佛罗里达州总检察长周四提出了一项旨在保护儿童在社交媒体上的立法。根据Law360的摘要，该计划将要求应用程序进行年龄验证和获得父母同意，禁止AI聊天机器人生成性内容或假装陪伴，并在社交平台上设置保护功能。我们查阅的报道中未提供该提案的全文，因此许多细节仍不清楚。尽管如此，佛罗里达州年龄验证法律所引发的隐私问题值得在法案文本最终确定之前现在就加以梳理。

佛罗里达州提案将要求什么

根据提案摘要，三大支柱尤为突出：

  • 应用程序的年龄验证和父母同意。 平台需要确认用户年龄并获得家长对未成年人的批准。
  • 对AI聊天机器人的限制。 聊天机器人将被禁止生成性内容以及假装陪伴，即向年轻用户呈现自己作为朋友或伴侣的形象。
  • 社交媒体上的保护功能。 摘要称这些功能将会实施，但具体内容在可用文本中被截断。

这是一项提案，而非已颁布的法律。它需要经过立法程序，最终形态可能会发生变化。我们不会推测处罚措施、生效日期或哪些公司会被覆盖，因为这些细节尚未提供。

年龄验证在实践中可能如何运作

据摘要所述，该提案并未说明应用程序将如何验证年龄。这一点很重要，因为“年龄验证”可能意味着非常不同的方式。行业内常见的做法包括：

  • 上传政府签发的身份证件
  • 拍摄自拍以便软件估算年龄
  • 通过信用卡或其他财务记录进行核验
  • 依赖第三方验证服务

父母同意增加了另一层要求。要批准孩子的账户，家长可能还需要证明自己是父母或监护人，这可能意味着需要收集两个人的身份信息而非一个人的。

佛罗里达州在这方面已有经验。关于该州早前针对成人网站的法律的搜索结果显示，它要求采用“合理的年龄验证方法”，一份报告称其要求应用程序和网站提供匿名年龄验证的选项。新提案中是否会出现类似选项仍是一个未解的问题。

年龄检查的隐私权衡

保护儿童是一个广泛共识的目标。矛盾在于，验证一个孩子的年龄往往需要验证所有人的年龄。成年人可能仅仅为了使用他们已经在用的应用程序就被要求交出敏感的身份数据。

这引发了几个值得权衡的担忧：

  • 数据收集。 身份证件、面部扫描和父母记录是高价值信息。存在的信息越多，需要保护的就越多。
  • 存储和保留。 读者应该追问谁持有数据、持有多久，以及检查后是否会被删除。
  • 第三方处理。 许多平台将验证外包，这可能会将敏感数据交到用户从未选择过的公司手中。
  • 泄露风险。 身份数据不像密码那样可以更改。一旦暴露，就会一直暴露。

最后一点从总体而言并非假设。加利福尼亚州与23andMe承继方之间拟议的和解——在我们关于23andMe加州600万美元数据泄露协议的报道中有所涉及——提醒人们当敏感个人数据被泄露时会发生什么。基因数据和政府身份证件是不同的东西，但两者都是人们无法轻易替换的信息。

VPN在年龄门控法律中的位置

每当年龄门控法律出现时，VPN就会进入讨论，因为VPN可以改变网站看到的位置。有些人使用VPN来绕过地区限制，这就是为什么立法者和平台有时将VPN使用视为一个漏洞。

佛罗里达州提案的摘要未提及VPN，因此我们无法判断该法案是否会涉及它们。有必要明确VPN在此处能做和不能做的事情。VPN加密你的流量并向你访问的网站隐藏你的IP地址。它本身并不改变平台对账户持有人的要求。如果应用程序要求与你的身份或设备绑定的年龄验证，VPN不能替代该检查，而使用VPN规避法律要求可能会带来自身的后果，具体取决于最终法律的措辞。

对于注重隐私的读者来说，更有用的框架是这样的：VPN保护你的网络流量，但它不保护你自愿提交给验证服务的数据。

这对你意味着什么

如果你住在佛罗里达州或有使用社交媒体或AI聊天机器人的孩子，该提案可能会改变账户的创建和管理方式。成年人可能面临新的提示来证明他们的年龄。家长可能被要求确认身份以批准孩子的账户。

聊天机器人条款也表明对未成年人使用的AI产品日益关注，特别是那些旨在模拟友谊或陪伴的产品。

目前尚无任何内容生效，因此有时间关注辩论并在法案文本公布后阅读实际内容。

可操作要点

  • 阅读法案文本，在公布时关注验证如何进行以及是否存在匿名选项。
  • 询问收集了什么数据， 谁存储它，以及在你提交身份证件或面部扫描之前何时删除。
  • 优先选择最小披露选项，在服务提供此类选项时。
  • 限制敏感上传至明确说明其数据 practice 的服务。
  • 与孩子交流关于聊天机器人以及软件表现得像朋友意味着什么。

佛罗里达州年龄验证法律的隐私对话才刚刚开始。了解年龄检查可能收集哪些个人数据，并权衡分享敏感身份信息的风险，是对任何即将出台的规则的最好准备。