Plan Komisji Europejskiej dotyczący EU KIDS Act wprowadza bramki wiekowe w całym internecie

Komisja Europejska ma według doniesień zaproponować EU KIDS Act 17 września, wprowadzając proponowany próg wiekowy dla kilku głównych kategorii usług online.

Ujawnione dokumenty opisują rozwiązanie szersze niż konwencjonalne ograniczenie dotyczące mediów społecznościowych. Zgodnie z przedstawianym planem kontrolom wieku podlegałyby również serwisy udostępniania wideo, chatboty AI, cyfrowi towarzysze i gry online.

Ten zakres tworzy kluczowy konflikt. Bruksela chce, by platformy udowadniały spełnienie przez użytkowników wymagań wiekowych, nie przekształcając zwykłego dostępu do internetu w punkt kontroli tożsamości. Propozycja przenosi też odpowiedzialność z dzieci wpisujących daty urodzenia na firmy, które mają je weryfikować.

Komisja nie opublikowała jeszcze projektu legislacji, a jej ostateczne brzmienie nadal może się zmienić. Limity wieku, objęte nimi usługi, uprawnienia egzekucyjne i zabezpieczenia prywatności pozostają więc zgłaszanymi zapisami, a nie przyjętymi zasadami.

Niemniej przedstawiany plan jest kontynuacją wieloletnich prac UE nad projektowaniem platform, zapewnianiem wiarygodności wieku i bezpieczeństwem dzieci. Pojawia się też po tym, jak krajowe inicjatywy ujawniły prawne i techniczne ograniczenia zwykłego zakazywania dostępu młodszym użytkownikom.

Co zmieniłby EU KIDS Act

Według doniesień EU KIDS Act zastąpiłby rozproszone polityki wiekowe wspólną strukturą prawną obejmującą znacznie więcej niż media społecznościowe.

Według dokumentów opisywanych przez Euractiv Komisja planuje ustanowić minimalny wiek 15 lat dla utworzenia samodzielnego konta. Dzieci poniżej tego progu podlegałyby stopniowanym ograniczeniom zależnym od wieku i rodzaju usługi.

Samodzielne konto to konto utworzone i kontrolowane bez zgody rodziców. To rozróżnienie ma znaczenie, ponieważ propozycja, według doniesień, nie traktuje w ten sam sposób każdej osoby poniżej 18. roku życia.

Dzieci młodsze niż 15 lat niekoniecznie zniknęłyby ze wszystkich objętych regulacją usług. Zamiast tego dostęp mógłby zależeć od zgody rodziców, projektu usługi i zasad właściwych dla danego wieku, które nie zostały jeszcze opublikowane w ostatecznej formie.

Zgłaszana kategoria „social media plus” poszerza zasięg tej polityki. Obejmuje sieci społecznościowe i platformy udostępniania wideo, lecz według doniesień rozciąga się także na chatboty AI, cyfrowych towarzyszy i gry online.

Media społecznościowe i serwisy wideo miałyby według doniesień weryfikować wiek podczas zakładania konta. Zgodnie z ujawnionymi materiałami opisanymi w raporcie o kontroli wieku, platformy gamingowe przeprowadzałyby kontrolę przed pobraniem gry przez użytkownika.

Te mechanizmy inaczej wpłynęłyby na różne firmy. Sieć społecznościowa kontroluje tworzenie kont, podczas gdy rynek gier może kontrolować pobrania, lecz nie każdą późniejszą interakcję wewnątrz gry.

Usługi AI tworzą kolejny problem związany z wyznaczeniem granic. Chatbot może działać jako korepetytor, narzędzie wyszukiwania, kreatywny asystent lub symulowany towarzysz, czasem w ramach tego samego produktu.

Prawo wymagałoby jasnych definicji, aby określić, które systemy podlegają najsurowszemu traktowaniu. W przeciwnym razie podobne produkty mogłyby podlegać odmiennym zasadom, ponieważ firmy inaczej je opisują lub dystrybuują.

Projekt, według doniesień, pozwala dostawcom korzystać z unijnego narzędzia weryfikacji wieku lub innego rozwiązania wspieranego publicznie. Wskazuje też na nową strukturę egzekwowania zasad wzorowaną na istniejących unijnych przepisach cyfrowych.

