ما يطلبه قانون EU KIDS Act من المنصات والمستخدمين
في 17 سبتمبر 2026، نشرت المفوضية الأوروبية اقتراحاً لما تسميه "قانون EU KIDS Act." ويهدف مشروع التشريع إلى وضع متطلبات الحد الأدنى للسن للوصول إلى وسائل التواصل الاجتماعي ومنصات مشاركة الفيديو في جميع أنحاء الاتحاد الأوروبي، وسيلزم تلك المنصات بالتحقق من أعمار المستخدمين قبل منحهم حق الوصول. وستواجه الكيانات المشمولة، بما في ذلك كبار مزوّدي خدمات التواصل الاجتماعي ومشاركة الفيديو، التزامات امتثال جديدة مرتبطة بكيفية تأكيدها لعمر المستخدم وكيفية تعاملها مع الحسابات التي تعود إلى القُصّر.
ويأتي هذا بناءً على مسودات سابقة من التشريع ركّزت على فحوصات العمر للمستخدمين دون 15 عاماً، والتي تناولناها في مقالنا السابق حول فحوصات العمر المقترحة بموجب قانون EU Kids Act لمن هم دون 15 عاماً. ويوسّع الاقتراح الأخير النطاق، إذ يجعل التحقق من العمر متطلباً قانونياً بدلاً من كونه إجراءً أمانياً طوعياً، ويضع مسؤولية الإنفاذ مباشرة على عاتق المنصات نفسها.
كيف يعمل التحقق من العمر عادةً
قد يبدو التحقق الإلزامي من العمر بسيطاً من الناحية النظرية: تأكيد أن المستخدم قد بلغ السن المطلوبة قبل السماح له بإنشاء حساب. لكن عملياً، اعتمدت المنصات على مزيج من الأساليب، لا يتساوى أي منها في حماية خصوصية المستخدم.
يتضمن الأسلوب الأكثر مباشرة تقديم هوية صادرة عن جهة حكومية، مثل جواز سفر أو بطاقة هوية وطنية، تتحقق منها المنصة أو خدمة تحقق تابعة لجهة خارجية مقابل العمر الذي يدّعيه المستخدم. ويُعدّ التحقق البيومتري، وغالباً تقدير العمر عبر الوجه، أسلوباً شائعاً آخر: إذ يلتقط المستخدم صورة سيلفي أو مقطع فيديو قصير، وتقدّر خوارزمية ما إذا كان يستوفي حد السن المطلوب. ويعتمد أسلوب ثالث على إشارات سلوكية أو مرتبطة بالحساب، مثل مدة وجود الحساب، أو سجل المدفوعات، أو أنماط النشاط، لاستنتاج نطاق عمري محتمل دون فحص وثيقة.
وقد أبدى المنظّمون الأوروبيون اهتماماً بخيار رابع: نظام تحقق مركزي يحافظ على الخصوصية، مصمم لتأكيد ما إذا كان المستخدم يجتاز حداً عمرياً معيناً فقط، دون مشاركة هوية المستخدم أو تاريخ ميلاده أو تفاصيل شخصية أخرى مع المنصة نفسها. ويمكن لهذا النوع من الأنظمة، إذا نُفّذ بشكل جيد، أن يقلل كمية البيانات الحساسة التي تجمعها المنصات الفردية وتخزّنها. لكن قانون EU KIDS Act كما هو مقترح يترك تفاصيل مهمة بشأن التنفيذ والإنفاذ والمعايير التقنية بحاجة إلى وضع، وسيكون القرار في نهاية المطاف بيد المنصات الفردية لتحديد أي طريقة تحقق تعتمدها في المدى القريب.
المقايضات المتعلقة بالخصوصية: جمع البيانات مقابل سلامة الأطفال
الهدف السياسي وراء قانون EU KIDS Act واضح ومباشر: إبعاد الأطفال عن المنصات والمحتوى غير المناسبين لأعمارهم، وتقليل تعرضهم لأضرار مثل ميزات التصميم الإدمانية أو المواد غير اللائقة. ولا يكاد يوجد من يعارض هذا الهدف.
