新西兰已正式向议会提交一项法案，禁止16岁以下任何人持有社交媒体账户，并以严格的年龄验证要求和与平台收入挂钩的处罚作为支撑。这项《社交媒体（年龄限制用户）法案》在纸面上确实具有真正的执法力度，但能否在该国11月大选前走完立法程序，远非确定之事。更明确且较少被讨论的，是这类法律对社交媒体上所有其他用户——而不仅仅是青少年——提出了什么要求。

16岁以下社交媒体法案实际要求什么

核心而言，该法案将迫使社交媒体平台实施能够可靠区分16岁以下用户与成年用户的年龄验证系统，并阻止这些未成年人创建或持有账户。未能遵守的平台可能面临与其收入挂钩的处罚，这种结构设计旨在即使对全球最大的公司而言，违规也会在经济上付出沉重代价。该法案作为新西兰联合政府内部的一项议员法案被推进，这意味着其命运在很大程度上取决于议会的票数计算和时间安排。由于大选定于11月举行，一个现实的问题是，立法者能否在政治注意力完全转向竞选之前，推动该法案通过委员会阶段、公众意见征询和最终投票。

该法案的目标很直白：让年幼的青少年远离立法者认为对其福祉有害的平台。然而，实现这一目标的机制才是事情变得复杂的地方，因为验证某人是否年满16岁通常首先需要验证其身份。

年龄验证系统如何收集和存储个人数据

当一项法案被单纯地描述为“保护孩子”时，这部分讨论往往被忽略。要可靠地阻止16岁以下用户，平台通常需要结合政府签发的身份证件检查、生物特征估算（如估算年龄的面部扫描），或第三方验证服务来对照官方记录确认用户年龄。这些方法中没有任何一种只检查那些旨在被限制的人。一个成年人用户——远超过16岁的人——仍然必须证明自己不是未成年人，这通常意味着交出身份证件、生物特征数据，或两者兼而有之。

这就产生了比法案既定目标所暗示的更大规模的数据集。年龄验证基础设施最终收集的是平台全体成年用户群体的敏感身份信息，而不是只涉及青少年的系统，这些信息随后必须由平台本身或第三方验证供应商存储、保护和管理。每增加一个处理这些数据的一方，就多一个潜在的故障点，而历史表明，集中存储的身份证件和生物特征数据是极具吸引力的攻击目标。新西兰自己的内政部在这项法案提交之前就已指出了这些监控风险，并指出年龄检查的监管基础是在授权该法案的立法之前就已经开始构建的。

新西兰做法与英国和欧盟的比较

新西兰并非从零开始发明这种模式。英国的《在线安全法》已经要求托管成人内容或其他年龄限制材料的平台实施“强健的”年龄验证，而欧盟的《数字服务法》则推动成员国对未成年人可访问的平台施加类似义务。这两个框架都面临同样的核心批评：旨在保护儿童的年龄验证不可避免地要求对成年人也进行身份检查，而英国和欧盟都尚未完全解决如何在不扩大数据收集和第三方依赖的情况下做到这一点。新西兰的法案沿用了同样的模式，但增加了一种明显激进执法机制——将处罚直接与平台收入挂钩，而不是固定罚款，这可能使在该国运营的主要社交媒体公司的合规成本大幅提高。

为什么VPN和隐私工具进入讨论视野

随着年龄验证要求在各司法管辖区蔓延，注重隐私的用户——不仅仅是试图绕过限制的未成年人——越来越多地将VPN等工具视为限制向平台和第三方验证服务交出身份数据的一种方式。VPN可以掩盖用户的位置和网络级标识符，这在年龄验证系统有时在文件检查之外还部分依赖地理或IP信号时尤为重要。需要明确的是，VPN并不能消除向要求提供身份证明的平台提交ID的需要，但它确实在个人浏览活动与其真实世界身份之间增加了一层隔离，而这正是人们一旦意识到这些系统可能积累多少个人数据后就开始寻求的那种保护。

这对你意味着什么

如果你是新西兰居民，或者任何在这种趋势向全球蔓延时可能推出类似年龄检查的平台的用户，值得关注的是验证实际上需要哪些数据——而不仅仅是它针对的是谁。任何年龄验证法律（包括这项）一旦在平台规模上实施，对每个人来说都等同于身份验证法律。了解某项服务收集哪些数据、保留多长时间、以及是否涉及第三方供应商，应该纳入你决定使用哪些平台以及如何保护自身信息的考量之中。

可操作的要点

关注该法案在议会的进展，因为委员会阶段的修正案可能会显著改变验证要求。在为任何年龄检查提交身份证件或生物特征数据之前，阅读平台的隐私政策，并专门查看这些数据的保留时间以及是否与第三方共享。将VPN等隐私工具视为限制不必要数据暴露的更广泛策略的一部分，而不是绕过合法年龄限制的方式。若想更深入了解新西兰框架甚至在法案存在之前就引发的监控担忧，此前关于内政部年龄验证框架的报道是一个有用的起点。