Usługi wskazane w ramach tych zasad mogłyby według doniesień uiszczać opłatę nadzorczą. Taka opłata pomogłaby finansować nadzór Komisji, przypominając sposób rozdzielania kosztów egzekwowania przepisów w innych częściach unijnego zbioru regulacji technologicznych.

Komisja ma przedstawić plan w czwartek, 17 września. Prezentacja rozpoczęłaby proces legislacyjny, a nie wprowadziła natychmiastowego zakazu.

Państwa UE i Parlament Europejski nadal musiałyby negocjować tekst. Definicje, progi, wyjątki, uprawnienia egzekucyjne i daty wdrożenia mogłyby się zmienić w trakcie tego procesu.

To rozróżnienie ma kluczowe znaczenie dla rodzin i firm technologicznych. EU KIDS Act jest zgłaszaną propozycją o znaczącym rozpędzie politycznym, ale nie jest jeszcze wiążącą zasadą dostępu.

Dlaczego Bruksela działa teraz

Propozycja pojawia się, ponieważ dobrowolne deklaracje wieku i krajowe eksperymenty nie stworzyły spójnego europejskiego systemu.

Wiele platform już teraz deklaruje, że użytkownicy muszą mieć co najmniej 13 lat. Pole do wpisania daty urodzenia zazwyczaj niewiele jednak mówi o tym, czy osoba zakładająca konto rzeczywiście spełnia ten wymóg.

Komisja przez kilka lat przechodziła od samodeklaracji do zapewniania wiarygodności wieku. Zapewnianie wiarygodności wieku to szerszy zestaw metod służących do oszacowania lub zweryfikowania wieku albo przedziału wiekowego danej osoby.

W lipcu 2025 roku Komisja opublikowała wytyczne dotyczące ochrony dzieci na podstawie aktu o usługach cyfrowych, czyli DSA. DSA reguluje działalność pośredników internetowych i daje UE uprawnienia do egzekwowania przepisów wobec dużych platform.

Te wytyczne dotyczące ochrony małoletnich zalecają domyślnie prywatne konta, bezpieczniejsze systemy rekomendacji, silniejsze narzędzia blokowania oraz ograniczenia funkcji zwiększających zaangażowanie dzieci.

Wytyczne dotyczą także automatycznego odtwarzania, serii aktywności, potwierdzeń odczytu, powiadomień push i projektowania perswazyjnego. Zalecają zabezpieczenia dla chatbotów AI zintegrowanych z platformami internetowymi.

Gry pojawiają się w tych samych ramach polityki. Komisja wskazuje wirtualne waluty i skrzynki z łupami jako mechanizmy komercyjne, które mogą wykorzystywać ograniczone rozumienie przez dzieci wydatków i prawdopodobieństwa.

Wytyczne nie stanowią jednak uniwersalnego prawa ustanawiającego minimalny wiek. Ich przestrzeganie jest dobrowolne, chociaż Komisja może je uwzględniać przy ocenie, czy platformy spełniają obowiązki wynikające z DSA.

Ta luka pomaga wyjaśnić nową propozycję. Wytyczne mogą opisywać bezpieczniejsze projektowanie, lecz prawny próg wieku wymaga od platform ustalenia, kto otrzymuje jakie doświadczenie.

Wzrosła też presja polityczna. W 2025 roku Parlament Europejski poparł niewiążący apel o zharmonizowany minimalny wiek 16 lat dla mediów społecznościowych, platform udostępniania wideo i towarzyszy AI.

Stanowisko Parlamentu dopuszczałoby dostęp osób w wieku od 13 do 16 lat za zgodą rodziców. Wezwano w nim również do ograniczeń rekomendacji opartych na zaangażowaniu, uzależniających interfejsów i przypominających hazard funkcji w grach.

Rezolucję przyjęto 483 głosami za, przy 92 przeciw i 86 wstrzymujących się. Choć nie stworzyła prawa, skala poparcia pokazała szerokie poparcie dla silniejszej interwencji.

Ta sama rezolucja Parlamentu przywołała badania wskazujące, że 97 procent młodych ludzi korzysta z internetu codziennie. Stwierdzono w niej, że 78 procent osób w wieku od 13 do 17 lat sprawdza swoje urządzenia co najmniej raz na godzinę.

