歐盟執委會提議 EU KIDS Act，以加強線上兒童保護

歐盟執委會發布了 EU KIDS Act 提案，這是一項可能建立、專注於線上兒童保護的歐洲框架。該提案為在歐洲聯盟營運的平台、應用程式開發者、廣告商、學校和企業科技採購者帶來新的政策發展，但目前可取得的來源資料並未包含立法草案或詳細條文。

Davis Wright Tremaine 和 Latham & Watkins 分別發布了相關法律分析。兩者的標題將這項倡議描述為全面性的兒童安全框架，以及執委會提出的線上兒童保護方案。這些描述確立了核心政策方向，但單憑這些描述，仍無法確認法律將要求的具體義務、執法架構、實施時間表或技術。

EU KIDS Act 提案的變化

立即發生的變化並不是一項已經生效的新規則，而是歐盟執委會發布了一份提案，啟動或推進歐盟立法程序。任何最終義務都將取決於談判、修正，以及相關歐盟機構的採納。

這項區分對於規劃產品發布或合規計畫的企業十分重要。執委會提案可以顯示監管方向並影響早期技術規劃，但不應被視為最終合規清單。目前兩份法律業界來源提供的資訊不足以確定提案是否包含新的年齡確認要求、平台設計義務的變更、對定向廣告的限制、申報義務，或針對人工智慧系統的具體規則。

這項倡議的名稱也顯示出廣泛的政策目標。執委會以 EU KIDS Act，而非針對某一類服務的狹義修法，來呈現這項工作，似乎是將線上兒童保護視為跨領域的監管議題。然而，根據本報告可取得的證據，其確切範圍仍未獲確認。

對數位平台而言，兒童安全政策日益超越內容審核的範疇。它可能影響服務如何確認或估算使用者年齡、推薦系統如何對待未成年人、使用哪些預設設定、如何投放廣告，以及企業如何因應設計選擇所造成的風險。

對於結合社交功能、搜尋、訊息、遊戲、影片、商務或 AI 生成內容的產品而言，這些問題尤其重要。新的歐盟框架可能要求產品團隊記錄可預見的兒童風險，並證明如何降低這些風險。它也可能提高在產品推出前測試面向青少年功能的重要性，而不是等到監管機構或公民社會團體提出問題後才處理安全議題。

現有報導並未確認上述任何措施已包含在提案中。這些是開發者和法律團隊在審查執委會文本及配套文件後需要檢視的影響類別。目前獲得確認的消息，是這項政策提案本身，以及其明確聚焦於線上兒童保護。

Davis Wright Tremaine 將這項倡議描述為「全面性的兒童安全框架」，而 Latham & Watkins 則稱其為執委會提出的線上兒童保護方案。兩者都是法律業界出版物，而所提供證據中的兩則資料都是透過 Google News 連結取得，並未重現執委會的原始文本。

這組來源有助於確認該提案已成為法律分析的重要主題，但並未提供可獨立驗證的立法細節。提案文本並未提供，執委會聲明也未納入，來源資料中沒有獲確認的引述、期限、合規日期、罰則程度或採納預測。

因此，對 EU KIDS Act 涵蓋範圍的說法應視為初步判斷。現階段不應將提案描述為已採納的法律，而現有證據也不支持宣稱它將取代現行歐盟數位監管，或強制採用某一特定技術進行年齡驗證。這些細節需要檢視官方立法文件，以及之後在歐洲議會和理事會進行的談判。

產品團隊應將提案視為早期監管訊號，並開始盤點兒童可能接觸其服務的環節。這項檢視可以包括初始註冊、帳戶復原、推薦系統、廣告控制、直接訊息、生成式 AI 功能、家長控制，以及舉報有害材料的機制。

實際問題不只是企業服務是否以兒童為行銷對象。即使是為成人設計的通用產品，也可能吸引未成年人，進而產生預設保護、使用者研究、資料處理和事件回應等問題。AI 開發者也可能需要考慮，當使用者是兒童，或系統無法可靠判斷年齡時，生成的回答、圖片、代理程式和搜尋介面將如何運作。

對企業買家而言，這項提案最終可能影響供應商選擇與合約審查。組織可能要求軟體供應商更清楚地證明其具備兒童安全控制、稽核記錄、升級處理流程，以及可設定的存取政策。不過，在立法文本公布前，根據假設中的 EU KIDS Act 要求做出採購決策仍為時過早。

這項提案也可能加劇安全與隱私之間的矛盾。年齡確認可以降低接觸不適當服務或內容的機會，但也可能引入身分、資料最小化與安全風險。最終框架如何處理這些取捨，對實施的重要性將高於其廣泛的政策名稱。

首先應關注的訊號，是歐盟執委會正式提案及其附帶影響評估的公布。這些文件應說明倡議的法律依據、涵蓋的服務、兒童與未成年人的定義，以及其與現有歐盟規則的關係。

下一階段將是歐洲議會、歐盟成員國、消費者團體、兒童安全組織、隱私倡議者和科技企業所採取的立場。他們的回應應能顯示，討論焦點會放在年齡確認、平台設計、內容風險、廣告、執法，還是這些領域的組合。

企業也應留意實施指南、監管諮詢和任何過渡期。技術團隊需要這些細節，以判斷是否必須重新設計使用者流程、改變資料實務、增加風險評估，或為面向青少年的功能建立新的控制措施。

在此之前，最有力且可辯護的結論雖然有限，卻十分重要：執委會已將歐盟全域兒童保護框架提案列入政策議程，數位企業應準備評估其影響，但不應將這項提案視為已確立的法律。

EU KIDS Act 提案之所以重要，是因為兒童安全正成為產品架構問題，而不再只是內容審核或法律政策職能。尤其對 AI 公司而言，最終規則可能形塑系統如何識別脆弱使用者、限制高風險能力，以及在多項產品中記錄安全決策。

然而，目前可取得的證據有限，因此不宜做出精確預測。開發者應在等待官方文本的同時，開始盤點與兒童相關的風險和控制點。下一個有意義的發展將是提案的實際要求，以及歐盟立法者能否保留其廣泛目標，同時讓相關義務在技術和營運上可行。