ويكمن التعقيد في أن معظم أساليب التحقق الحالية من العمر تتطلب من المستخدمين، أطفالاً وبالغين على حد سواء، تسليم بيانات شخصية حساسة لإثبات أهليتهم للوصول. وتعني الفحوصات القائمة على الهوية رفع نسخة ممسوحة ضوئياً من جواز سفر أو رخصة قيادة إلى منصة أو مورّد خارجي. وتعني الفحوصات البيومترية تقديم مسح ضوئي للوجه، ما ينشئ سجلاً بيومترياً دائماً مرتبطاً بالحساب. وحتى أساليب التتبع السلوكي تتطلب من المنصات جمع بيانات عن نشاط المستخدم والاحتفاظ بها أكثر مما تفعل لولا ذلك.
ويصبح كل واحد من هذه التدفقات البياناتية هدفاً محتملاً. فواعدة بيانات تضم هويات مرفوعة أو مسوحات للوجه، موجودة على خوادم منصة أو لدى مورّد تحقق خارجي، هي بالضبط نوع الأصل الذي يجذب خروقات البيانات والوصول غير المصرّح به. وخلافاً لكلمة المرور، لا يمكن ببساطة إعادة تعيين هوية حكومية أو مسح بيومتري إذا انكشف. وبالنسبة لقانون يهدف إلى حماية القُصّر، هناك خطر حقيقي في أن تصبح عملية التحقق نفسها هي الحلقة الأضعف، خصوصاً إذا كان من المتوقع أن تبني المنصات الأصغر ذات الميزانيات الأمنية المحدودة هذه الأنظمة أو ترخّصها في وقت قصير.
ماذا يعني هذا بالنسبة لك
إذا مضى قانون EU KIDS Act قدماً كما هو مقترح، فينبغي للمستخدمين في جميع أنحاء الاتحاد الأوروبي، بالغين وقُصّراً، أن يتوقعوا مواجهة مطالبات بالتحقق من العمر على منصات التواصل الاجتماعي ومشاركة الفيديو الرئيسية في الأشهر المقبلة. وقد يعني ذلك رفع هوية، أو التقاط صورة سيلفي للتحليل البيومتري، أو المصادقة عبر نظام مركزي لفحص العمر، وذلك حسب الطريقة التي تختار كل منصة تنفيذها.
وينبغي للوالدين الانتباه إلى طريقة التحقق التي تستخدمها المنصة قبل السماح لطفل بالمرور عبرها، وطرح سؤال عمّا إذا كانت المنصة تخزّن الهوية المقدَّمة أو البيانات البيومترية، ولأي مدة. وينبغي للبالغين أن يكونوا حذرين بالقدر نفسه: فأنظمة التحقق المصممة للقُصّر كثيراً ما تُطبَّق على الجميع، ما يعني أن المستخدمين البالغين قد يُطلب منهم أيضاً إثبات أعمارهم لمواصلة استخدام خدمة يستعملونها منذ سنوات.
النقاط الرئيسية
يعكس قانون EU KIDS Act قلقاً حقيقياً ومشتركاً على نطاق واسع بشأن سلامة الأطفال على الإنترنت، ويستحق الهدف الأساسي دعماً جدياً. لكن الآلية المختارة لتحقيق ذلك الهدف، أي التحقق الإلزامي من العمر، تحمل مقايضات خاصة بالخصوصية والأمان تستحق تدقيقاً مماثلاً.
ومع تقدّم هذا التشريع عبر عملية الموافقة في الاتحاد الأوروبي، ينبغي للمستخدمين متابعة التحديثات بشأن أساليب التحقق التي تعتمدها المنصات، وقراءة سياسات الخصوصية قبل تقديم أي هوية أو بيانات بيومترية، وتفضيل المنصات التي تلتزم بالحد الأدنى من الاحتفاظ بالبيانات وبتصميم تحقق يحافظ على الخصوصية. ولمزيد من الخلفية حول كيفية تشكّل متطلبات فحص العمر في قانون EU KIDS Act أول مرة، تستعرض تغطيتنا السابقة للـفحوصات العمر المقترحة لمن هم دون 15 عاماً أصول التشريع ونطاقه. ومع استمرار النقاش حول خصوصية التحقق من العمر في قانون EU KIDS Act، سيكون البقاء على اطلاع أفضل أداة يمتلكها المستخدمون لحماية أطفالهم وبياناتهم الخاصة في الوقت نفسه.