Wskazano też, że jeden na czterech małoletnich wykazuje problematyczne lub dysfunkcyjne korzystanie ze smartfona. Dane te nie dowodzą, że każda platforma powoduje szkody, lecz pomagają wyjaśnić polityczną pilność tej kwestii.

Komisja utworzyła Specjalny Panel ds. Bezpieczeństwa Dzieci w Internecie po orędziu Ursuli von der Leyen o stanie Unii w 2025 roku. Panel skupiał ekspertów w dziedzinie zdrowia, neuronauki, psychologii, informatyki, kompetencji cyfrowych i praw dziecka.

Współprzewodniczący przedstawili raport końcowy w lipcu 2026 roku. Panel przygotował 39 rekomendacji i opowiedział się za ograniczeniami dla dzieci poniżej 13. roku życia, dopóki dostawcy nie wykażą, że ich usługi są bezpieczne już na etapie projektowania.

Zgłaszany EU KIDS Act wydaje się przekształcać ten impet polityczny w szerszy system legislacyjny. Proponowany próg różni się zarówno od preferowanego przez Parlament wieku 16 lat, jak i od bazowego wieku 13 lat wskazanego przez panel.

Ta różnica stanie się ważnym punktem negocjacji. Pokazuje też, dlaczego ostatecznego wieku nie można uznawać za przesądzony przed opublikowaniem przez Komisję jej tekstu.

Państwa członkowskie mają jeszcze jeden powód, by wspierać wspólne zasady. Francja, Hiszpania, Grecja, Dania i inne rządy rozważały odmienne limity, modele zgody i systemy weryfikacji.

Taka mozaika regulacji zmusiłaby platformy do tworzenia przepływów zakładania kont właściwych dla poszczególnych krajów. Mogłaby też przyznawać dzieciom różne prawa i nakładać na nie różne ograniczenia w zależności od tego, po której stronie wewnętrznej granicy UE mieszkają.

Wspólne ramy obiecują spójność. Znacznie trudniejsze pytanie brzmi, czy mogą ją zapewnić bez nadmiernego gromadzenia danych.

EU KIDS Act przekształca bezpieczeństwo w problem tożsamości

Podstawowy kompromis nie dotyczy wyłącznie dostępu i bezpieczeństwa. Chodzi o ochronę dzieci w zestawieniu z kosztami prywatności, bezpieczeństwa i użyteczności związanymi z udowadnianiem wieku na dużą skalę.

Znaczący minimalny wiek nie może opierać się na wybraniu przez użytkownika wygodnego roku urodzenia. Platformy potrzebują sygnału, który jest trudny do sfałszowania przez dziecko, lecz ujawnia jak najmniej danych osobowych.

Preferowaną odpowiedzią Komisji jest chroniący prywatność dowód wieku. Zamiast przesyłać paszport lub pełną datę urodzenia do każdej usługi, poświadczenie może potwierdzać, że dana osoba przekracza określony próg.

Komisja opublikowała techniczny projekt w lipcu 2025 roku. Według niego rozwiązanie osiągnęło gotowość funkcjonalną 15 kwietnia 2026 roku, umożliwiając państwom członkowskim i uczestnikom rynku jego dostosowanie.

System jest czasem nazywany miniportfelem, ponieważ wykorzystuje specyfikacje zgodne z przyszłymi Europejskimi Portfelami Tożsamości Cyfrowej. Ma odpowiadać na wąskie pytanie, na przykład czy użytkownik ma ukończone 18 lat.

Według projektu weryfikacji Komisji narzędzie można dostosować do przedziałów takich jak 13 lat i więcej. Nie powinno ono ujawniać usłudze żądającej potwierdzenia niepowiązanych informacji o tożsamości.

Taka architektura oferuje czystszy model prywatności niż bezpośrednie przesyłanie dokumentu tożsamości do każdej platformy. Może oddzielić organ ustalający wiek od usługi otrzymującej wynik.

Prywatność zależy jednak od wdrożenia, a nie wyłącznie od dokumentów projektowych. Wystawcy poświadczeń, dostawcy portfeli, platformy, systemy operacyjne i usługi weryfikacyjne stają się elementami łańcucha zaufania.

Źle wdrożony system mógłby ujawniać metadane, nawet jeśli poświadczenie wieku zawiera niewiele informacji. Powtarzające się żądania mogą ujawnić, z których usług dana osoba korzysta, kiedy następują kontrole lub które urządzenie przedstawia poświadczenie.

