欧盟KIDS法案与儿童安全：社交媒体的在线保护新规

欧洲正在考虑对社交媒体对待儿童的方式进行根本性变革：不再期望家庭去证明某个平台是不安全的，平台可能必须证明其服务在设计上是适龄设计且安全的。这一提案意义重大——但它目前仍是一项提案，而非已经生效的法规。

核心要点

2026年9月17日，欧盟委员会通过了关于欧盟KIDS法案的提案，重点保护未成年人免受风险数字服务和人工智能系统的侵害。
该提案将限制15岁以下儿童在某些社交网络和视频分享服务上自主创建账户，同时为更年轻的用户提供渐进式框架。
委员会表示，该提案将把责任转向服务提供商，以证明其服务符合适龄设计且安全。
KIDS法案尚未成为最终的欧盟法律。现有规则——包括数字服务法案（DSA）和爱尔兰的在线安全框架——目前已经施加了儿童安全义务。
行业趋势日益明朗：年龄确认、默认隐私设计、家长工具、更安全的推荐系统以及限制违规接触正成为核心产品架构。

改变“安全举证责任”的提案

在社交媒体发展的很长一段时间里，在线保护的重担主要落在用户身上。家长被要求理解复杂的设置，青少年被要求识别操纵和有害接触，而监管机构往往在伤害已经显现后才介入。

欧盟委员会提出的欧盟KIDS法案指向了另一个方向。该提案于2026年9月17日发布，旨在建立一个更统一的欧盟框架，保护未成年人免受风险数字服务和人工智能系统的侵害。其核心理念不仅仅是一个具体的年龄数字，而是责任的转变：服务提供商需要证明其环境是适龄设计且安全源于设计的。

这种区别至关重要。一个平台可以拥有数百项安全设置，但如果默认路径依然导向不安全行为，那便毫无意义。“安全源于设计”提出了一个更深刻的问题：默认情况下，一名年轻人会经历什么？

欧盟KIDS法案具体提议了什么？

根据欧盟委员会的说法，该提案将限制15岁以下儿童在某些社交网络服务和视频分享平台上自主创建账户。委员会将其描述为一种全欧盟范围的方法，旨在统一存在分歧的成员国规则，同时维护连贯的数字单一市场。

该提案还涉及未成年人使用的风险数字服务和人工智能系统。在发布公告时，委员会表示服务提供商必须证明其服务是符合适龄设计的。作为隐私优先的平台，Safegram 密切关注这一动态。

这是一个重大的政策导向，但必须准确说明其法律地位：KIDS法案是一项立法提案。在成为最终法律之前，它仍需通过欧盟的立法程序。如果现在就有标题宣称该拟议年龄框架在全欧洲已具法律约束力，那将是言之过早的。

目前的法律规章是什么？

拟议中的KIDS法案是在现有监管基础上构建的，而非白手起家。

根据数字服务法案 (DSA)，未成年人可访问的在线平台必须采取适当且成比例的措施，以确保未成年人的隐私、安全和保障处于高水平。欧盟委员会的指南涵盖了成瘾性设计、网络欺凌、违规接触、推荐控制以及默认私密账户等问题。

爱尔兰也拥有由 Coimisiún na Meán 监管的在线安全框架。该框架包括《数字服务法案》、《2022年在线安全与媒体监管法案》（爱尔兰在线安全守则的基础）以及欧盟在线恐怖主义内容监管规定。

爱尔兰已经进入在线监管的执法阶段。2026年9月8日，Coimisiún na Meán 根据《在线安全守则》发起了首次正式调查，审查 X 平台对年龄确认和家长控制的执行情况。调查并不等同于定罪，但这表明儿童安全要求已不再纯粹停留在理论层面。

为什么年龄数字只是故事的一部分

公众辩论自然集中在门槛应该是13岁、15岁、16岁还是其他年龄。但仅仅靠一个生日验证门槛无法创造一个适龄的服务。

欧盟委员会已经批评了对“自报生日”的软弱依赖。2026年4月，委员会初步认定 Meta 违反了 DSA 关于未成年人访问 Instagram 和 Facebook 的规定，指出儿童可以在没有有效核查手段的情况下输入虚假出生日期。Meta 有权对初步调查结果做出回应，这并非最终决定。

与此同时，如果设计不当，年龄确认会带来隐私风险。欧洲的年龄验证蓝图旨在让人证明自己达到了年龄门槛，而无需泄露确切年龄、身份或其他不必要的个人信息。

因此，有效的原则不是“收集更多身份证件”，而是：以最少的数据暴露，确立安全决策所需的最低限度事实。

安全源于设计意味着“默认值”至关重要

只有当儿童安全机制改变了产品默认值，而不仅仅是增加一个政策页面时，它才有意义。

委员会现有的 DSA 指南指向了务实的设计选择：未成年人账户默认私密、更强的推荐控制、阻止用户的工具、限制违规下载和接触，以及旨在减少强迫性使用的措施。

2026年5月达成的 G7 保护未成年人在线共同原则也加强了这一方向。他们要求进行安全源于设计的风险管理、有意义的透明度以及稳健、可靠且保护隐私的年龄确认。

这很重要，因为产品架构塑造行为。一个埋在五层菜单深处的安全设置不等于安全的默认设置。一个虽然存在但难以理解的举报按钮不等于有效的举报系统。

这对家庭意味着什么

对于家庭来说，即时的信息并不是某项新的欧盟年龄禁令从今天起突然生效，事实并非如此。KIDS法案目前仍是拟议立法。

更有用的启示是，欧洲正在趋向一种模式：平台必须为其为儿童创造的环境承担更多责任。家长仍应检查账户隐私、内容控制和接触设置，但监管机构正日益挑战那种“认为家庭应独自承担补偿风险平台设计责任”的假设。

