Що EU KIDS Act вимагає від платформ і користувачів

17 вересня 2026 року Європейська комісія опублікувала пропозицію щодо того, що вона називає «EU KIDS Act». Законопроєкт встановлював би вимоги до мінімального віку для доступу до соціальних мереж і платформ для обміну відео на території Європейського Союзу, а також вимагав би від цих платформ перевіряти вік користувачів перед наданням доступу. На охоплені суб'єкти, зокрема великих постачальників соціальних мереж і послуг обміну відео, чекають нові зобов'язання щодо відповідності, пов'язані з тим, як вони підтверджують вік користувача та як вони поводяться з акаунтами, що належать неповнолітнім.

Це розвиває попередні редакції законодавства, які зосереджувалися на перевірці віку користувачів до 15 років, про що ми розповідали в нашій попередній статті про пропоновані EU Kids Act перевірки віку для осіб до 15 років. Остання пропозиція розширює сферу застосування, формалізуючи перевірку віку як юридичну вимогу, а не добровільний захід безпеки, і покладаючи відповідальність за забезпечення дотримання безпосередньо на самі платформи.

Як зазвичай працює перевірка віку

Обов'язкова перевірка віку звучить просто в теорії: підтвердити, що користувач достатньо дорослий, перш ніж дозволити йому створити акаунт. На практиці платформи покладалися на суміш методів, жоден з яких не захищає приватність користувачів однаковою мірою.

Найпряміший підхід передбачає надання виданого державою посвідчення особи, наприклад паспорта або національної ID-картки, яке платформа або сторонній сервіс перевірки звіряє із заявленим віком користувача. Біометрична перевірка, часто оцінка віку за обличчям, є ще одним поширеним методом: користувач робить селфі або коротке відео, а алгоритм оцінює, чи відповідає він віковому порогу. Третій підхід покладається на поведінкові або пов'язані з акаунтом сигнали, як-от те, як довго існує акаунт, історія платежів або моделі активності, щоб визначити ймовірний віковий діапазон без перевірки документів.

Європейські регулятори сигналізували про зацікавленість у четвертому варіанті: централізованій системі перевірки, що зберігає приватність і розроблена так, щоб підтверджувати лише те, чи перевищує користувач віковий поріг, без передачі самої особи користувача, дати народження чи інших персональних даних самій платформі. Така система, якщо її добре впровадити, могла б зменшити обсяг чутливих даних, які окремі платформи збирають і зберігають. Але EU KIDS Act у запропонованому вигляді залишає значні деталі щодо впровадження, забезпечення дотримання та технічних стандартів ще не визначеними, і зрештою саме окремі платформи вирішуватимуть, який метод перевірки вони застосують у найближчій перспективі.

Компроміси щодо приватності: збір даних проти безпеки дітей

Політична мета EU KIDS Act є прямолінійною: тримати дітей подалі від платформ і контенту, які не відповідають їхньому віку, та зменшити вплив шкоди, як-от залежні елементи дизайну чи неприйнятний матеріал. Мало хто заперечуватиме проти цієї мети.

Ускладнення полягає в тому, що більшість поточних методів перевірки віку вимагають від користувачів, як дітей, так і дорослих, передавати чутливі персональні дані, щоб довести своє право на доступ. Перевірки на основі ID означають завантаження скану паспорта чи посвідчення водія на платформу або сторонньому постачальнику. Біометричні перевірки означають надання скану обличчя, що створює постійний біометричний запис, прив'язаний до акаунта. Навіть методи поведінкового відстеження вимагають від платформ збирати й зберігати більше даних про активність користувачів, ніж вони збирали б інакше.

Кожен із цих потоків даних стає потенційною ціллю. База даних завантажених ID чи сканів обличчя, що зберігається на серверах платформи або в стороннього постачальника послуг перевірки, є саме тим активом, який приваблює витоки даних і несанкціонований доступ. На відміну від пароля, державне посвідчення особи чи біометричний скан не можна просто скинути, якщо їх було розкрито. Для закону, спрямованого на захист неповнолітніх, існує реальний ризик, що сам процес перевірки стане слабкою ланкою, особливо якщо від менших платформ з обмеженими бюджетами на безпеку очікують побудови або ліцензування таких систем у стислі терміни.