Bezpieczeństwo ma również znaczenie, ponieważ systemy wieku przyciągają cenne rejestry i próby oszustw. Atakujący mogliby atakować wystawców poświadczeń, przejmować urządzenia, handlować poświadczeniami dorosłości lub manipulować procedurami odzyskiwania dostępu.

UE twierdzi, że jej projekt wykorzystuje technologię anonimowego potwierdzania wieku. Państwa członkowskie mają udostępnić interoperacyjne rozwiązanie do 31 grudnia 2026 roku.

Rekomendacja Komisji wzywa do stosowania mechanizmów cyberbezpieczeństwa, ochrony prywatności i kontroli przez strony trzecie. Proponuje również zaufane listy dostawców potwierdzania wieku i rozwiązań weryfikacyjnych.

Te ramy są bardziej rozwinięte niż ogólne polecenie „sprawdzania dowodów tożsamości”. Mimo to EU KIDS Act sprawdziłby, czy technologia działa w odniesieniu do milionów kont, urządzeń i usług o różnych profilach ryzyka.

Dostępność tworzy kolejne wyzwanie. Nie każdy użytkownik ma takie same dokumenty tożsamości, możliwości urządzeń, kompetencje cyfrowe czy relacje z organami publicznymi.

Rodzice mogą również mieć trudności z systemami zgody współdzielonymi między gospodarstwami domowymi. Rozdzielone rodziny, piecza zastępcza, spory o opiekę i dzieci bez standardowej dokumentacji wymagają starannego podejścia.

Fałszywe wyniki mogą zaszkodzić obu stronom tej polityki. Błędne zaklasyfikowanie osoby dorosłej jako dziecka naraża dziecko na usługi przeznaczone dla starszych użytkowników, podczas gdy błędne zaklasyfikowanie osoby niepełnoletniej blokuje zgodny z prawem dostęp osobie dorosłej.

Skala tych błędów ma większe znaczenie niż deklarowana przez dostawcę dokładność w warunkach laboratoryjnych. Nawet niewielki odsetek pomyłek może dotknąć wiele osób, gdy decyzja jest wymagana przy każdym nowym koncie lub pobraniu gry.

Gry pokazują praktyczny wymiar tych trudności. Sklep może potwierdzać wiek przed pobraniem, lecz gry mogą obejmować treści tworzone przez użytkowników, prywatne wiadomości, losowe zakupy lub postacie AI dodane po premierze.

Pojedyncza bramka wiekowa nie jest w stanie ocenić każdej funkcji w zmieniającym się produkcie. Organy regulacyjne muszą zdecydować, czy weryfikacja dotyczy sklepu, wydawcy gry, operatora platformy czy wszystkich trzech podmiotów.

Chatboty stwarzają podobny problem. Systemy AI ogólnego przeznaczenia mogą przejść od pomocy w odrabianiu lekcji do rozmowy emocjonalnej bez konieczności przechodzenia przez użytkownika do osobnej usługi.

Granica oparta na regułach może zachęcić firmy do usuwania funkcji dla młodszych użytkowników. Może także skłonić je do tworzenia modeli dostosowanych do wieku, limitów interakcji i procedur eskalacyjnych.

Zmiany te uczyniłyby wiek elementem projektowania produktu, a nie tylko polem związanym ze zgodnością z przepisami. Firmy musiałyby połączyć zweryfikowane przedziały wiekowe z systemami rekomendacji, uprawnieniami do przesyłania wiadomości, kontrolą reklam i dostępem do treści.

Mechanizm techniczny jest zatem tylko pierwszą warstwą. Trudniejsze zadanie polega na ustaleniu, na co powinien pozwalać każdy zweryfikowany wiek.

Platformy stoją przed nowym modelem egzekwowania przepisów

Według doniesień proponowane przepisy wywierałyby presję na platformy poprzez scentralizowany nadzór, koszty zgodności i odpowiedzialność prawną za nieskuteczne kontrole wieku.

W obecnie powszechnym modelu firma określa minimalny wiek w swoich warunkach korzystania i prosi użytkowników o podanie daty urodzenia. Egzekwowanie zasad często rozpoczyna się dopiero wtedy, gdy inny sygnał ujawni, że konto należy do dziecka.

