Algunos estudios realizados por la comisión de comercio Federal Trade Commission y otros grupos de interés público revelaron a mediados de los 1990 que los sitos comerciales estaban recaudando una importante cantidad de información personal de niños con fines comerciales. En 1998 el Congreso aprobó la ley Childrenís Online Privacy Protection Act (COPPA), que entró en vigor en abril del 2000.

COPPA requiere que todo sitio comercial y de servicios de Internet dirigido a niños menores de 13 años debe:

* Anunciar claramente la política de privacidad con enlaces a la información proveída en la página principal del sitio y en cada área en donde el sitio recopile información personal infantil.
* Describir el tipo de información infantil que se recopila, por ejemplo: nombre, dirección, correo electrónico, pasatiempos y edad. Explicar cómo se recopila la información, si directamente del niño o niña o por medio de métodos menos identificables, como “cookies” (vea una explicación completa sobre las “cookies” más abajo).
* Dar a conocer cómo el sitio utiliza la información, ya sea por medio de la mercadotecnia para niños, notificando a los partícipes de una competencia o si se comparte con una tercera entidad.
* Proveer a los padres un contacto de las personas que están recopilando este tipo de información, como la dirección, el número de teléfono y el correo electrónico.
* Obtener autorización de los padres antes de recopilar, utilizar o dar a conocer información personal de un niño.
* Proveer a los padres la habilidad de revisar, corregir y borrar información que ha sido recopilada sobre sus hijos a través de este tipo de servicios.