Що це означає для вас

Якщо EU KIDS Act просуватиметься в запропонованому вигляді, користувачі по всьому ЄС, як дорослі, так і неповнолітні, мають очікувати на запити перевірки віку на великих платформах соціальних мереж і обміну відео найближчими місяцями. Це може означати завантаження ID, створення селфі для біометричного аналізу або автентифікацію через централізовану систему перевірки віку, залежно від того, який метод вирішить впровадити кожна платформа.

Батькам слід звертати увагу на те, який метод перевірки використовує платформа, перш ніж дозволити дитині пройти її, і запитувати, чи зберігає платформа наданий ID або біометричні дані та як довго. Дорослим слід бути однаково обережними: системи перевірки, створені для неповнолітніх, часто застосовуватимуться до всіх, тобто дорослих користувачів також можуть попросити підтвердити свій вік, щоб продовжити користуватися сервісом, яким вони користуються роками.

Ключові висновки

EU KIDS Act відображає справжнє та широко розділюване занепокоєння щодо безпеки дітей в інтернеті, і мета, що лежить в його основі, заслуговує на серйозну підтримку. Але механізм, обраний для досягнення цієї мети, обов'язкова перевірка віку, несе власні компроміси щодо приватності та безпеки, які заслуговують на однакову увагу.

У міру проходження цього законодавства через процес затвердження в ЄС користувачам слід стежити за оновленнями щодо того, які методи перевірки впроваджують платформи, читати політики конфіденційності перед наданням будь-яких ID чи біометричних даних і віддавати перевагу платформам, які зобов'язуються до мінімального зберігання даних і дизайну перевірки, що зберігає приватність. Для отримання додаткової інформації про те, як спочатку набули форми вимоги перевірки віку EU KIDS Act, наше попереднє висвітлення пропонованих перевірок віку для осіб до 15 років розповідає про витоки та сферу застосування законодавства. Поки триває дискусія про приватність перевірки віку в EU KIDS Act, поінформованість залишатиметься найкращим інструментом користувачів для захисту як своїх дітей, так і власних даних.

FAQ: Q1: Що таке EU KIDS Act? A1: Це законопроєкт, опублікований Європейською комісією 17 вересня 2026 року, який встановлював би вимоги до мінімального віку для доступу до соціальних мереж і платформ для обміну відео на території ЄС. Він вимагає від цих платформ перевіряти вік користувачів перед наданням доступу. Q2: Як платформи зазвичай перевіряють вік користувача? A2: Платформи покладалися на такі методи, як надання виданого державою посвідчення особи, біометрична перевірка, як-от оцінка віку за обличчям, або поведінкові та пов'язані з акаунтом сигнали. Європейські регулятори також сигналізували про зацікавленість у централізованій системі, що зберігає приватність і підтверджує лише те, чи перевищує користувач віковий поріг. Q3: Яке головне занепокоєння щодо приватності пов'язане з перевіркою віку? A3: Більшість поточних методів перевірки віку вимагають даних користувача, створюючи компроміс між політичною метою безпеки дітей і збором чутливої персональної інформації. EU KIDS Act у запропонованому вигляді залишає ключові деталі щодо впровадження та технічних стандартів ще не визначеними. Q4: Чи вимагає EU KIDS Act від платформ застосовувати конкретний метод перевірки? A4: Ні, пропозиція залишає технічні стандарти ще не визначеними, і зрештою саме окремі платформи вирішуватимуть, який метод перевірки вони застосують у найближчій перспективі. Відповідальність за забезпечення дотримання покладається безпосередньо на самі платформи. Q5: Чим остання пропозиція EU KIDS Act відрізняється від попередніх редакцій? A5: Попередні редакції зосереджувалися на перевірці віку користувачів до 15 років, тоді як остання пропозиція розширює сферу застосування, формалізуючи перевірку віку як юридичну вимогу, а не добровільний захід безпеки. Вона також встановлює вимоги до мінімального віку для доступу до соціальних мереж і платформ для обміну відео на території ЄС. ---END---