纽约已敲定《儿童安全法案》的实施细则，其中引入的年龄确认框架是美国州级监管机构中最为详尽的之一。州长凯西·霍楚尔和总检察长利蒂希娅·詹姆斯宣布了已完成的规则，该规则旨在限制算法驱动的信息流以及针对未成年人的深夜通知，除非获得家长同意。这些规则将于2027年1月25日生效，让平台有大约一年的时间来准备合规的年龄验证系统。
使此次规则制定引人注目的不仅仅是截止日期，更是其底层架构：一个分层系统，为平台提供了多种确定用户年龄的路径，每种路径在隐私权衡和证据要求方面各有不同。
年龄确认的三个层级
最终规则将年龄确认分为三个不同类别：年龄估计、年龄推断和年龄验证。年龄估计通常依赖面部分析或行为数据等信号来近似用户的年龄段，而无需收集政府身份证件。年龄推断则利用现有账户数据，例如用户长期与平台互动的方式，做出合理判断。年龄验证是最严格的层级，通常需要身份证件或其他可验证凭证等文件证明。
在纽约运营的平台需要根据自身的风险状况和用户群体选择合适的方法，而不是全面默认使用最具侵入性的选项。这种分层方法反映了美国年龄验证法律领域正在发生的更广泛转变：监管机构日益认识到，并非每个平台都需要收集身份证件才能满足法定年龄检查要求，但仍需比未经任何验证即可由用户随意输入的生日字段更严格的措施。
这与别处所见模式一致。在得克萨斯州，一项法院指令的和解协议最近推动Discord 在短短90天内采用英式年龄验证，这显示出一旦设定了法律期限，平台能多快被迫实现合规。纽约的做法不同之处在于它是通过征询公众意见的正式规则制定流程建立的，而非诉讼，但对平台实施真实年龄检查的根本压力是相同的。
为何隐私倡导者密切关注
年龄确认系统本质上涉及儿童安全与用户隐私之间的权衡。任何估计或验证年龄的方法，无论是通过生物特征分析、行为推断还是证件检查，都需要平台处理一定的用户个人数据，包括未成年人的数据。纽约最终规则包含认证要求和旨在限制数据保留与使用方式的具体技术标准，但细化的合规机制对于实践中实际能产生多大隐私保护力度至关重要。
对于成年用户，年龄确认要求也带来了第二个担忧：为未成年人推出验证系统的平台往往最终需要用某种方式来确认成年用户确实是成年人。这可能意味着在整个平台的用户群体中开展更广泛的身份验证，即使对那些对未成年人受限功能毫无兴趣的人也是如此。
家长同意机制是框架的另一个组成部分。根据最终规则，平台必须建立流程，在未成年人访问算法个性化推送或在受限深夜时段接收通知前，让家长给予许可。平台如何实施这一同意流程，以及如何验证给予同意的人确实是家长，将成为未来数月最受关注的合规细节之一。
这对你意味着什么
如果您是使用社交媒体的未成年人的家长，从现在起到2027年1月，这些规则的实际效果将逐渐显现。预计面向纽约用户的平台将在截止日期前早早开始推出年龄检查提示、家长同意控制面板以及针对青少年账户调整的通知设置。如果您是成年用户，随着平台构建需要区分整个用户群体中未成年人与成年人的系统，而不仅仅是标记为青少年的账户，您可能也会遇到更频繁的年龄确认提示。
值得关注的是平台如何实施其选定的年龄确认方法。估计和推断方法往往需要比完全身份验证更少的敏感数据，但无论平台采用哪个层级，关于收集哪些数据以及保留多长时间的透明度都应该是一项基本期望。
关键要点
纽约已敲定的《儿童安全法案》规则为年龄确认设定了一个详细的分层标准，其他州在起草各自法律时很可能会参考。平台须在2027年1月25日之前完成合规，估计、推断和验证的三层系统为它们履行这一义务提供了灵活性。对家庭而言，接下来一年是检查您孩子所用平台隐私设置并了解可用的家长同意选项的好时机。对所有用户而言，这提醒我们在平台要求进行年龄验证时要仔细阅读细则，因为所选方法决定了实际上会交换多少个人数据。
