欧盟委员会公布《欧盟儿童法案》提案

2026年9月17日，欧盟委员会正式公布了《欧盟儿童法案》（EU KIDS Act）提案文本，准备重新规定欧盟未成年人使用社交媒体的年龄限制。法案全称为“欧盟确保互联网数字空间负责任与可信法案”（EU Keeping Internet Digital Spaces Accountable and Trustworthy），旨在构建全欧盟统一的未成年人网络保护法律框架，并在《数字服务法》和《人工智能法》的基础上，进一步明确相关数字服务及AI系统提供者的未成年人保护义务，协调欧盟成员国在账户年龄限制、安全设计和年龄保障等方面的规则。

提案共九章、四十三条，主要内容包括：对具有特定风险功能的社交网络和视频分享服务设定账户年龄门槛；按照服务类型规定安全设计要求；建立年龄保障及其数据保护规则；完善未成年人和监护人的使用、举报与投诉机制；依托现有监管体系开展监督执法。提案拟采用条例形式，仍需经过欧洲议会和欧盟理事会的立法程序。以下按其主要制度安排予以梳理。

01适用范围及与现行法律的关系

提案将“儿童”或“未成年人”界定为未满18周岁的自然人。其适用对象为未成年人可以访问的七类服务或系统的提供者：在线社交网络服务、视频分享平台服务、软件应用商店、网络游戏、操作系统、AI陪伴系统和通用对话式聊天机器人。不同类型的提供者承担相应义务，并非均适用同一套账户准入和安全设计规则。

地域范围上，前五类服务的提供者只要向设立于或位于欧盟的服务接收者提供服务，即可能适用该条例，无论提供者设立于何处；AI陪伴系统和通用对话式聊天机器人的提供者，则在向欧盟市场投放相关系统或在欧盟投入使用时适用。提案没有对小型或微型企业作出整体豁免，但个别义务设有例外。例如，微型和小型企业提供的AI系统不承担提案所规定的上市后监测义务。这不等于它们免除其他适用义务。

提案同时列明不适用的服务和系统，包括非营利性在线百科全书、非营利性教育和科学资源库、主要为教育目的设计并由教育机构或组织运营或代表其运营的服务、专用于科学研究与开发的系统，以及符合条件的公共机关专用服务等。开源软件开发与共享平台原则上也被排除，但平台本身构成该提案或《人工智能法》规制的AI系统时除外。

立法说明将减少成员国规则差异、保障未成年人网络安全作为提出统一规则的主要理由。提案拟细化和补充《数字服务法》的未成年人保护义务，并补充《人工智能法》针对相关AI系统的要求；个人数据保护、消费者保护及视听媒体服务等领域的其他欧盟规则，仍在各自范围内适用。

02社交网络和视频分享服务的账户年龄规则

提案并不是对所有网络服务统一设置一个年龄线。第6条针对的是具有特定风险功能的社交网络和视频分享服务。

如果服务具有以下一种或多种功能，提案就将其视为可能对15岁以下未成年人造成隐私、安全或保障风险的服务：允许向不特定用户直播或实时传播内容；允许用户与原有联系人或订阅对象之外的人互动；使用基于用户画像的推荐；推荐陌生联系人或用户原本没有关注的内容；通过无限连续浏览、互动激励或自动通知等方式促使用户持续或反复使用。

针对上述账户限制及第7条规定的视频服务例外，提案作出以下年龄安排：

年龄

账户及访问规则

已满15岁、未满18岁

不再受到第6条针对未满15岁者的自主账户限制，仍适用未成年人安全设计规则及其他适用的年龄要求。

已满13岁、未满15岁

平台可以允许监护人设置功能受限的账户。监护工具必须始终开启，监护人可以设置每日使用上限，且上限不得超过一小时；监护人还应能够预先批准潜在的新联系人，并限制联系人数量。这里的“一小时”只针对这种监护人控制的受限账户，并不是所有未成年人使用所有平台的统一上限。

已满3岁、未满13岁

对于专门为13岁以下儿童设计的视频分享服务，平台可以在严格条件下允许监护人通过自己的账户让儿童有限访问。儿童不能拥有自己的账户，访问必须由监护人控制；每日访问上限不得超过一小时，个性化推荐、一般推荐和搜索其他用户内容的功能原则上应关闭。平台没有义务向13岁以下儿童开放服务，也可以在服务条款中完全禁止该年龄段访问。

