欧盟儿童法案：开启儿童互联网安全新纪元

欧洲正在迈向这样一个互联网时代：12岁、14岁和16岁的青少年可能不再拥有相同的数字体验。拟议中的欧盟儿童法案将基于年龄的青少年社交媒体访问权限、更安全的默认设置、家长责任、隐私保护下的年龄验证以及更严厉的执法手段相结合。这可能是多年来儿童互联网生活最重大的结构性变化之一。

核心要点

• 欧盟委员会于2026年9月17日提出《欧盟儿童法案》（EU KIDS Act）；目前尚未正式成为欧盟法律。
• 根据提案，13岁以下儿童不得注册社交媒体账号；13至14岁青少年可使用受监督的“微型账户”，功能受限且每日限时一小时。
• 年满15岁后，青少年方可独立开设并管理自己的社交媒体账号。
• 未成年人使用的服务必须遵循“安全源于设计”原则，包括默认隐私设置、限制成瘾功能以及更强的陌生人接触控制。
• 年龄验证旨在支持适龄访问，同时无需平台收集超出必要范围的个人信息。

拟议中的《欧盟儿童法案》将根据孩子的年龄建立不同级别的社交媒体访问权限，并强化家长控制。

统一的互联网，差异化的体验

在社交媒体时代的大部分时间里，平台大多运行一种简单的模式：用户达到最低注册年龄，创建一个账户，然后获得与其他人基本相同的产品体验，仅针对未成年人微调部分设置。

欧洲的新提案指向了一个不同的方向。

欧盟委员会的《儿童法案》将根据数字年龄限制创建一个更具梯度性的数字访问模型。13岁以下儿童将无法使用社交媒体服务。13岁至15岁以下的青少年可以通过家长管理的“微型账户”访问社交媒体，该账户功能受限，且每天限时使用一小时。从15岁起，用户可以独立开设和管理自己的账户。

这一举措意义重大，因为它将在线安全从单一的“年龄门槛”转向了差异化的数字体验。

其核心理念很简单：12岁孩子的社交产品体验、联系人设置或诱导性设计，不应与17岁青少年完全相同。

为什么13岁、15岁和18岁是关键节点

该提案设定了几个截然不同的年龄节点。

13岁以下，禁止访问社交媒体，但仍可通过家长或监护人管理的账户访问儿童友好型视频分享服务。

从13岁到15岁以下，模式从完全独立转为受监督。欧盟委员会描述了一种由家长或监护人控制的“微型账户”，功能精简，每日限时一小时。

从15岁起，青少年可以开设并管理自己的社交媒体账户。

在整个18岁以下的未成年阶段，相关服务仍必须应用更强大的“安全源于设计”保护措施。

这种区分至关重要。年满15岁并不意味着平台可以突然在各个方面都像对待成年人一样对待青少年。《儿童法案》提案是专门围绕更广泛地加强未成年人保护而构思的。

“安全源于设计”改变产品本身

《儿童法案》提案不仅关乎谁能拥有账号，还规定了更安全的服务应具备什么样貌。

欧盟委员会表示，未成年人使用的服务需要更强大的默认保护。例如：限制与过度使用相关的功能（如无限滚动、奖励机制和睡眠时间的推送通知）；禁止陌生人的不请自来；将未成年人个人资料默认设置为私密；以及让屏蔽或禁言功能变得简单易行。

对于AI聊天机器人和伴侣，提案的要求更为严格。委员会称，这些服务对未成年人应默认关闭，且不应以鼓励情感依赖的方式运行。

这是责任的重大转移。不再是期望每位家长都能找到正确的设置，或每个孩子都能理解每种风险，而是服务本身必须证明其设计适合青少年。

针对13和14岁青少年，欧盟委员会提议建立由家长管理的微型账户，具备受限功能和一小时每日限时。

家长管理账户可能成为新的数字类别

拟议中的“微型账户”是《儿童法案》中最引人注目的部分之一。

如今，数字服务通常要么提供普通账户，要么提供专门的儿童服务。欧盟委员会的模型增加了一个中间层：允许一定程度的参与，但带有家长控制管理和刻意受限的功能。

如果提案成为法律，这会引发一些实际的设计问题。

微型账户具体能做什么？哪些功能被禁用？家长应拥有多少控制权？青少年能看到家长更改了什么吗？出现分歧时如何处理？当用户年满15岁时会发生什么？账户历史和社交关系能否平滑迁移到独立账户？

