zbiera każda z nich.
- Informację, czy szkoła podpisała umowy powierzenia przetwarzania danych z dostawcami tych aplikacji (zgodnie z GDPR).
Zależy mi na bezpieczeństwie danych mojego dziecka i wiem, że Państwu również.
Dziękuję za uwagę i poświęcony czas.
Z poważaniem, [Twoje imię i nazwisko]
Ten e-mail nie jest konfrontacyjny. Nie oskarża. Po prostu pyta. A pytanie to prawo każdego rodzica.
Jeśli znasz innych rodziców w klasie — podziel się tym e-mailem. Jeden rodzic zadający pytanie to ciekawość. Trzech rodziców zadających to samo pytanie to sygnał, że szkoła powinna odpowiedzieć.
Jaki jest najprostszy krok na dziś?
Weź tablet dziecka. Otwórz jedną aplikację edukacyjną. Wejdź w ustawienia, poszukaj sekcji “Prywatność” lub “Privacy”. Sprawdź jedną rzecz: czy możesz wyłączyć śledzenie. Tylko tyle. Nie musisz nic zmieniać. Samo zobaczenie to już krok.
Przeczytaj także
- Artykuł 1: Jeśli nie płacisz, to Ty jesteś produktem — czy na pewno? — jak rozpoznać, za co naprawdę płacisz w “darmowych” aplikacjach
- Artykuł 3: Szyfrowanie end-to-end dla rodzin: Przewodnik bez technicznego żargonu — jak działa E2EE i dlaczego dane rodzinne zasługują na prawdziwą ochronę
W ParentOS dane Twojego dziecka są szyfrowane end-to-end — nawet my nie możemy ich przeczytać. Nie zbieramy danych behawioralnych, nie wyświetlamy reklam, nie sprzedajemy profili. Jeśli szukasz alternatywy, zobacz jak to działa na parentos.ai.
Najczęściej zadawane pytania
Jakie dane zbierają aplikacje edukacyjne?
Aplikacje edukacyjne mogą zbierać trzy warstwy danych: (1) dane behawioralne — ile czasu dziecko spędza na zadaniach, wzorce błędów, godziny aktywności, tempo nauki; (2) dane urządzenia — model tabletu, lokalizacja, identyfikator reklamowy (IDFA/GAID); (3) dane osobowe — imię, wiek, klasa, jeśli podane przy rejestracji. Złożone razem, tworzą szczegółowy profil dziecka.
Jak sprawdzić, co aplikacja zbiera o moim dziecku?
Trzy szybkie kroki: (1) Na iOS otwórz stronę aplikacji w App Store i przewiń do sekcji “App Privacy”. Na Androidzie znajdziesz to w “Data safety” w Google Play. (2) W ustawieniach aplikacji szukaj sekcji “Prywatność” lub “Privacy” — sprawdź, czy możesz wyłączyć śledzenie. (3) Zapytaj szkołę e-mailem o listę aplikacji i polityki danych — masz do tego prawo na mocy GDPR.
Czy GDPR chroni dane mojego dziecka?
Tak. GDPR art. 8 wymaga zgody rodzica na przetwarzanie danych dziecka poniżej 16 lat (w Polsce próg to 16 lat). GDPR art. 17 daje prawo do żądania usunięcia danych dziecka. W USA COPPA (zaktualizowana w 2025) wymaga weryfikowalnej zgody rodzica przed zbieraniem danych dzieci poniżej 13 lat. Egzekwowanie jest wciąż niedoskonałe, ale kierunek zmian jest jasny.
Seria “Czyste Technologie dla Rodzin”:
- Artykuł 1: Jeśli nie płacisz, to Ty jesteś produktem. A co z Twoim dzieckiem?
- Artykuł 2: Organiczne oprogramowanie: Jak czytać etykietę aplikacji
- Artykuł 3: Szyfrowanie end-to-end dla rodzin: Przewodnik bez technicznego żargonu
- Artykuł 4: Slow Tech: Kiedy technologia spowalnia zamiast przyśpieszać
- Artykuł 5: Co wie o Twoim dziecku jego aplikacja do nauki? (ten artykuł)
- Artykuł 6: Zainstalowałem OpenClaw. Potem sprawdziłem, do czego ma dostęp.
- Artykuł 7: Kto widzi dane Twojej rodziny? 7 warstw, o których nie musisz myśleć
Źródła:
- FTC, “Children’s Online Privacy Protection Rule — Final Amendments” (2025)
- Common Sense Media, “Kids and Data Privacy Report” (2023, 2024)
- GDPR art. 8 — Warunki wyrażenia zgody przez dziecko w odniesieniu do usług społeczeństwa informacyjnego
- Electronic Frontier Foundation, “Encrypt It Already” campaign (2026)
- Maryland Kids Code Act (2024), Connecticut Age-Appropriate Design Act (2025)
- EU CSAR proposal — European Digital Rights (EDRi) analysis
Spokojne rodziny zaczynają od świadomości.