Jak wynika z doniesień, EU KIDS Act odwróciłby tę logikę. Dostawcy musieliby weryfikować uprawnienia w określonych punktach dostępu, zamiast czekać na dowody, że użytkownik skłamał.

Dla firm społecznościowych kontrola przy zakładaniu konta wpłynęłaby na pozyskiwanie użytkowników. Każdy dodatkowy etap weryfikacji może prowadzić do rezygnacji, zwłaszcza gdy użytkownicy nie rozumieją, kto otrzymuje ich informacje.

Meta, TikTok, Snap, YouTube i inne duże usługi musiałyby równoważyć zgodność z przepisami i konwersję. Mniejsze platformy stanęłyby przed podobnymi pytaniami inżynieryjnymi, dysponując mniejszymi zasobami prawnymi i technicznymi.

Obeczne wytyczne Komisji dotyczące DSA wyłączają mikro- i małe przedsiębiorstwa z zakresu ich stosowania. Ujawnione doniesienia legislacyjne nie przesądzają, czy takie samo wyłączenie pojawi się w EU KIDS Act.

Ta decyzja ukształtuje konkurencję. Szerokie wyłączenie mogłoby kierować młodszych użytkowników do mniejszych usług o słabszych zabezpieczeniach, podczas gdy jednolite obowiązki mogłyby nakładać nieproporcjonalne koszty na nowych uczestników rynku.

Platformy wideo muszą również ustalić, kiedy oglądanie staje się dostępem do konta. Wiele usług pozwala oglądać publiczne treści bez logowania, podczas gdy komentarze, przesyłanie materiałów, rekomendacje i subskrypcje wymagają kont.

Jeśli prawo będzie regulować wyłącznie tworzenie kont, oglądanie bez zalogowania może pozostać dużą luką. Jeśli będzie regulować dostęp do treści, komunikaty weryfikacyjne mogą pojawiać się na znacznie szerszej części internetu.

Twórcy i dystrybutorzy gier stoją przed odrębnym łańcuchem obowiązków. Producenci konsol, sklepy z aplikacjami mobilnymi, rynki gier PC, wydawcy i poszczególne gry mogą kontrolować różne części ścieżki użytkownika.

Wymóg weryfikacji przed pobraniem przenosi odpowiedzialność bliżej warstwy dystrybucyjnej. Jednak gry przeglądarkowe, granie w chmurze, instalowanie aplikacji z innych źródeł i konta międzyplatformowe nie zawsze przechodzą przez jednego strażnika dostępu.

Firmy AI potrzebowałyby jasności co do tego, co kwalifikuje się jako chatbot lub towarzysz. Boty obsługi klienta, asystenci wyszukiwania, narzędzia edukacyjne, postacie do odgrywania ról i aplikacje zdrowia psychicznego wiążą się z różnymi profilami ryzyka.

Tradycja Komisji oparta na ocenie ryzyka sugeruje, że obowiązki mogą różnić się zależnie od funkcji i prawdopodobnej szkody. Ujawnione materiały mają jednak, według doniesień, opisywać szeroką kategorię, a nie ustalone wyjątki.

Projekt egzekwowania przepisów określi, czy te rozróżnienia pozostaną znaczące. DSA dzieli obecnie odpowiedzialność między Komisję a krajowych koordynatorów ds. usług cyfrowych.

Bardzo duże platformy podlegają bezpośredniej kontroli Komisji w ramach części tego systemu. Krajowi koordynatorzy nadzorują innych dostawców i współpracują za pośrednictwem Europejskiej Rady Usług Cyfrowych.

Zgłaszana opłata nadzorcza sugeruje, że Bruksela chce stworzyć dedykowane zdolności egzekwowania przepisów dla nowego reżimu. Opłaty mogą ograniczyć zależność od ogólnych budżetów i przenieść koszty nadzoru na regulowane usługi.

Rodzą one również pytania o wyznaczanie podmiotów. Ustawodawcy muszą zdecydować, którzy dostawcy płacą, jak obliczane są opłaty oraz czy odzwierciedlają one przychody, liczbę użytkowników, ryzyko czy nakład pracy egzekucyjnej.

UE pokazała już, że bezpieczeństwo dzieci może uzasadniać bezpośrednie działania wobec platform. W lipcu 2026 r. Komisja stwierdziła, że TikTok nie chronił odpowiednio prywatności osób niepełnoletnich, ponieważ niektóre konta pozostawały zbyt widoczne.

