EU KIDS Act yêu cầu gì từ các nền tảng và người dùng

Vào ngày 17 tháng 9 năm 2026, Ủy ban Châu Âu đã công bố đề xuất cho cái mà họ gọi là "EU KIDS Act." Dự thảo luật này sẽ đặt ra các yêu cầu về độ tuổi tối thiểu để truy cập mạng xã hội và các nền tảng chia sẻ video trên khắp Liên minh Châu Âu, và sẽ yêu cầu các nền tảng đó xác minh độ tuổi của người dùng trước khi cho phép truy cập. Các thực thể được điều chỉnh, bao gồm các nhà cung cấp mạng xã hội và chia sẻ video lớn, sẽ phải đối mặt với các nghĩa vụ tuân thủ mới liên quan đến cách họ xác nhận độ tuổi của người dùng và cách họ xử lý các tài khoản thuộc về trẻ vị thành niên.

Điều này được xây dựng dựa trên các dự thảo trước đó của luật tập trung vào kiểm tra độ tuổi đối với người dùng dưới 15 tuổi, mà chúng tôi đã đề cập trong bài viết trước về đề xuất kiểm tra độ tuổi cho người dưới 15 tuổi của EU Kids Act. Đề xuất mới nhất mở rộng phạm vi, chính thức hóa việc xác minh độ tuổi như một yêu cầu pháp lý thay vì một biện pháp an toàn tự nguyện, và đặt trách nhiệm thực thi hoàn toàn lên chính các nền tảng.

Cách xác minh độ tuổi thường hoạt động

Xác minh độ tuổi bắt buộc nghe có vẻ đơn giản về mặt lý thuyết: xác nhận người dùng đủ tuổi trước khi cho họ tạo tài khoản. Trên thực tế, các nền tảng đã dựa vào nhiều phương pháp kết hợp, không có phương pháp nào bảo vệ quyền riêng tư của người dùng một cách bình đẳng.

Cách tiếp cận trực tiếp nhất liên quan đến việc nộp giấy tờ tùy thân do chính phủ cấp, chẳng hạn như hộ chiếu hoặc thẻ căn cước quốc gia, mà nền tảng hoặc dịch vụ xác minh bên thứ ba kiểm tra dựa trên độ tuổi được khai báo của người dùng. Xác minh sinh trắc học, thường là ước tính độ tuổi qua khuôn mặt, là một phương pháp phổ biến khác: người dùng chụp ảnh tự sướng hoặc video ngắn, và một thuật toán ước tính liệu họ có đáp ứng ngưỡng độ tuổi hay không. Cách tiếp cận thứ ba dựa vào các tín hiệu hành vi hoặc dựa trên tài khoản, chẳng hạn như tài khoản đã tồn tại bao lâu, lịch sử thanh toán, hoặc mô hình hoạt động, để suy ra phạm vi độ tuổi có khả năng mà không cần kiểm tra giấy tờ.

Các nhà quản lý châu Âu đã bày tỏ sự quan tâm đến một lựa chọn thứ tư: một hệ thống xác minh tập trung, bảo vệ quyền riêng tư được thiết kế chỉ để xác nhận liệu người dùng có vượt qua ngưỡng độ tuổi hay không, mà không chia sẻ danh tính, ngày sinh, hoặc các chi tiết cá nhân khác của người dùng với chính nền tảng. Loại hệ thống này, nếu được triển khai tốt, có thể giảm lượng dữ liệu nhạy cảm mà các nền tảng riêng lẻ thu thập và lưu trữ. Nhưng EU KIDS Act như được đề xuất vẫn để lại nhiều chi tiết quan trọng về triển khai, thực thi, và tiêu chuẩn kỹ thuật vẫn còn phải được giải quyết, và cuối cùng sẽ tùy thuộc vào từng nền tảng để quyết định phương pháp xác minh nào họ áp dụng trong thời gian tới.

