Esta ley se conoce oficialmente como la Ley de Código de Diseño Apropiado para la Edad de California. Establece pautas para diseñar productos o servicios pensando en los niños.

Esta ley subraya que los niños merecen protección al usar servicios en línea, incluso si esos servicios no están específicamente diseñados para ellos. Las empresas deben diseñar productos en línea pensando en el interés superior de los niños. Si los objetivos comerciales de una empresa entran en conflicto con lo que es mejor para los niños, deben priorizar la privacidad y seguridad de los niños por encima de la obtención de ganancias.

Esta ley define términos clave para entender las normas de protección de datos de los niños en línea en California. Un 'niño' es cualquier persona menor de 18 años. Las empresas deben realizar una 'Evaluación de Impacto en la Protección de Datos' para evaluar y gestionar los riesgos para los niños que puedan usar sus servicios o productos en línea. 'Probable que sea accedido por niños' significa que es razonable esperar que los niños accedan a las funciones en línea basándose en varios indicadores, como anuncios dirigidos o elementos de diseño. Las definiciones excluyen la banda ancha y las telecomunicaciones como 'servicios, productos o características en línea'. Finalmente, la 'elaboración de perfiles' es el uso del procesamiento automatizado de datos personales para evaluar rasgos personales.

Esta ley exige que las empresas que ofrecen servicios o productos en línea que probablemente serán accedidos por niños realicen una Evaluación de Impacto en la Protección de Datos (EIPD) antes de lanzar nuevas funciones. Deben evaluar los riesgos potenciales para los datos de los niños y mantener una documentación exhaustiva. Las empresas deben ajustar la configuración de privacidad predeterminada a un nivel alto de privacidad, proporcionar información clara en un lenguaje apropiado para la edad y señalar cuándo se está monitoreando a los niños. La ley prohíbe acciones como el uso de prácticas de datos discriminatorias, la elaboración de perfiles sin protección y la recopilación de información innecesaria. Las empresas también deben evitar tácticas que animen a los niños a compartir detalles adicionales. La ley entrará en vigor a partir del 1 de julio de 2024.

El Grupo de Trabajo de Protección de Datos de Niños de California se establece para recomendar las mejores prácticas para proteger los datos de los niños. Incluye expertos en áreas como la privacidad infantil, la salud, la informática y los derechos. El grupo, formado por nueve designados de varias oficinas estatales, recopilará aportes de diversas partes interesadas para abordar cómo los servicios en línea afectan a los niños. A más tardar el 1 de julio de 2024, y cada dos años a partir de entonces, informarán a la Legislatura sobre la identificación de servicios a los que acceden los niños, la priorización del bienestar infantil, la garantía de verificaciones de edad mínimamente invasivas y más. Las reuniones pueden realizarse de forma remota, y aunque los miembros no reciben pago, se les reembolsan los gastos. Esta sección expirará el 1 de enero de 2030.

Esta ley exige a las empresas realizar una Evaluación de Impacto en la Protección de Datos antes del 1 de julio de 2024, para cualquier servicio, producto o característica en línea que los niños puedan usar y que esté disponible al público antes de esa fecha. Si el servicio, producto o característica no está disponible al público después del 1 de julio de 2024, este requisito no se aplica.

Si una empresa incumple esta ley, el estado puede llevarla a los tribunales y exigirle multas económicas. Por cada niño afectado por una infracción por descuido, la multa puede ser de hasta $2,500, y por infracciones intencionales, puede llegar hasta $7,500. Todo el dinero recaudado se utiliza para cubrir los gastos del Fiscal General. El Fiscal General debe notificar a las empresas sobre cualquier problema antes de demandarlas, dándoles 90 días para solucionar las cosas sin pagar multas si lo resuelven todo. Esta ley no permite que los individuos demanden por su cuenta, pero el Fiscal General puede involucrar al público y crear reglas para ayudar a todos a entender mejor la ley.

Esta norma no se aplica a ciertos tipos de información u organizaciones que se especifican en otra sección, específicamente en la subdivisión (c) de la Sección 1798.145.