未满3岁

不适用上述面向儿童的视频分享服务的监护人控制访问例外。

其中，13岁至未满15岁的功能受限账户，依序言第22段应属于监护人。提供者须核实监护关系，并验证儿童已达到13岁。未满13岁者的视频服务例外还要求提供者明确许可相应年龄段访问、开展并公开影响评估、阻止儿童访问不适龄或有害内容。个性化、推荐和搜索其他用户内容的功能原则上须关闭且不得启用；只有评估证明启用符合儿童最大利益且不会损害其隐私与安全，才可例外开放。该条并不要求提供者必须向这一年龄段开放服务。

对于已经存在的账户，相关平台要在条例开始适用后的六个月内确认账户持有人是否未满15岁。经确认未满15岁，或者无法确认年龄的相关账户，应当被停用；如果平台能够以高度确信的程度确认用户已经达到最低年龄，可以不再进行年龄验证。

03按照服务类型设置安全设计义务

提案把“安全设计”作为一项一般要求。社交网络、视频平台、网络游戏、AI陪伴系统、通用聊天机器人和应用商店，原则上都要默认按照保护未成年人的方式设计服务。对于无需注册或登录即可使用的服务，也要考虑未成年人可能直接访问的情况。

（一）社交网络与视频分享服务

提案分别从使用时长、推荐系统、默认设置、用户互动和经济交易五方面规定义务。

减少诱导过度使用的设计。平台不得以会促使未成年人强迫性或过度使用的方式运营服务。提案列举的情形包括：没有有效停顿的自动播放和连续内容消费；与用户实际活动无关、促使用户重新打开服务的通知；鼓励用户定时或频繁使用的奖励、惩罚或权益机制。平台还要提供限时使用和中断使用的措施，保护上课时间和核心睡眠时间。

调整推荐系统。面向未成年人的推荐应优先考虑用户明确表达的偏好，默认关闭根据浏览、停留、互动等隐性行为信号作出的个性化推荐，不得使用从平台外收集的未成年人个人数据进行推荐。平台还要提供不依赖用户画像的推荐选项，以及方便未成年人调整或清除推荐偏好的工具。

提高默认隐私设置。地理位置和其他追踪功能、麦克风和摄像头访问、联系人同步、其他账户推荐以及推送通知等，应默认关闭。可能造成隐私、安全、健康或福祉风险的功能不得向未成年人提供，例如明显强化社会比较或过度美化未成年人形象的功能。

限制陌生人接触。未经未成年人事先同意，其他用户不得主动发起直接联系；未成年人不得被放进联系人推荐功能；加入群组需要其明确同意。未成年人的账户资料和发布内容，默认不得向尚未被其接受的用户开放，没有账户的用户也不得访问。平台还要限制个人联系方式、位置和账户信息的公开，并默认不允许未成年人发起直播等实时内容传播。

防止冲动消费。交易发生前，平台要以清楚、易懂的方式实时告知未成年人这是一笔交易。使用真实货币购买的虚拟货币进行服务内消费时，应显示其对应的真实货币金额。平台不得通过设计诱导未成年人过度、冲动或非自愿消费，也不得让未成年人接触可变奖励机制。

（二）AI陪伴系统与通用对话式聊天机器人

对于AI陪伴系统和通用对话式聊天机器人，提案要求提供者避免使用可能让未成年人产生情感依赖的模拟人际关系设计。系统默认不得把未成年人此前互动中形成的信息或分析用于后续互动，保护未成年人安全所必需的情形除外。

相关AI系统在投放市场或投入使用前，应评估和测试其可能对未成年人健康、安全、基本权利以及身心发展造成的风险，并采取相应保护措施。提案还要求进行上市后监测，及时发现和处理新风险，但微型和小型企业提供的系统不适用这一项上市后监测义务。

如果AI陪伴或通用聊天功能嵌入社交网络、视频平台或网络游戏，该功能不得自动开启或在界面上突出展示，不得鼓励未成年人使用，并且要允许未成年人随时退出。

（三）网络游戏与应用商店

对网络游戏，提案要求采取防止过度使用、提高默认隐私安全水平和保护用户互动的措施，并防止有人借游戏诱导未成年人转移到其他可能带来风险的服务上联系。允许用户创作和上传游戏的游戏平台，还要采取必要的软件和组织措施，使相关游戏符合未成年人保护要求。

对应用商店，提案要求为每一款应用建立年龄分级，公开分级所依据的方法、标准和信息来源，不得让未成年人访问或购买不适合其年龄的应用。适用欧盟法或符合欧盟法的成员国法律规定更高年龄要求的，还要执行更高的年龄限制。

04年龄保障、数据处理与监护关系核实

提案所称“年龄保障”（age assurance）包括年龄估算和年龄验证，是一种用于判断、估算或验证自然人年龄的一组方法，但不包括用户自行填写年龄。“年龄验证”（age verification）则要求依据身份证明文件或其他可靠、经核实的身份信息来源，以高度确定性判断用户是否达到特定年龄或门槛。

