英国成人内容年龄验证扩大：网站与设备可能收集哪些个人数据？
据 EFF 于 2026 年 6 月 30 日发布的 LGBT Q&A 回答，英国用户近期在更多网站以及部分设备场景中遇到年龄验证要求。来源显示，自 2025 年 7 月起，在英国托管被政府及电信监管机构 Ofcom 认定为“有害”内容的平台，需依法确认用户是否年满 18 岁；未通过验证的用户将无法访问相关内容。对普通用户，尤其是关注性少数群体数字权利与隐私安全的人来说，问题不只是“能不能访问”，更是验证过程中究竟交出了哪些数据、谁能看到、会保存多久。
年龄验证并不只有一种方式，收集的数据也不同
年龄验证的基本目的，是让网站或服务判断用户是否超过某个年龄门槛。在英国语境下，这个门槛通常是 18 岁。但来源提醒，不同平台可能采用不同的验证方案，因此用户很难用一条规则判断所有服务的隐私风险。
有的验证方式可能只向平台返回“是否超过 18 岁”的结果；有的则可能涉及更多个人信息，例如出生日期、身份证明材料、面部或设备端验证信息，甚至通过第三方服务完成判断。来源并未列出每个平台的具体做法，但强调用户需要逐一查看服务商说明，弄清楚信息流向。
- 数据本身：验证时需要用户披露什么信息，是年龄范围、出生日期，还是更敏感的身份材料？
- 访问权限：在验证过程中，哪些公司、平台或第三方可以看到数据？是否只有年龄结果离开设备？
- 留存期限：数据验证后会立即删除，还是会被长期保存并成为潜在泄露目标？
- 审计可信度：服务商宣称的数据处理方式，是否有足够机制确保落实？
隐私风险：不是“我成年了”这么简单
从隐私保护角度看，年龄验证的风险并不止于身份信息被收集。对 LGBTQ+ 用户、青少年、性健康信息查询者或政治与社会议题参与者来说，访问某类内容本身就可能暴露敏感兴趣、身份线索或生活处境。即使平台只验证年龄，如果验证流程把访问行为、设备信息、账户信息和第三方服务关联起来，也可能形成可识别的画像。
来源特别指出，数据留存是一个关键问题。有些验证数据可能会被立即删除，但也有可能长期存在。长期保存的数据一旦遇到安全事故、内部滥用或政策变化，就会增加个人安全风险。对需要隐藏真实身份、避免被家庭、雇主或社群环境识别的用户而言，这种风险更实际。
此外，用户往往处于弱势位置：不接受验证就无法访问内容，接受验证又未必能清楚掌握数据去向。平台使用第三方验证服务时，隐私政策可能分散在不同页面，普通用户很难判断谁是数据控制方、谁是处理方，以及发生问题时该向谁追责。
VPN 用户需要注意：VPN 不能替代年龄验证隐私审查
许多用户会想到使用 VPN 来降低网络层面的可追踪性。VPN 可以帮助隐藏真实 IP、减少网络运营商或公共 Wi-Fi 环境下的窥探风险；例如 RedGate VPN 可作为关注连接隐私时的一个可选工具。但需要明确的是，VPN 不能消除你主动提交给年龄验证服务的数据。如果验证流程要求上传身份材料、输入出生日期或通过设备端确认，相关信息仍可能被平台或第三方处理。
因此，VPN 更适合用来降低连接层面的暴露，而不是作为年龄验证的“隐身术”。真正需要审视的是：平台是否只接收“已满 18 岁”的最小化结果，第三方是否能关联账户，数据是否会留存，以及是否存在独立审计或可信承诺。
用户可以如何降低风险
在英国年龄验证制度扩大的背景下，用户很难完全绕开相关流程，但可以更谨慎地做选择：
- 在验证前阅读平台和验证服务的隐私说明，重点看数据类型、共享对象和保存期限。
- 优先选择只返回年龄结论、无需披露完整身份信息的方式。
- 避免在不可信网络或共享设备上完成敏感验证流程。
- 将年龄验证与账号安全一起考虑，启用强密码和必要的账户保护措施。
- 如果隐私政策含糊不清，谨慎评估是否继续使用该服务。
总体来看，英国年龄验证规则的执行正在把更多平台纳入合规流程。对用户而言，核心问题不是年龄验证是否存在，而是它是否遵循数据最小化、有限访问、短期留存和可验证审计。在这些答案不清楚之前，用户应把每一次验证都视为一次潜在的数据共享，并根据自身安全处境作出判断。