这些细节的质量将决定这一创意是成为了有用的过渡工具，还是仅仅增加了另一层摩擦。

年龄验证成为基础设施，而非简单的注册问询

年龄验证旨在支持适龄访问，同时避免强制平台收集超出必要的个人信息。

这就是为什么年龄确认正成为欧洲在线安全政策的核心。

欧盟委员会表示，社交媒体服务和视频分享平台在开设新账户时需要验证年龄。应用商店也将在年龄检查中发挥作用。

与此同时，欧洲政策正日益尝试将年龄验证与完整的身份披露分开。欧盟的年龄验证方法旨在允许个人证明已达到年龄门槛，而无需向服务商提交不必要的个人敏感信息。

这一原则至关重要，因为如果通过强制每个人向多个商业平台上传护照来保护儿童，那么互联网将产生新的隐私和网络安全问题。

更好的模型是只回答服务方真正需要知道的问题。

爱尔兰已将年龄验证和家长控制纳入规章

虽然《儿童法案》目前还是一项提案，但爱尔兰并非从零开始。

爱尔兰媒体委员会（Coimisiún na Meán）的在线安全框架已包含现有爱尔兰和欧盟法律下的儿童保护义务。爱尔兰的《在线安全准则》包含了针对相关视频分享平台的年龄验证和家长控制要求，而《数字服务法案》（DSA）则要求未成年人可访问的在线平台必须为青少年保持高水平的隐私、安全和保障。

2026年9月8日，爱尔兰媒体委员会根据该国《在线安全准则》启动了首项正式调查，审查X平台对年龄验证机制和家长控制的执行情况。启动调查并不等同于认定X违反了准则，但它表明监管机构正从政策设计转向审查安全措施在实践中是否真正有效。

爱尔兰青少年的声音

这场辩论中还有另一个重要的组成部分：年轻人自己。

爱尔兰媒体委员会于2026年9月10日发布的《在线安全与儿童数字生活》研究发现，大多数接受调查的孩子认为，教导儿童如何在网上保持安全比单纯的社交媒体禁令更好。大多数人还认为禁令会失效，因为孩子总能找到绕过它的方法。

这并不意味着年龄规则是不必要的，而是意味着仅靠年龄规则是不够的。

使用受监督账户的青少年仍然需要媒介素养；管理设置的家长仍然需要易于理解的工具；即使拥有完美年龄验证的平台，如果其推荐系统、联系人设置或举报流程存在缺陷，依然会失败。

从15岁起，提案将允许青少年管理自己的社交媒体账户，同时继续享受未成年人保护政策的覆盖。

最强大的模型是将更安全的产品与更出色的技能结合起来。

15岁的过渡可能是最难的设计难题

在法律条文中，15岁改变账户权限听起来很直接。但在产品设计中，这要复杂得多。

服务商需要知道用户何时跨越门槛。它需要一种安全的方式来过渡权限。它可能需要邀请青少年查看隐私设置，而不是简单地在一夜之间自动解锁所有功能。

此外还有心理发育问题。并非每个15岁孩子都拥有相同的成熟度，也不是每个家庭都想要相同程度的参与。

法律可以定义一个最低框架，但优秀的平台仍需仔细设计过渡环节。

一种合理的做法是“渐进式自主”：随着时间的推移给予用户更多控制权，解释正在发生的变化，避免从严密监督环境骤然转变为成人模式账户。

这对 Safegram 意味着什么——已上线、开发中与计划中

Safegram 的发展方向与具有年龄意识的互联网自然契合，因为该平台是围绕身份验证、隐私和更安全的社区构建的。

目前 Safegram 已上线的功能包括端到端加密聊天、用户和企业的验证层、Safegram Exchange 功能、创作者和商务工具以及注重安全的账户控制。

Safegram 的青少年和家庭安全架构旨在加强发现和消息传递中青少年与成年人的分离、具备年龄意识的访问权限，以及在不让家庭成员接触私密对话内容的情况下提供家庭安全通知。身份验证由 Didit 处理，Safegram 绝不存储身份证件或生物识别信息。