Rzecznik Komisji Thomas Regnier powiedział, że dzieci w wieku od 13 do 15 lat mogły łatwo zmienić konta prywatne na ustawienia publiczne. Komisja powiązała ten projekt z zagrożeniami, w tym niechcianym kontaktem, groomingiem i cyberprzemocą.

Sprawa ta pokazuje, jak DSA koncentruje się na zachowaniu produktu po wejściu młodej osoby do usługi. EU KIDS Act dodałby wcześniejsze pytanie: czy ta osoba powinna w ogóle otrzymać dostęp.

Oba systemy mogłyby się wzajemnie uzupełniać. Bramki wiekowe określałyby dostęp, podczas gdy DSA nadal regulowałby bezpieczeństwo osób niepełnoletnich dopuszczonych na platformę.

Weryfikacja nie może jednak stać się substytutem bezpieczniejszego projektu. Usługa nie staje się nieszkodliwa tylko dlatego, że prawidłowo zidentyfikowała 16-latka.

Parlament Europejski wyraził to wprost. Jego rezolucja stwierdziła, że zapewnienie wieku nie zwalnia platform z odpowiedzialności za zapewnienie bezpieczeństwa produktów i ich dostosowania do wieku.

To rozróżnienie będzie istotne podczas lobbingu. Platformy mogą preferować jasne kontrole wieku zamiast otwartych obowiązków obejmujących projektowanie interfejsu, algorytmy i pojawiające się zagrożenia.

Regulatorzy prawdopodobnie odrzucą podejście typu „albo-albo”. Zgłaszana propozycja wskazuje zarówno na zweryfikowany dostęp, jak i ciągłe obowiązki projektowe.

Wyzwania prawne mogą przekształcić propozycję

Najsilniejsze wyzwanie dotyczy tego, czy szerokie ograniczenie wiekowe może chronić dzieci bez nieproporcjonalnego ograniczania wolności wypowiedzi, prywatności i dostępu do informacji.

Francja stanowi najczytelniejsze ostrzeżenie. Francuscy ustawodawcy przyjęli w 2026 r. ograniczenie dostępu do mediów społecznościowych dla osób poniżej 15. roku życia, popierane przez prezydenta Emmanuela Macrona.

14 sierpnia francuska Rada Konstytucyjna unieważniła ten środek. Uznała, że przepisy w nieproporcjonalny sposób naruszały wolność wypowiedzi i komunikacji oraz nie zawierały wystarczających gwarancji prawnych.

Decyzja nie uznała regulacji dotyczących bezpieczeństwa dzieci za nielegalne. Pokazała, że ustawodawcy muszą powiązać ograniczenia z precyzyjnymi zabezpieczeniami, definicjami i testami proporcjonalności.

Macron powiedział, że pozostaje zdeterminowany, by dążyć do prawnie trwałego środka uwzględniającego zarówno decyzję konstytucyjną, jak i europejskie ramy prawne.

Ta decyzja francuskiego sądu daje Komisji świeży przykład tego, jak politycznie popularny zakaz może nie przetrwać kontroli opartej na prawach.

Prawodawstwo UE musi być zgodne z Kartą praw podstawowych, prawem ochrony danych oraz szerszymi zasadami konieczności i proporcjonalności. Dzieci mają prawa do ochrony, prywatności, wypowiedzi, zrzeszania się i informacji.

Prawa te mogą kolidować w konkretnych przypadkach. Ograniczenie mające zapobiegać szkodliwym rekomendacjom może również blokować dostęp do społeczności edukacyjnych, informacji zdrowotnych lub wsparcia rówieśniczego.

Termin „social media plus” może nasilić to wyzwanie. Szeroka kategoria może uniemożliwić firmom obchodzenie zasad poprzez etykiety, ale grozi też traktowaniem niepodobnych usług jako równoważnych.

Gra online bez wiadomości nie stwarza takich samych zagrożeń jak anonimowa sieć społecznościowa. Asystent do odrabiania prac domowych różni się od towarzysza AI zaprojektowanego do podtrzymywania relacji emocjonalnej.

