欧盟委员会通过 KIDS Act 提案：未满 13 岁禁止社交账号，15 岁才能自行开设账号

2026 年 9 月 17 日，欧盟委员会通过一项法规提案，称为 KIDS Act（EU Keeping Internet Digital Spaces Accountable and Trustworthy）。委员会自己的说法是通过 EU KIDS Act，以加强整个欧盟儿童的网络安全。这份提案的核心年龄规定分成三段：未满 13 岁的儿童不得持有社交媒体平台的账号；未成年人要到 15 岁才能自行开设账号；13 岁到未满 15 岁之间，则由监护人开设账号并保留管控权，委员会称这是“循序渐进的做法”。

本文于 2026 年 9 月 18 日查核，读的是欧盟委员会的 KIDS Act 新闻稿页面、新闻稿全文 PDF（编号 IP/26/1890）、提案常见问答页面，以及提案摘要页面。本站没有实际测试任何年龄验证工具，也不对家长或未成年用户的账号设置提供建议；下文每一句都会标明这是提案内容，遇到查不到生效时间的地方会直接写明查不到。

委员会通过了什么：一份提案，还不是新规则

这份提案的正式名称印在提案摘要页面：EU KIDS Act - EU Keeping Internet Digital Spaces Accountable and Trustworthy，新闻稿编号 IP/26/1890，文件开头标示 Strasbourg, 17 September 2026。委员会把提案整理成四大支柱：社交媒体延后开放、设计安全、隐私保护的年龄核验，以及新闻稿称为“有效执法”的第四支柱。

通过提案不等于已经生效。新闻稿的后续步骤写明，这份法案提案已经提交欧洲议会与理事会审议；本文查到的四份官方页面里，没有任何一份写出生效日或适用日。文中只要提到期限，写的都是“规则适用后六个月内”这种相对算法，不是日历日期——下文遇到这种情况会照样写公式，不自己换算成日期。

新闻稿的背景段落写出，这份提案是根据儿童网络安全特别小组的报告与建议研拟，该小组由委员会主席冯德莱恩召集，共同主席是 Maria Melchior 博士与 Jorg M Fegert 教授，成员超过 60 位专家，2026 年 3 月首次召开，开会三次后于同年 7 月交出报告。新闻稿另外引用 2026 年数字十年特别欧洲民调的数字，指 92% 的欧洲人认为，进一步强化儿童与青少年的网络保护是最优先的政策项目之一——这个数字是委员会引用该民调的说法，本文没有另外查证这份民调本身。

年龄怎么分级：从 3 岁到 15 岁的三道关卡

提案的年龄分级不是单一门槛。新闻稿写明，提案禁止社交媒体平台让未满 13 岁的儿童使用，并订出未成年人可以自行开设账号的欧盟共通最低年龄为 15 岁，委员会称这是循序渐进的做法。常见问答页面另外划出范围：这套年龄规定适用的是带有经证实风险功能的社交网络与视频分享服务。

13 岁到未满 15 岁之间，提案要求平台提供家长管控，让监护人开设迷你账号，孩子通过监护人的账号访问服务；新闻稿举的例子包括社交联络受限，以及每日屏幕时间至多 1 小时，常见问答页面把这个级距另外形容成监护工具全程开启、每日时间上限、联络人需监护人核准。

3 岁到未满 13 岁之间，儿童不能使用社交媒体，但可以通过监护人管理的账号，访问专为儿童设计的视频分享服务；平台还必须提供家长易于操作的工具，在设备交给儿童使用时，把成人设备上的访问范围限制在这类服务，并把儿童的使用时间限制在每日至多 1 小时。常见问答页面把这个安排讲得更细：孩子本身没有账号，个性化推荐与搜索关闭，家长可以随时中止访问，而这个安排到孩子满 13 岁就结束。

设计要怎么改：安全设计义务管到哪些服务

新闻稿把设计安全列为第二支柱，管到的服务类别是社交媒体服务、视频分享、在线游戏，以及 AI 陪伴与聊天机器人，适用对象是未满 18 岁的用户。

禁止的做法新闻稿列了好几种：会让未成年人陷入有害内容的诱导式设计与依画像推荐的信息流、没有停顿点的无限滚动、奖励花招、在睡眠时段推送通知，以及陌生人未经邀请的接触。AI 陪伴与聊天机器人则必须默认关闭，也不能用会造成情感依赖的方式模拟人际关系。