对第6条规定的账户年龄限制，平台原则上必须使用符合欧盟年龄验证方案、经过认证的年龄验证解决方案和第三方年龄证明。对安全设计和应用商店的适龄访问要求，提供者可以使用其他年龄保障方式，但必须证明这些方式具有较高的准确性、可靠性、安全性和抗规避能力，同时满足非侵入、隐私保护和非歧视要求。用户如果认为年龄判断错误，应当能够免费在线提出申诉。

提案还规定：年龄保障方案不得用于识别用户身份、定位、追踪、定向广告或建立画像；提供者只能处理判断年龄门槛所必需的个人数据，不得把相关信息与其他服务的数据任意合并。条文要求年龄保障措施采用零知识证明。简单来说，平台应当能够确认用户是否达到某个年龄门槛，而不必因此获得用户完整的身份资料或出生日期。

成员国还要提供至少一种免费、保护隐私的监护关系证明途径，并确保公民和居民能够免费获得至少一种符合要求的欧盟年龄验证方案。监护关系的核实与年龄验证是两个不同问题：前者确认成年人是否承担监护责任，后者确认用户是否达到某个年龄门槛。

05未成年人自主控制、投诉救济及公共支持

平台要用未成年人能够理解的方式提供设置、提示和控制工具，让他们能够调整接触的内容、推荐信息、提示和搜索结果，并使这些反馈产生持续效果。

社交网络、视频平台、游戏平台及相关AI系统要设置儿童友好的举报机制。未成年人可以举报其认为危及隐私、安全的内容、账户、群组、功能或行为；平台应优先、及时处理，并告知举报处理进展和可能的救济途径。

平台还要提供监护工具，用于管理使用时间、相关设置和举报事项。工具应当易于使用、不容易被绕过，同时尊重未成年人的隐私和逐步发展的自主能力。未成年人应当知道监护工具正在被使用。

在外部救济方面，未成年人和监护人可以向相应主管机关投诉涉嫌违反提案的行为，也可以委托符合条件的非营利组织代为行使相关权利。成员国还要制定支持未成年人的国家战略，提供免费、保密的求助渠道，并开展网络风险告知和数字素养教育。

06合规监督、执法及适用安排

对被认定为超大型在线平台的社交网络和视频分享服务，提案要求其提交合规计划，并自费接受独立审计。审计人员应具备儿童权利、儿童医学或精神医学、发展科学、年龄保障、推荐系统和数据保护等方面的专业能力。平台还要公开最终审计报告中不含保密信息的摘要。若欧委会认定合规计划存在不足，平台须提交整改计划。

监管方面，社交网络、视频平台、游戏平台和应用商店主要衔接《数字服务法》的监管体系；AI陪伴系统和通用对话式聊天机器人主要衔接《人工智能法》的监管体系；年龄保障涉及的个人数据处理，则由数据保护监管机关在其权限内监督。

对于由欧委会直接监管的超大型在线平台和相关AI系统，提案设置了快速执法安排：欧委会应努力在启动程序后30个工作日内告知初步结论，并在90个工作日内作出最终决定。这里的原文是“努力达到”相应期限，并非所有案件都必须在期限内结案。

对于AI陪伴系统和通用对话式聊天机器人提供者，提案规定，故意或过失违反相关义务的，行政罚款最高可达其上一财年全球年营业额的6%。其他服务的处罚主要衔接《数字服务法》等既有规则；年龄保障涉及的数据保护违法行为，还可能适用GDPR的处罚规定。

按照草案第43条，条例在刊载于《欧盟官方公报》后第20日生效，主要规则自生效后六个月起适用；部分条款分别自生效日或生效后12个月起适用。由于提案尚未完成立法程序，最终的条文、适用日期和具体技术要求仍可能调整。

07结语

从《欧盟儿童法》提案内容看，欧盟委员会希望将未成年人网络保护从内容处置延伸到账户准入、产品设计和服务运营全过程。提案拟对具备特定风险功能的社交网络和视频分享服务设置15岁自主账户门槛，并对推荐系统、默认隐私设置、陌生人互动、消费机制、AI陪伴、网络游戏和应用商店提出更具体的保护要求，同时配套年龄核验、监护工具、举报投诉和监管执法机制。

目前，这些安排仍属于立法提案，尚未成为欧盟现行法律。后续审议将决定15岁账户规则的具体范围、年龄核验的技术标准以及各项义务的最终适用方式。如果提案最终通过，未成年人保护将更多进入数字产品的设计和日常运营环节。

⚖️

Serving national strategies, focusing on university research and the transformation of scientific and technological achievements