Ustawa KIDS UE: Nowy standard bezpieczeństwa online dzieci

Kluczowe wnioski

Komisja Europejska zaproponowała projekt ustawy KIDS UE 17 września 2026 r.; jest to propozycja, a nie ostateczne prawo UE.
Wniosek ma na celu uniemożliwienie dzieciom poniżej 13. roku życia zakładania kont w mediach społecznościowych oraz ustalenie progu 15 lat jako ogólnounijnego wieku dla samodzielnego zakładania kont, z podejściem stopniowym pomiędzy tymi etapami.
Dostawcy usług będą musieli wykazać, że serwisy używane przez dzieci są odpowiednie do wieku i realizują zasady bezpiecznego projektu (safe by design).
Ramy te wykraczają poza tradycyjne media społecznościowe, obejmując niektóre gry online oraz chatboty i towarzyszy AI.
Irlandia już egzekwuje swój Kodeks Bezpieczeństwa Online: Coimisiún na Meán wszczęła pierwsze formalne dochodzenie 8 września 2026 r., badając weryfikację wieku i kontrolę rodzicielską na platformie X.

Ustawa KIDS UE: Istotna zmiana w debacie o bezpieczeństwie online

Przez lata debata na temat bezpieczeństwa online dzieci koncentrowała się na ustawieniach rodzicielskich, moderacji treści i pytaniach, czy poszczególne platformy reagują odpowiednio po wystąpieniu szkody. Projekt ustawy KIDS UE wskazuje na model bardziej strukturalny: od usług, z których korzystają dzieci, oczekuje się wykazania, że bezpieczeństwo zostało uwzględnione już na etapie projektowania samego produktu. Podejście to, wspierane przez Komisję Europejską, stawia bezpieczny projekt w centrum cyfrowego życia nieletnich.

Według Komisji Europejskiej, propozycja opiera się na stopniowym podejściu do wieku, zasadzie safety by design, chroniącej prywatność weryfikacji wieku oraz silniejszym egzekwowaniu przepisów. Komisja twierdzi, że dzieci poniżej 13. roku życia nie powinny posiadać kont w mediach społecznościowych, podczas gdy 15 lat stałoby się wspólnym wiekiem, w którym małoletni mógłby otworzyć konto niezależnie. Precyzyjne obowiązki i ostateczne brzmienie mogą ulec zmianie w trakcie procesu legislacyjnego w UE.

Dlaczego „bezpieczny projekt” ma znaczenie

Bezpieczny projekt (safe by design) zmienia moment, w którym zaczyna się odpowiedzialność. Zamiast polegać głównie na tym, że dziecko rozpozna zagrożenie, rodzic znajdzie ukrytą funkcję kontrolną, a regulator interweniuje po ujawnieniu problemu, oczekuje się, że produkt od samego początku zredukuje przewidywalne ryzyka. Może to wpływać na domyślne ustawienia, uprawnienia do kontaktu, systemy rekomendacji, powiadomienia, mechanizmy weryfikacji wieku, kontrolę rodzicielską oraz sposób prezentacji potencjalnie szkodliwych funkcji.

Irlandia przechodzi od zasad do egzekwowania

Europejska propozycja pojawia się w momencie, gdy własny system bezpieczeństwa online w Irlandii wchodzi w fazę aktywnego egzekwowania. 8 września 2026 r. Coimisiún na Meán rozpoczęła pierwsze formalne dochodzenie w ramach irlandzkiego Kodeksu Bezpieczeństwa Online, dotyczące platformy X. Regulator stwierdził, że jego obawy dotyczą potencjalnie nieskutecznego wdrożenia mechanizmów zapewniania wieku oraz kontroli rodzicielskiej.

Samo dochodzenie nie stwierdza jeszcze naruszenia. Jest to formalny proces regulacyjny badający zgodność z przepisami. To rozróżnienie jest kluczowe: rzetelne raportowanie o bezpieczeństwie online powinno oddzielać dochodzenie od ostatecznego werdyktu.

Weryfikacja wieku bez zmieniania internetu w punkt kontroli tożsamości

Zapewnienie wieku jest jedną z najtrudniejszych części debaty, ponieważ zderzają się tu dwa uzasadnione cele: ochrona nieletnich i ochrona prywatności wszystkich użytkowników. Wyłaniające się europejskie podejście nie polega na prostym gromadzeniu większej ilości danych o tożsamości. Komisja wyraźnie opisuje chroniącą prywatność weryfikację wieku jako filar swojego podejścia.

Dobre wdrożenie ma zatem takie samo znaczenie, jak sama zasada. Systemy powinny dążyć do zbierania minimalnej niezbędnej ilości informacji, odpowiednio je zabezpieczać i unikać przekształcania kontroli wieku w niepotrzebne profilowanie. Regulatorzy i dostawcy technologii będą musieli wykazać, że ochrona dzieci i minimalizacja danych mogą iść w parze.

Zasady wykraczają poza media społecznościowe

Jedną z najważniejszych cech projektu ustawy KIDS UE jest jego szeroki zakres. Materiały Komisji opisują ramy skierowane na ryzykowne usługi cyfrowe i systemy AI. Opublikowane analizy wskazują na objęcie przepisami mediów społecznościowych, platform udostępniania wideo, gier online, chatbotów AI i towarzyszy AI, a niektóre obowiązki dotyczą także sklepów z aplikacjami i systemów operacyjnych.