Sự đánh đổi về quyền riêng tư: Thu thập dữ liệu so với An toàn trẻ em

Mục tiêu chính sách đằng sau EU KIDS Act rất rõ ràng: giữ trẻ em tránh xa các nền tảng và nội dung không phù hợp với độ tuổi của chúng, và giảm phơi nhiễm với các tác hại như các tính năng thiết kế gây nghiện hoặc tài liệu không phù hợp. Ít ai phản đối mục tiêu đó.

Điều phức tạp là hầu hết các phương pháp xác minh độ tuổi hiện tại đều yêu cầu người dùng, cả trẻ em và người lớn, phải giao nộp dữ liệu cá nhân nhạy cảm để chứng minh họ đủ điều kiện truy cập. Kiểm tra dựa trên ID có nghĩa là tải lên bản quét hộ chiếu hoặc bằng lái xe lên nền tảng hoặc nhà cung cấp bên thứ ba. Kiểm tra sinh trắc học có nghĩa là nộp bản quét khuôn mặt, tạo ra một hồ sơ sinh trắc học vĩnh viễn gắn với tài khoản. Ngay cả các phương pháp theo dõi hành vi cũng yêu cầu các nền tảng thu thập và lưu giữ nhiều dữ liệu về hoạt động của người dùng hơn mức họ thường làm.

Mỗi một luồng dữ liệu trong số này đều trở thành một mục tiêu tiềm năng. Một cơ sở dữ liệu gồm các ID đã tải lên hoặc bản quét khuôn mặt, nằm trên máy chủ của nền tảng hoặc với nhà cung cấp xác minh bên thứ ba, chính là loại tài sản thu hút các vụ vi phạm dữ liệu và truy cập trái phép. Không giống như mật khẩu, giấy tờ tùy thân do chính phủ cấp hoặc bản quét sinh trắc học không thể đơn giản được đặt lại nếu bị lộ. Đối với một luật nhằm bảo vệ trẻ vị thành niên, có một rủi ro thực sự rằng chính quá trình xác minh trở thành mắt xích yếu, đặc biệt nếu các nền tảng nhỏ hơn với ngân sách bảo mật hạn chế được kỳ vọng xây dựng hoặc cấp phép các hệ thống này trong thời gian ngắn.

Điều này có nghĩa gì với bạn

Nếu EU KIDS Act tiến triển như được đề xuất, người dùng trên khắp EU, cả người lớn và trẻ vị thành niên, nên mong đợi gặp các lời nhắc xác minh độ tuổi trên các nền tảng mạng xã hội và chia sẻ video lớn trong những tháng tới. Điều đó có thể có nghĩa là tải lên ID, chụp ảnh tự sướng để phân tích sinh trắc học, hoặc xác thực thông qua hệ thống kiểm tra độ tuổi tập trung, tùy thuộc vào phương pháp mà mỗi nền tảng chọn triển khai.

Phụ huynh nên chú ý đến phương pháp xác minh mà nền tảng sử dụng trước khi để trẻ đi qua quy trình đó, và nên hỏi liệu nền tảng có lưu trữ ID hoặc dữ liệu sinh trắc học đã nộp hay không, và trong bao lâu. Người lớn cũng nên thận trọng tương tự: các hệ thống xác minh được xây dựng cho trẻ vị thành niên thường sẽ áp dụng cho tất cả mọi người, nghĩa là người dùng trưởng thành cũng có thể được yêu cầu chứng minh độ tuổi của họ để tiếp tục sử dụng dịch vụ mà họ đã dùng trong nhiều năm.

Những điểm chính cần nắm

EU KIDS Act phản ánh mối quan ngại chân thành và được chia sẻ rộng rãi về an toàn của trẻ em trên mạng, và mục tiêu cơ bản xứng đáng được ủng hộ nghiêm túc. Nhưng cơ chế được chọn để đạt được mục tiêu đó, xác minh độ tuổi bắt buộc, mang theo những đánh đổi về quyền riêng tư và bảo mật của chính nó, xứng đáng được xem xét kỹ lưỡng tương đương.

