WhatsApp 的新年龄自我声明测试
WhatsApp 已开始对部分使用印度手机号码的用户测试年龄自我声明功能，提示某些账户输入出生日期。该功能目前为可选推出，仅覆盖少量用户，但这表明 Meta 正在印度《数字个人数据保护法案》（DPDP 法案）规则生效前，着手准备 WhatsApp 的合规框架。
该功能本身很简单：用户需在应用内确认自己的出生日期。表面看并不具侵入性——无需上传文件，没有生物识别检查，只是一个自我申报的数字。但推出的时机和背景至关重要。印度的 DPDP 法案将未满 18 岁的任何人视为法定“儿童”，这一门槛比欧盟的 13 至 16 岁范围或美国《儿童在线隐私保护法》（COPPA）使用的 13 岁以下标准更为严格。这种区别意味着，一旦规则正式执行，WhatsApp 等平台需要承担的合规责任将发生显著变化。
印度 DPDP 法案实际要求什么
这里有一个常被新闻标题忽略的部分：DPDP 法案及其相关规则中，没有任何条款明确强制要求 WhatsApp 或任何其他数据受托人通过严格的身份检查来验证用户年龄。法律真正要求的是，处理儿童个人数据的平台在收集前必须获得可验证的父母或监护人同意。对于 WhatsApp 这样规模的公司来说，这意味着至少要建立一个系统，能够确认声称是父母或监护人的成年人确实是成年人，并能合理地将该同意与相应的儿童账户关联起来。
年龄自我声明是迈向该系统的第一步，也是最轻度的措施。它让 WhatsApp 能够开始将用户按年龄段分类，而无需立即部署更具侵入性的验证方法（如身份证上传、面部年龄估算或第三方验证服务），这些方法在其他司法管辖区曾被依赖。自我申报的出生日期能否长期令监管机构满意仍是个悬而未决的问题，因为自我申报的日期极易造假。预计随着印度规则的明确与执法指南的发布，这一测试阶段将逐步演变。
为何年龄验证引发隐私问题
任何年龄限制系统都会产生监管机构和平台全球范围内都在竭力解决的一种矛盾：为了保护儿童数据，你往往需要收集更多数据，而非更少。验证某人是否成年，或确认合法的亲子关系，可能需要额外的个人信息、额外的数据流动和额外的数据留存。对于一款部分建立在端到端加密并以此为信任信号的通讯平台来说，在之上叠加年龄验证自然会引发对收集哪些数据、存储于何处以及保留多久的合理质疑。
这并非印度独有。全球政府正日益加强对通讯平台的管控，尽管手段千差万别。例如在俄罗斯，Telegram 曾面临近乎全面封禁的处境，当时正值对 VPN 及加密通信工具的更广泛打击，这种国家施压形式远比合规驱动的功能测试更为粗暴。当平台被全面限制时，用户往往会寻求应对之策；用于中国的 VPN 便是一个熟悉例子，表明当直接监管升级为彻底封锁时，人们如何绕开政府施加的访问限制。印度的做法，至少目前看来，更像是精准的合规调整，而非粗放的限制，但其潜在趋势——各国政府愈发严格审视通讯应用如何处理用户数据和年龄——是相同的。
这对你意味着什么
如果你使用印度手机号码注册 WhatsApp，可能会开始看到确认出生日期的提示。目前这是可选操作，且属于有限测试的一部分，所以如果尚未看到不必恐慌，即使看到了也不必认定是强制要求。更宏观的图景是，WhatsApp 正在 DPDP 法案执行期限到来之前，为其合规奠定基础，这总体上是个良好信号：表明公司正试图构建一个可行的系统，而非拖到最后一刻仓促应对。
对于家长来说，这值得密切关注。一旦可验证的父母同意要求全面生效，你可能会被要求确认与未成年人账户的关系，在流程变为强制之前，了解这一过程将需要哪些数据至关重要。
关键要点
- WhatsApp 的年龄自我声明提示目前是可选的，仅面向部分印度账户；这还不是 DPDP 法案的强制性要求。
- DPDP 法案本身并未强制严格年龄验证，但它确实要求对未满 18 岁的任何人获取可验证的父母同意，这一门槛比多数国家更严格。
- 自我申报的出生日期极易造假，因此随着印度最终确定执法规则，WhatsApp 的方案预计将逐步演变。
- 关注 WhatsApp 和印度监管机构的官方通讯，而不仅仅依赖应用内提示来判断哪些是强制要求、哪些是实验性功能。
- 如果你是印度的家长，现在就应该开始思考如何处理与未成年人账户相关的同意请求，因为这类系统往往在合规期限临近时扩大范围。
