密歇根2项法案3天撤回：隐私倡导者发现"数字身份证"陷阱

美国密歇根州立法者上周刚把两项"儿童安全"法案推进到委员会审议，72小时内就被迫撤回。不是因为党派斗争，而是一个非营利组织在4月4日发出的一封邮件——他们发现了藏在法案里的" always-on "身份追踪架构。

这套系统的工作原理，相当于给每台设备植入一个无法关闭的数字年龄标签。手机开机时，操作系统要"估算"用户年龄，然后持续向所有访问的App和网站广播这个信号。支持者说是为了保护未成年人，批评者看到的是另一回事：一个没有删除机制、没有使用限制、还能和其他个人数据混用的监控层。

法案撤回时间线

4月4日，密歇根公平选举研究所（MFEI）向立法者发送分析结果。两天后，众议院版本HB 4429被撤回；紧接着，参议院版本SB 284同样撤案。从发现问题到两案全撤，不到72小时。

速度背后是罕见的跨党派反应。共和党众议员吉娜·约翰森（Gina Johnsen）在回复MFEI的邮件里写：「Thanks for catching this! That’s why we need you!」（感谢你们发现这个！这就是我们需要你们的原因！）她是众议院版本的共同提案人。

提案人之一、共和党众议员布拉德·帕克特（Brad Paquette）和民主党参议员约翰·切里（John Cherry）现在正与该研究所合作，试图起草替代法案。但替代方案能否解决核心争议，还是未知数。

"模型法案"的复制陷阱

MFEI在调查中发现，密歇根这两项法案与其他20多个州的提案高度雷同——连名字都一样，叫《数字年龄验证法案》（Digital Age Assurance Act）。该研究所指出，这些法案很可能源自同一个源头：Digital Childhood Alliance（数字童年联盟），一个在全国推广此类立法的组织。

「These two bills are legislative siblings—they share the same core architecture and even the same name,」密歇根大学隐私倡导者埃里克·拉斯穆森（Eric Rasmussen）说。他参与了撤案努力，「This is not a coincidence.」（这不是巧合。）

这种"模型法案"（model legislation）的操作在美国州立法中并不新鲜。行业协会或利益集团起草标准化文本，然后在多个州同时推进，效率高、成本低。问题是，接收端往往缺乏资源逐条审视技术细节。密歇根这次是个例外——MFEI恰好有技术背景，能看穿"年龄验证"包装下的数据架构。

被忽视的 liability 漏洞

MFEI提出的另一项批评更少被讨论，但可能更深远：法案的 liability 条款（责任条款）设计，可能让平台逃避对未成年用户的责任。

逻辑是这样的——如果平台可以声称"我们依赖设备厂商提供的年龄信号"，那么当系统误判、让未成年人接触到不适内容时，平台就有了免责借口。设备厂商和平台之间互相踢皮球，最终没人负责。

MFEI主席帕特里斯·约翰逊（Patrice Johnson）的批评更尖锐：「The infrastructure these bills would have created is a persistent, always-on identity layer baked into the operating system of every device in Michigan, with no accompanying privacy protections.」（这些法案将创造的基础设施，是一个持久、始终在线的身份层，嵌入密歇根每台设备的操作系统，且没有任何配套隐私保护。）

她补充：「These bills would not have improved that standing; they would have deepened the gap and reaped long-term negative effects on fair elections.」（这些法案不会改善现状；只会加深鸿沟，对公平选举产生长期负面影响。）

技术方案的政治困境

儿童在线保护是个真实的政策难题。欧盟《数字服务法》要求平台识别未成年人，美国各州也在尝试年龄验证——从路易斯安那州的驾照扫描，到阿肯色州的第三方验证服务。但每种技术路径都有代价：要么收集更多生物识别数据，要么建立更严密的身份追踪系统。

密歇根法案的特殊之处在于，它把验证责任推给了操作系统层。这比要求单个App验证年龄更"优雅"——用户只需被评估一次，全网通用。但这也意味着，苹果、谷歌、微软等设备厂商将掌握一个持续广播的年龄信号，而法案对如何使用、何时删除、能否与其他数据关联，几乎未设限制。

共和党参议员露丝·约翰森（Ruth Johnson）在撤案后提出了一个务实问题：「Have the bill’s sponsors been notified? Can it be amended to make it a good bill?」（法案提案人接到通知了吗？能不能修改成一份好法案？）

这个问题现在悬在空中。MFEI表示愿意合作，但替代方案必须解决三个核心：数据使用边界、删除机制、以及平台责任的不可转移性。任何保留" always-on "架构的修订，都可能再次触发同样的反对。

密歇根的案例提供了一个观察窗口：当技术游说集团以"儿童安全"为名推进标准化立法时，州层面的快速反应机制能否跟上？这次是靠一个研究所的志愿分析，下次呢？