其中一些青少年/家庭元素可能仍处于实施、测试或分阶段推广中，除非在正式版本中确认，否则不应被描述为全面上线。

同样，Safegram 不应声称欧盟年龄验证应用集成、政府钱包集成或专门针对《儿童法案》的微型账户功能已经上线，除非这些功能已实际落地并经过验证。

一个通用的原则是：不同年龄组应获得不同级别的访问权限和保护，同时隐私应作为架构的一部分得到保留，而不是成为安全代价下的牺牲品。

真正的考验在于“安全”是否能成为常态

基于年龄的数字设计能否成功，取决于用户体验到的是“保护”还是“惩罚”。

如果较年轻的青少年得到的是一个体验糟糕的残缺版社交媒体，他们会试图绕过它。如果家长工具过于侵入或混乱，家庭可能会放弃使用。如果年龄检查感觉像身份监视，公众的信任度将会下降。

但如果体验设计得当，具备年龄意识的安全性可能会感觉非常自然。

13岁的孩子获得较少的风险功能和更多的监督；15岁的青少年获得更大的独立性，且依然享有强有力的未成年人保护；成年人获得完全访问权限，而无需上交不必要的身份数据。

这就是欧洲新兴模型背后宏大的构想：不是为儿童和成人分别建立两个互联网，而是建立一个随着用户成长而不断演变的数字环境。

常见问题解答

欧盟儿童法案已经成为法律了吗？

不。欧盟委员会于2026年9月17日提出了《儿童法案》。它必须经过欧盟立法程序，最终文本可能会发生变化。

13岁以下的儿童会受到什么影响？

根据委员会的提案，13岁以下儿童将无法访问社交媒体服务。他们仍可以通过家长或监护人管理的账户使用儿童友好型视频分享服务。

什么是“微型账户”？

欧盟委员会描述的一种针对13至15岁以下用户的社交媒体账户，由家长或监护人管理，功能有限，且每日限时使用一小时。

15岁的青少年可以拥有独立账户吗？

根据提案是可以的。从15岁起，青少年将能够开设和管理自己的社交媒体账户，同时更广泛的未成年人保护措施仍然适用。

平台必须为儿童改变设计吗？

根据提案是肯定的。未成年人使用的相关服务必须遵循“安全源于设计”，包括在隐私、联系人、成瘾功能以及屏蔽功能方面提供更强大的默认设置。

年龄验证是否意味着向每个平台上传身份证？

不一定。欧盟正在开发保护隐私的年龄验证方法，旨在证明年龄门槛而无需共享不必要的个人数据，例如通过 Didit 等第三方验证方案。

爱尔兰是否已经有了针对儿童的在线安全规则？

是的。爱尔兰的在线安全框架结合了《数字服务法案》、本地的《在线安全与媒体监管法案》及其他规则。相关平台已面临涉及年龄验证、家长控制、隐私安全和有害内容方面的要求。

Safegram 是否已符合最终的《儿童法案》要求？

目前尚无最终版的《儿童法案》。Safegram 可以使其设计方向与提案保持一致，但只有在最终法律要求被采纳并实施后，才能声称符合相关法律要求。

参考文献

1. 欧盟委员会，“欧盟儿童法案：帮助儿童浏览更安全的在线世界”，2026年9月17日。
2. 欧盟委员会，“儿童法案”，塑造欧洲的数字未来，2026年9月18日更新。
3. 欧盟委员会，“欧盟儿童法案将限制社交媒体平台在欧盟接触儿童”，2026年9月17日。
4. 欧盟委员会，“欧盟儿童法案提案 — 保持互联网数字空间负责任且值得信赖”，2026年9月17日。
5. 欧盟委员会，“委员会敦促快速推广年龄验证应用”，2026年4月29日。
6. 爱尔兰媒体委员会，“在线安全框架”。
7. 爱尔兰媒体委员会，“在线安全准则”。
8. 爱尔兰媒体委员会，“根据《在线安全准则》对X展开调查”，2026年9月8日。
9. 爱尔兰媒体委员会，“在线安全与儿童数字生活 — 研究报告发布”，2026年9月10日。