Ana·瓦斯科切洛斯要求证明年龄验证能保护儿童而不损害隐私

来自葡萄牙、隶属“复兴欧洲”党团的欧洲议会议员Ana·瓦斯科切洛斯要求证明，用于访问在线服务的年龄验证能够在不损害用户隐私的情况下保护儿童。在斯特拉斯堡举行的欧洲议会科学技术未来小组（STOA）的一场辩论中，她质疑可被绕过的限制措施是否有效，并警告称，这些措施可能减轻平台删除鼓励过度使用功能的压力。

简而言之，Ana·瓦斯科切洛斯要求证明年龄验证的有效性，并为所有用户的数据提供保障。她警告说，访问限制可能转移人们对平台中鼓励过度使用的功能的注意力。不同方法各有局限。年龄自报很容易被绕过，证件验证可能造成访问障碍，而通过照片估算年龄则引发准确性及生物特征信息保护方面的问题。欧洲方案旨在确认用户是否达到某一年龄门槛，同时不向平台披露其身份。不过，技术文件承认，成年人的帮助可能使未成年人通过验证。讨论结束后公布的《儿童法案》（Kids Act）提案包括年龄验证以及关于数据使用的保障措施。欧洲议会和理事会必须审议该文本；STOA的辩论并不构成已通过的立法立场。

瓦斯科切洛斯质疑一项要求验证用户身份以识别未成年人的方案是否合乎比例原则。她的担忧也涉及成年人，因为其数据可能在这一过程中被处理。她要求当局证明措施有效，并为数据保护提供保障，而不是想当然地认为设定年龄门槛就能解决网络安全问题。

这场辩论于9月17日在STOA会议期间举行，属于欧洲议会研究服务处（EPRS）的一场介绍活动。数字政策部门负责人Michael Adam解释说，年龄确定方法各有不同的优势和局限。用户自报年龄简单易行，无需额外证件，但依赖用户诚信，也很容易被绕过。

通过证件或电子身份识别手段进行验证可以提供更高程度的确定性，但没有必要证件的人可能难以访问服务。通过分析照片估算年龄可以避免这一要求，但也会带来其他问题。根据EPRS的介绍，其准确性可能因人口群体而异，而且该方法涉及处理敏感的生物特征信息。这些方案并不提供相同的保障，不能被视为同一个系统进行评估。

在欧盟委员会描述的方案中，用户首先证明自己的年龄，应用程序只向平台传送其已超过所要求年龄门槛的确认信息。姓名和出生日期不会保存在应用程序中，也不会在验证过程中传输。该机制还旨在防止关联用户在不同网站上的验证记录。

欧洲方案最初用于证明用户已满18岁，但可以适配其他年龄门槛。它与未来的欧洲数字身份钱包兼容，也可以作为独立应用程序运行。不过，技术可用并不意味着所有成员国已经存在统一实施。欧盟委员会计划通过在国家层面调整和引入这些工具，确保相关工具在2026年底前可供使用。

保护身份并不能消除所有绕过验证的可能性。欧洲关于威胁分析的技术文件承认，身处未成年人身边的成年人可能代替其通过验证。用户认证以及核验设备之间的接近程度可以限制某些滥用行为。不过，文件作者指出，持续进行面部扫描将构成对隐私不相称的干预。

欧盟委员会在其公开说明中承认，年龄验证在技术上可能被绕过，包括通过使用虚拟私人网络。委员会仍认为，该工具可以成为阻止未成年人接触有害内容的有效屏障。这是委员会采用该方案的理由；STOA的介绍并未提供该方案在欧盟全面实施后有效性的测量结果。

讨论期间，与会者正在等待《儿童法案》提案公布。欧盟委员会随后于当天提出该方案，建议社交网络用户年满15岁后可拥有自主账户，并为13岁和14岁的儿童设置由父母管理的受限账户。提案包括年龄验证以及要求服务在设计时保护未成年人的义务。文本已提交欧洲议会和欧盟理事会审议并通过。

按照提案内容，关于年龄确定的规则将禁止利用相关方案进行识别、定位、追踪或画像，并将处理的数据限制在严格必要的范围内。用户应能够免费对其认为错误的结果提出异议。这些保障属于立法提案中的规定，本身并不能证明某一应用程序在日常使用中的性能。

在瓦斯科切洛斯看来，访问限制还必须根据其对具有教育价值的服务所产生的影响进行评估。她提到了偏远地区的经验，包括她的家乡亚速尔群岛；在那里，在线工具可以减少地理障碍。EPRS也表示，保护措施必须融入平台的运行机制，因为父母不可能监督孩子的所有活动。STOA的辩论没有以通过关于年龄验证的立法立场告终。