家庭可以提出更精准的问题：青少年的账户是否默认私密？陌生成年人能联系他们吗？敏感内容会被自动推荐吗？举报和屏蔽工具是否显眼？平台是否知道用户是未成年人，如果是，会有什么相应的变化？

这些问题比单纯询问服务商是否声称“适合青少年”更能揭示真相。

Safegram 的定位——上线、开发中与计划中

Safegram 的产品方向建立在减少匿名信任鸿沟并将年轻用户视为独立安全群体的基础之上。然而，区分现状与开发中的功能非常重要。

已上线：Safegram 已在 iOS 和 Android 上可用。针对用户、创作者和企业的身份验证、社交个人资料以及 Safegram Exchange 均已上线。企业和创作者在向 Exchange 添加产品或服务前必须经过验证。验证由 Didit 处理，Safegram 绝不存储身份证件或生物识别数据。

开发/测试中：Safegram 持续开发和测试市场交易、预订、探索、消息传递和 AI 辅助体验。具体流程在测试和推广期间可能会发生变化。

计划/扩展中：Safegram 的路线图包括更强的青少年/家庭保护、具备年龄感知能力的探索和接触边界、家庭通知以及额外的自动安全信号。在 Safegram 正式标记为上线前，这些功能不应被视为已普遍部署。

我们预期的设计原则是“隔离而不监控”：减少年轻用户的不当接触和风险暴露，而无需家长阅读私人对话来实现家庭安全。这一方向与欧洲转向隐私优先、适龄设计的产品趋势完全一致。

更大的变化：儿童安全正在成为产品准入要求

拟议中的 KIDS 法案之所以重要，部分原因在于它揭示了技术监管的下一阶段。欧洲不再仅仅询问平台是否拥有审核团队，而是越来越多地询问底层产品在设计上是否旨在减少可预见的风险。

这种转变影响着推荐系统、账户默认设置、年龄确认、接触权限、广告、AI 交互和家长控制。这也引发了关于隐私、比例原则、技术准确性和言论自由的合理辩论。

这些辩论将在立法过程中继续。但趋势已不可忽视：当一项服务是为儿童构建或儿童可访问时，“我们给用户提供了设置菜单”对于安全性问题的回答正变得越来越无力。

常见问题解答

欧盟KIDS法案已经成为法律了吗？

不。欧盟委员会于2026年9月17日通过了该提案。在正式成为法律之前，它必须通过欧盟的立法程序。

该提案是否禁止15岁以下所有人使用所有社交媒体？

不。委员会描述了一个限制15岁以下儿童在某些社交网络和视频分享服务上“自主创建账户”的框架。最终法律文本可能在谈判中发生变化。

目前欧盟有哪些保护在线儿童的规则？

数字服务法案 (DSA) 已要求未成年人可访问的平台采取适当措施保护其隐私和安全。爱尔兰在其范围内也应用其在线安全框架和守则。

为什么自报生日不够？

对于高风险服务，这很容易被规避。欧洲监管机构正日益关注有效、成比例的年龄确认方法，而非仅仅依赖在表单中输入的日期。

年龄确认是否需要向每个平台提供护照？

不需要。欧盟的隐私保护年龄验证方法旨在证明达到年龄门槛，而无需披露确切年龄、身份或其他不必要的细节。

“安全源于设计”是什么意思？

这意味着在服务的架构和默认设置中（例如账户隐私、接触权限、推荐和举报）就考虑安全性，而不是仅依靠用户稍后去发现和配置安全设置。

Safegram 的青少年/家庭保护功能全部上线了吗？

尚未完全上线。Safegram 拥有已上线的身份验证和核心平台功能，而额外的青少年/家庭保护和年龄感知安全机制正在开发或计划中。

监管能否让社交媒体对儿童完全安全？

不能。监管可以改变激励机制和最低标准，但儿童安全还取决于有效的执行、教育、家庭支持、隐私优先保护以及持续的产品优化。

参考资料

欧盟委员会，“欧盟KIDS法案将限制社交媒体平台在欧盟接触儿童”，2026年9月17日。
欧盟委员会，“欧盟KIDS法案提案——保持互联网数字空间负责与可靠”，2026年9月17日。
欧盟委员会，“数字服务法案对数字平台的影响——未成年人保护”，访问于2026年10月2日。
Coimisiún na Meán，“根据在线安全守则对 X 展开调查”，2026年9月8日。
Coimisiún na Meán，“在线安全框架”，访问于2026年10月2日。
欧盟委员会，“委员会初步认定 Meta 违反数字服务法案，未能阻止13岁以下未成年人使用 Instagram 和 Facebook”，2026年4月29日。
欧盟委员会，“委员会敦促成员国推广欧盟年龄验证应用”，2026年4月29日。
欧盟委员会，“委员会欢迎 G7 就保护在线未成年人的共同原则达成一致”，2026年5月29日。