默认设置方面：未成年人的个人资料要默认不公开，定位、相机与麦克风权限默认关闭；在线服务还要提供易于操作的屏蔽与静音功能、有效的时间管理工具，以及未成年人能控制、调整与重设的安全推荐系统。

常见问答页面自己也把读者可能有的第一个疑问摊开来问：这不就是禁止儿童用社交媒体吗？官方的回答是不是，年龄规定只是最显眼的部分，这部法案的大部分内容讲的是服务本身要怎么被设计出来，而且官方说更重要的是这些服务在设计上就要安全。

年龄怎么核验：不必出示证件的核验设计

常见问答页面明讲，平台不会查验身份证件，也不会知道用户是谁；年龄验证要通过独立于平台之外的认证方案完成，其中一种是免费的欧盟年龄验证应用，新闻稿形容它不会留存身份证件或生物特征数据。提案要求采用零知识证明技术，只能回答用户是否达到年龄这一个是非题，不能拿来识别、定位、追踪或画像任何人；官方并要求每个成员国至少提供一种免费的年龄证明方式，包含没有数字身份证件的人也适用，欧盟数字身份钱包则会在未来加入，常见问答页面没有写出时间表。

开通新账号时，社交媒体与视频分享平台的经营者将被要求执行年龄验证；既有账号则改用合理的替代依据推估年龄，官方举的例子是账号建立时间、信用卡信息等，这是举例，不是完整清单。应用商店的义务另外列出：所有应用（含游戏）都要标示年龄分级并公开分级方法，不能让儿童访问或购买不符年龄的应用，还必须上架前述的欧盟年龄验证应用。

常见问答页面把举证责任反转用一个门槛具体化：欧盟境内月活跃用户达 4,500 万以上的平台，不能自称安全，在依新规则接触儿童之前，要先提出详细计划说明打算怎么达成法律的每一项义务，交由独立审计机构查核；官方特别写明这项审计费用由平台自行承担，不是由纳税人支付。

罚则、执法分工，以及还没定案的部分

新闻稿把第四支柱称为有效执法，核心概念是反转举证责任：服务经营者要自己证明服务适合用户的年龄、在设计上就是安全的，不是由主管机构先证明它不安全。这套执法架构立基于《数字服务法》（DSA）与《人工智能法》（AI Act）既有的机制与专业——本文查到的来源只说立基于，没有讲到修改或取代这两部法。常见问答页面把监督分工讲得更细：委员会直接监督最多人使用的在线平台与 AI 聊天机器人；数字服务协调员与各国市场监督机构负责其余的服务与 AI 系统；不算在线平台的电子游戏则由成员国指定的主管机构监督。

针对委员会直接监督的对象，常见问答页面写出一套加速程序：初步认定 30 天内完成，最终决定的目标是 90 天内，官方的说法是没有多余时间可以等。罚则数字只出现在常见问答页面，新闻稿本文没有写：最高可罚全球年度总营业额的 6%。过渡期的规定也在常见问答页面：规则适用后 6 个月内，平台要查核既有账号持有人是否未满 15 岁，未满 15 岁或年龄无法确认的账号要停用；平台如果已经能高度确信某位用户是成年人，则不需要重新查核。

还没确定的部分不少：本文查到的四份官方页面都没有写出提案的生效日或适用日，也没有条号或法律依据可以引用——本文依据的是委员会自己的新闻稿与问答摘要，不是提案的法律条文全文。这四份页面也没有提到台湾，本文不推测台湾会不会跟进，也不比较台湾现行规定；读者可以对照文末第二个链接，看看同一类服务在已经生效的欧盟规则下要做什么。

2026 年科技新闻总整理：硬件、平台、电信与法规的重点

欧盟《网络弹性法案》通报义务开始适用：9 月 11 日起，谁要多快通报

• 科技与产业
• 科技新闻