欧盟 Kids Act 草案引发隐私争议：年龄门槛或让所有用户接受更严格验证

据来源显示，欧盟委员会上周提出一项面向未成年人互联网使用的新草案，试图通过年龄分级访问、安全设计要求以及更强监管，降低儿童在社交媒体、视频游戏和 AI 系统中面临的风险。但批评者认为，这项被称为 EU Kids Act 的方案可能带来高昂代价：更多在线服务会被置于年龄门槛之后，侵入式年龄验证会扩大使用范围，并可能削弱所有用户的隐私保护。

该草案声称是在《数字服务法》（DSA）基础上推进，将部分原本属于未成年人保护指南中的“安全设计”措施转化为更具约束力的法律要求。来源指出，草案核心包括社交媒体访问“延迟”、安全设计、年龄保证与父母责任，以及更强执行机制。问题在于，这些措施虽然以保护儿童为目标，却可能重塑普通用户进入互联网服务的方式。

年龄门槛将如何改变社交平台访问

按照来源摘要，草案参考专家小组建议，拟对被认为存在风险的社交媒体和视频分享平台实施分阶段访问。判断风险的门槛并不高：如果服务依赖个性化推荐系统，或提供连续内容消费体验，就可能被纳入范围。

在这一框架下，13 岁以下儿童不得拥有相关服务账户；13 至 15 岁用户只能在严格父母监督下使用受限账户；15 至 18 岁用户则可在“安全设计”环境中拥有较自主的账户。换言之，完整的在线访问权限实际上被保留给成年人。这不仅影响未成年人，也会影响平台如何识别每一名访问者的年龄。

• 社交媒体和视频分享平台可能需要在入口处设置年龄检查。
• 个性化推荐、连续播放等常见功能可能触发更高合规要求。
• 未成年人账户将被分层管理，父母监督责任被进一步强化。
• 成年人也可能被要求证明自己达到访问年龄。

隐私风险：年龄验证不会只影响儿童

从隐私保护角度看，争议焦点并不只是儿童能否使用平台，而是平台如何确认用户年龄。来源称，该方案会推动更广泛的年龄验证，并依赖欧盟年龄验证相关机制。即便具体技术路径尚需进一步观察，任何大规模年龄保证系统都可能要求用户提交更多身份、设备或行为信息。

这会带来一个关键问题：为保护未成年人而建立的验证体系，可能最终覆盖所有用户。成年人为了访问普通社交内容，也可能需要通过身份核验或其他年龄证明流程。对于记者、维权人士、少数群体、家庭环境复杂的青少年，以及不愿暴露身份的普通网民而言，这种门槛可能降低网络参与度，并增加被追踪、被画像或被误判的风险。

来源还指出，无论年龄门槛如何设计，都可能削弱公民自由、降低安全性，并制造新的互联网进入障碍。这一点值得 VPN 用户特别关注：VPN 能帮助用户在公共网络中加密流量、减少网络运营商或开放 Wi-Fi 对访问行为的窥探，但VPN 不能替代平台端的年龄验证或法律合规要求。如果网站本身要求提交身份证明，用户仍需谨慎评估信息披露风险。RedGate VPN 可作为保护连接隐私的可选工具，但并不能消除身份验证制度本身带来的数据收集问题。

影响解读：儿童安全与匿名上网之间的张力

保护儿童免受有害内容、沉迷机制和高风险推荐系统影响，是公共政策中的重要目标。但来源对 EU Kids Act 的担忧在于，草案把责任大量转向入口控制和年龄验证，可能使互联网从“默认可访问”变成“先证明身份再访问”。这与开放网络、匿名表达和数据最小化原则存在天然冲突。

如果监管要求扩大，在线服务可能为了避免处罚而采取更保守的合规策略，例如对更多内容和功能设置年龄门槛，或要求更多用户完成验证。这会让隐私成本外溢到整个互联网生态。对用户而言，未来需要更关注平台收集哪些信息、验证数据保存多久、是否可被第三方访问，以及是否存在无需过度披露身份的替代方式。

总体来看，EU Kids Act 草案显示出欧盟在未成年人网络保护上的强监管方向，但它也提醒我们：安全设计不应以普遍身份暴露为代价。真正可信的互联网治理，需要在儿童保护、平台责任、数据最小化和用户匿名权之间取得更细致的平衡。