Odzwierciedla to rzeczywisty sposób, w jaki wygląda cyfrowe życie dzieci. Młoda osoba może w ciągu jednego popołudnia przełączać się między komunikatorami, wideo, grami, treściami twórców i konwersacyjną sztuczną inteligencją. Ramy bezpieczeństwa skupione tylko na jednej kategorii mogłyby pozostawić ogromne luki.

Miejsce Safegram – co jest dostępne, a co planowane

Kierunek rozwoju produktów Safegram opiera się na zweryfikowanym uczestnictwie, prywatności i bezpieczniejszych społecznościach. Obecnie dostępne funkcje Safegram obejmują w pełni szyfrowany czat (end-to-end), warstwy weryfikacji dla użytkowników i firm (poprzez rozwiązanie Didit), Safegram Exchange, funkcjonalności dla twórców i biznesu oraz ustawienia konta zorientowane na bezpieczeństwo.

Architektura bezpieczeństwa nastolatków i rodzin w Safegram została zaprojektowana wokół silniejszej separacji między odkrywaniem treści/wiadomościami nastolatków i dorosłych, dostępu uwzględniającego wiek oraz powiadomień o bezpieczeństwie rodzinnym, bez dawania członkom rodziny dostępu do prywatnej treści wiadomości. Poszczególne elementy mogą ewoluować wraz z rozwojem wdrożeń, testów i wymogów regulacyjnych.

Innych koncepcji i elementów mapy drogowej Safegram nie należy mylić z obecnymi wymogami regulacyjnymi ani opisywać jako powszechnie dostępnych, dopóki nie zostaną potwierdzone w wersji produkcyjnej aplikacji. Celem Safegram jest stałe dostosowywanie modelu bezpieczeństwa do ewoluujących europejskich przepisów, standardów technicznych i oczekiwań użytkowników. Więcej informacji na ten temat można znaleźć na stronie /teen-family-safety.

Na co rodziny i platformy powinny czekać w następnej kolejności

Ustawa KIDS UE jest obecnie wnioskiem ustawodawczym. Parlament Europejski i Rada rozpatrzą go, a ostateczne prawo może różnić się od tekstu Komisji. Rodziny powinny zatem ostrożnie podchodzić do nagłówków opisujących każdy proponowany środek jako już prawnie wiążący.

Dla platform jednak szerszy kierunek jest już widoczny. Akt o usługach cyfrowych (DSA), irlandzki Kodeks Bezpieczeństwa Online i proponowana ustawa KIDS UE – wszystkie one wskazują na silniejszą odpowiedzialność za decyzje projektowe, które wpływają na nieletnich.

Często zadawane pytania (FAQ)

Czy ustawa KIDS UE jest już prawem?

Nie. Komisja Europejska przyjęła wniosek 17 września 2026 r. Musi on przejść przez proces legislacyjny UE, zanim stanie się ostatecznym prawem, a jego przepisy mogą ulec zmianie.

Czy media społecznościowe zostaną zakazane dla wszystkich poniżej 15. roku życia?

Propozycja Komisji opisuje podejście stopniowe: dzieci poniżej 13. roku życia nie miałyby kont w mediach społecznościowych, natomiast 15 lat byłoby ogólnounijnym wiekiem dla samodzielnego otwierania konta. Szczegółowe ramy obejmują pośrednie, bardziej nadzorowane podejście dla młodszych nastolatków.

Co oznacza „bezpieczny projekt” (safe by design)?

Oznacza to uwzględnienie przewidywalnych zagrożeń dla bezpieczeństwa już podczas projektowania usługi i jej domyślnych ustawień, zamiast polegania wyłącznie na tym, że użytkownicy sami będą się chronić po uruchomieniu platformy.

Czy propozycja obejmuje chatboty AI?

Tak. Materiały Komisji wskazują, że wniosek dotyczy ryzykownych usług cyfrowych i systemów AI, a analizy wymieniają chatboty i towarzyszy AI wśród objętych kategorii.

Co dzieje się obecnie w Irlandii?

Coimisiún na Meán egzekwuje irlandzkie ramy bezpieczeństwa online. 8 września 2026 r. otworzyła pierwsze formalne dochodzenie w ramach Kodeksu Bezpieczeństwa Online, badając wdrożenie weryfikacji wieku i kontroli rodzicielskiej na platformie X. Dochodzenie nie jest równoznaczne ze stwierdzeniem naruszenia.

Czy bezpieczniejsza weryfikacja wieku musi oznaczać przesyłanie dowodu osobistego wszędzie?

Niekoniecznie. Komisja identyfikuje weryfikację wieku chroniącą prywatność jako podstawową zasadę. Ważne będzie obserwowanie praktycznych metod i standardów w miarę rozwoju projektu ustawy (np. rozwiązania takie jak Didit, z których korzysta Safegram, nie przechowują dokumentów tożsamości ani danych biometrycznych).

Źródła

Komisja Europejska, Shaping Europe’s Digital Future — „EU KIDS Act to restrict social media platforms’ access to children in the EU”, 17 września 2026.
Komisja Europejska — Projekt ustawy KIDS UE, „EU Keeping Internet Digital Spaces Accountable and Trustworthy”, 17 września 2026.
Coimisiún na Meán — „Investigation commenced into X under Online Safety Code”, 8 września 2026.
Coimisiún na Meán — Materiały dotyczące ram bezpieczeństwa online.
Komisja Europejska — wspólne zasady G7 dotyczące ochrony nieletnich w internecie, 29 maja 2026.