Ustawodawcy będą potrzebować kryteriów opartych na funkcjonalności, ekspozycji i ryzyku. Bez nich dostawcy mogą mieć trudności z przewidzeniem, czy dana funkcja włącza całą usługę do najbardziej rygorystycznej kategorii.

Zgoda rodzicielska stanowi kolejną kwestię prawną i praktyczną. Ścieżka zgody może zachować wybór rodziny, ale może zapewniać niewielką ochronę, jeśli zatwierdzenie stanie się rutynowym kliknięciem przycisku.

Z kolei wymóg silnej weryfikacji tożsamości rodzica mógłby gromadzić więcej danych rodzinnych, niż uzasadnia aktywność dziecka. Mógłby także stawiać w gorszej sytuacji dzieci, których opiekunowie nie potrafią korzystać z wybranego systemu.

Obchodzenie zasad jest nieuniknione. Niektóre osoby niepełnoletnie pożyczą dane uwierzytelniające, skorzystają z kont dorosłych, zmienią regiony urządzeń lub przeniosą się do usług pozostających poza skuteczną jurysdykcją UE.

Nie oznacza to automatycznie, że prawo będzie nieskuteczne. Większość zasad bezpieczeństwa toleruje pewne obchodzenie przepisów, ale decydenci potrzebują dowodów, że zgodne z zasadami zachowanie przynosi znaczące korzyści.

Pomiar powinien zatem wykraczać poza liczbę ukończonych kontroli wieku. Regulatorzy muszą badać ekspozycję na szkodliwe treści, niechciany kontakt, kompulsywne korzystanie, wydatki, migrację i przypadki braku dostępu.

Podstawa dowodowa będzie przedmiotem sporów. Badania łączą niektóre wzorce korzystania z mediów społecznościowych z gorszym dobrostanem, lecz wyniki różnią się w zależności od dziecka, aktywności, projektu platformy i kontekstu społecznego.

Polityka nie może zamieniać korelacji w uniwersalne twierdzenie o związku przyczynowym. Nie może też wykorzystywać niepewności naukowej jako powodu do ignorowania udokumentowanych błędów w projektowaniu i bezpieczeństwie.

Obrońcy prywatności prawdopodobnie skupią się na rozszerzaniu zakresu zastosowania. Infrastruktura zbudowana na potrzeby kontroli bezpieczeństwa dzieci mogłaby później wspierać bramki wiekowe dla większej liczby treści, transakcji lub komunikacji politycznej.

Formalne ramy wieku Komisji definiują weryfikację jako potwierdzanie, za pośrednictwem identyfikacji elektronicznej, czy dana osoba spełnia określony próg. Podkreślają również ochronę danych i interoperacyjność.

Zasady te są istotne, ale ustawodawstwo musi przełożyć je na egzekwowalne ograniczenia. Użytkownicy muszą wiedzieć, jakie dane mogą być wymagane, przechowywane, łączone i audytowane.

Niezależna kontrola techniczna będzie niezbędna. Otwarte specyfikacje mogą ujawnić słabości projektu, a audyty mogą sprawdzać, czy wdrożone systemy odpowiadają obietnicom prywatności składanym na papierze.

Znaczenie mają również mechanizmy odwoławcze. Dorośli błędnie zablokowani jako osoby niepełnoletnie oraz rodziny, którym odmówiono ważnej zgody, potrzebują szybkiej ścieżki zakwestionowania wyniku bez przekazywania dodatkowych wrażliwych danych.

EU KIDS Act stanie więc przed dwoma testami. Musi przetrwać negocjacje polityczne, a jego ograniczenia muszą przetrwać presję prawną i techniczną po przyjęciu.

Trzy sygnały, na które warto zwrócić uwagę po czwartku

Rzeczywiste znaczenie propozycji będzie zależało od opublikowanych definicji, architektury weryfikacji i reakcji legislacyjnej na jej progi wiekowe.

Pierwszym sygnałem będzie oficjalny tekst Komisji z 17 września. Czytelnicy powinni spojrzeć poza nagłówek dotyczący wieku i przeanalizować dokładną definicję objętych usług.

Najważniejsze pytania dotyczą „social media plus”. Tekst musi wyjaśnić, kiedy asystent AI staje się towarzyszem, kiedy gra staje się regulowaną przestrzenią społeczną oraz kiedy dostęp do wideo wymaga weryfikacji.