Khi luật này tiến triển qua quy trình phê duyệt của EU, người dùng nên theo dõi các cập nhật về phương pháp xác minh mà các nền tảng áp dụng, đọc chính sách quyền riêng tư trước khi nộp bất kỳ ID hoặc dữ liệu sinh trắc học nào, và ưu tiên các nền tảng cam kết lưu giữ dữ liệu tối thiểu và thiết kế xác minh bảo vệ quyền riêng tư. Để biết thêm bối cảnh về cách các yêu cầu kiểm tra độ tuổi của EU KIDS Act lần đầu hình thành, bài viết trước của chúng tôi về đề xuất kiểm tra độ tuổi cho người dưới 15 tuổi trình bày nguồn gốc và phạm vi của luật. Khi cuộc tranh luận về quyền riêng tư trong xác minh độ tuổi của EU KIDS Act tiếp diễn, việc cập nhật thông tin sẽ là công cụ tốt nhất mà người dùng có để bảo vệ cả con cái và dữ liệu của chính họ.

FAQ: Q1: EU KIDS Act là gì? A1: Đây là một dự thảo luật được Ủy ban Châu Âu công bố vào ngày 17 tháng 9 năm 2026, sẽ đặt ra các yêu cầu về độ tuổi tối thiểu để truy cập mạng xã hội và các nền tảng chia sẻ video trên khắp EU. Nó yêu cầu các nền tảng đó xác minh độ tuổi của người dùng trước khi cho phép truy cập. Q2: Các nền tảng thường xác minh độ tuổi của người dùng như thế nào? A2: Các nền tảng đã dựa vào các phương pháp như nộp giấy tờ tùy thân do chính phủ cấp, xác minh sinh trắc học như ước tính độ tuổi qua khuôn mặt, hoặc các tín hiệu hành vi và dựa trên tài khoản. Các nhà quản lý châu Âu cũng đã bày tỏ sự quan tâm đến một hệ thống tập trung, bảo vệ quyền riêng tư chỉ xác nhận liệu người dùng có vượt qua ngưỡng độ tuổi hay không. Q3: Mối quan ngại chính về quyền riêng tư với xác minh độ tuổi là gì? A3: Hầu hết các phương pháp xác minh độ tuổi hiện tại đều yêu cầu dữ liệu người dùng, tạo ra sự đánh đổi giữa mục tiêu chính sách về an toàn trẻ em và việc thu thập thông tin cá nhân nhạy cảm. EU KIDS Act như được đề xuất vẫn để lại các chi tiết quan trọng về triển khai và tiêu chuẩn kỹ thuật vẫn còn phải được giải quyết. Q4: EU KIDS Act có yêu cầu các nền tảng áp dụng một phương pháp xác minh cụ thể không? A4: Không, đề xuất vẫn để lại các tiêu chuẩn kỹ thuật vẫn còn phải được giải quyết, và cuối cùng sẽ tùy thuộc vào từng nền tảng để quyết định phương pháp xác minh nào họ áp dụng trong thời gian tới. Trách nhiệm thực thi được đặt hoàn toàn lên chính các nền tảng. Q5: Đề xuất EU KIDS Act mới nhất khác với các dự thảo trước đó như thế nào? A5: Các dự thảo trước đó tập trung vào kiểm tra độ tuổi đối với người dùng dưới 15 tuổi, trong khi đề xuất mới nhất mở rộng phạm vi bằng cách chính thức hóa việc xác minh độ tuổi như một yêu cầu pháp lý thay vì một biện pháp an toàn tự nguyện. Nó cũng đặt ra các yêu cầu về độ tuổi tối thiểu để truy cập mạng xã hội và các nền tảng chia sẻ video trên khắp EU. ---END---