参议院商务委员会着手推进年龄验证

参议院商务委员会本周举行了一场修订会议，推进了《儿童在线安全法案》（KOSA）以及另外两项旨在保护青少年上网安全的法案。据 Engine 的《初创企业新闻摘要》所述，这项立法将要求平台验证所有用户的年龄——而不仅仅是立法者试图保护的那部分人——以便限制未成年人访问某些功能和内容类型。

这一细节的意义，远比表面看起来更深远。年龄验证听起来像是一项针对儿童安全的狭义要求，但实际落地时，它会触及每一个使用受影响平台的人，无论其年龄大小。要知道谁是未成年人，服务商必须首先判断谁不是，这通常意味着也要从成年人那里收集某种形式的身份信息。

年龄验证背后的隐私权衡

这正是过去几年中，在 KOSA 及类似法案于国会推进时，隐私倡导者、初创企业和公民自由团体反复指出的矛盾焦点。大规模验证年龄通常需要采取以下几种方式之一：上传政府身份证件、提交面部年龄估算，或者依赖第三方数据经纪商根据浏览和购买记录来推测年龄。这些方法中的每一种都会催生出一个新的敏感个人数据池，而这些数据必须在某处进行收集、存储和保护。

尤其对于初创公司和中小平台而言，这会带来现实层面的问题。搭建或授权使用验证基础设施并非零成本，每新增一个身份数据存储点，一旦遭受泄露、被传唤调取或被不当使用，都将成为潜在的责任风险。大型平台或许能消化这些成本，但小型公司——包括 Engine 简报所面向的这类群体——可能仅仅为了遵守一项针对极少数有害内容（且以未成年人为目标）的规定，就要承受不成比例的负担。

KOSA 及其配套法案的支持者认为，未成年人在线面临的种种风险——从定向广告到有害内容推荐——足以证明这些权衡取舍是合理的。批评者则反驳称，强制性验证实际上终结了所有人匿名或化名使用互联网的可能性，这一改变所牵涉的，远不止这些法案旨在应对的青少年安全辩论本身。

更广泛的数据收集强制令趋势

参议院此次修订会议，是世界各国政府收紧在线个人数据收集与处理规则的更广泛趋势的一部分。监管机构越来越倾向于要求平台将收集更多身份信息作为开展业务的前提条件，即便其宣称的目标是保护性而非商业性的。例如，津巴布韦的电信监管机构最近宣布，将从 2026 年 9 月起积极执行数据保护法，这提醒我们，数据收集义务与数据保护义务正日益在不同的监管体系——而不仅仅是美国——中同步推进。

这种并存关系值得关注。任何一项扩大平台必须采集的个人数据量的法律，无论是出于年龄验证还是其他目的，只有在辅以同样严格的、规范数据存储、安保及最终删除的规定时，才能真正降低用户风险。缺乏明确数据最小化和留存期限限制的年龄验证强制令，可能恰好会催生出那种对攻击者极具吸引力的大型集中式身份数据库。

这对您意味着什么

如果 KOSA 或类似的年龄验证要求成为法律，那么您可以预见到，会有更多平台在您访问某些内容或功能前，要求进行某种形式的身份确认——即便您的年龄早已超出这些规则意在保护的范围。这可能意味着上传身份证件、提交自拍扫描，或是将您的账户与第三方数据进行交叉比对。

在这发生之前，您现在就应该思考一下：对于任何一个特定平台，您愿意共享多少身份信息？该平台是否公开了明确的政策，说明其会将验证数据保留多久，以及与谁共享这些数据？请仔细阅读任何要求年龄验证的服务的隐私政策，并对那些索取超过声明目的所需信息的应用或网站保持怀疑。

关键要点

  • 参议院商务委员会本周推进了 KOSA 及两项相关法案，这些法案要求受影响平台进行广泛的年龄验证。
  • 在实践中，验证未成年人年龄意味着验证所有人的年龄，这也引发了针对成年用户的隐私问题。
  • 中小平台和初创公司可能面临实实在在的合规成本，这正是 Engine 等组织密切追踪这项立法的原因。
  • 密切关注任何最终法案如何处理数据留存与安全问题，因为这将决定年龄验证到底是切实降低了风险，还是仅仅制造了新的风险。

这项立法仍在国会审议过程中，其最终形态——包括验证机制的实际落地方式——仍未确定。如果读者同时关心儿童网络安全与个人隐私，就应持续关注该法案在提交参议院全体表决前的演变过程。