Powinien również określić, czy kontrole odbywają się przy tworzeniu konta, instalacji, dostępie do poszczególnych funkcji czy w kilku punktach. Te wyzwalacze określają, jak często użytkownicy napotykają utrudnienia.

Wąsko zdefiniowane ramy osłabiłyby twierdzenia, że ustawa tworzy uniwersalną bramkę tożsamości w internecie. Szeroka definicja obejmująca usługi ogólnego przeznaczenia wzmocniłaby te obawy.

Drugim sygnałem jest techniczny i zarządczy model potwierdzania wieku. Oczekuje się już, że państwa członkowskie zapewnią kompatybilne rozwiązania weryfikacyjne do końca 2026 roku.

Komisja twierdzi, że jej podejście pozwala udowodnić przekroczenie przez użytkownika progu wiekowego bez ujawniania innych danych osobowych. EU KIDS Act powinien wyjaśnić, czy platformy muszą akceptować tę metodę i jakie alternatywy spełniają wymagania.

Warto obserwować limity retencji, ograniczenia ponownego wykorzystywania danych, niezależne audyty, zasady dotyczące zaufanych dostawców oraz środki odwoławcze w przypadku błędnej klasyfikacji. Te szczegóły zdecydują, czy ochrona prywatności będzie realna, czy jedynie deklaratywna.

Należy także zwrócić uwagę na to, jak ustawa traktuje użytkowników, którzy nie mają dostępu do poświadczenia opartego na portfelu cyfrowym. Wiarygodny system potrzebuje alternatyw, które nie uczynią dokumentów tożsamości domyślnym wymogiem dla każdej platformy.

Silne zasady minimalizacji danych wzmocniłyby twierdzenie Komisji, że bezpieczeństwo i prywatność mogą współistnieć. Szeroka swoboda dostawców lub niejasne standardy techniczne osłabiłyby je.

Trzecim sygnałem jest rozbieżność między Komisją, Parlamentem a państwami członkowskimi. Parlament wcześniej opowiadał się za 16 latami jako wspólnym progiem, z możliwością uzyskania zgody rodziców od 13. roku życia.

Panel ekspertów podkreślił ograniczony dostęp dla osób poniżej 13. roku życia, dopóki usługi nie udowodnią, że są bezpieczne już na etapie projektowania. Według doniesień ujawniony projekt EU KIDS Act koncentruje się na samodzielnych kontach od 15. roku życia i wprowadza progi wiekowe.

Nie są to drobne różnice redakcyjne. Odzwierciedlają konkurujące poglądy na rozwój dziecka, władzę rodzicielską, odpowiedzialność platform i proporcjonalność.

Negocjatorzy muszą również odpowiedzieć na konstytucyjny impas we Francji. Przepisy ignorujące dostęp do informacji i wolność wypowiedzi mogą wywołać podobne wyzwania prawne na szczeblu UE.

Lobbing branżowy ujawni, gdzie presja związana z wdrożeniem jest największa. Sieci społecznościowe mogą koncentrować się na konwersji kont, firmy z branży gier na odpowiedzialności za dystrybucję, a dostawcy AI na definicjach kategorii.

Grupy działające na rzecz praw dzieci prawdopodobnie sprawdzą, czy propozycja łączy kontrolę dostępu z bezpieczniejszym projektowaniem produktów. Organizacje zajmujące się prywatnością zbadają, czy kontrole wieku tworzą nowe ryzyka śledzenia lub identyfikacji.

EU KIDS Act nie jest więc jedynie proponowanym zakazem korzystania z mediów społecznościowych. To próba uczynienia zweryfikowanego wieku powszechnym elementem wykorzystywanym w platformach społecznościowych, grach, usługach wideo i konwersacyjnej AI.

Jeśli ostateczne ramy zachowają wąsko określone dowody, jasne ograniczenia i dostęp odpowiedni do wieku, mogą stać się punktem odniesienia poza Europą. Jeśli doprowadzą do inwazyjnych kontroli i niejasnych kategorii usług, mogą powielić słabości ujawnione przez krajowe zakazy.

Bezpośrednie pytanie dla czytelników jest praktyczne: kiedy Komisja opublikuje propozycję, czy wyjaśni, jak można potwierdzić wyłącznie swój wiek, czy też bezpieczeństwo będzie zależało od ujawnienia swojej tożsamości?