各国社交媒体年龄限制（2026 年 9 月）：哪些真正生效，年龄如何核查

9 月 16 日星期三，乌尔苏拉·冯德莱恩在欧洲议会表示：“13 岁以下不得使用社交媒体。15 岁以下不得拥有个人账户。”次日上午，欧盟委员会通过了这句话背后的提案，即欧盟 KIDS Act。数小时之内，同样那些十几个国家的清单再次流传开来，其中有几份仍然写着法国禁止未满 15 岁者使用社交媒体。

法国并没有。其禁令已于 8 月 14 日被撤销。这正是我们在撰写本文时核对的每一份追踪清单的问题所在：它们记录的是政府宣布了什么，而不是平台今天有义务做什么，而且几乎没有一份清单说明平台究竟应当如何得知用户的年龄。这第二列决定了法律要求的是护照、自拍、在手机上输入的出生日期，还是你的连接来自何处。它也决定了 VPN 是否与此有任何关系。

所以，这就是我们想要却找不到的那张表：每一个设有社交媒体最低年龄的司法管辖区，按实际生效状态排序，附有核查方式、处罚，以及如实说明位置是否为输入的一列。日期为 2026 年 9 月 17 日。我们会持续更新。

目前哪些社交媒体年龄限制已经生效？

四部国家法律和少数几部美国州法。你读到过的其他一切，要么在等待生效日期，要么仍是草案。

这张表里有三处细节值得停下来看看。

澳大利亚的罚款并非一直是 1.09 亿澳元。最初的上限是 4,950 万澳元。总理 6 月 28 日的公告称将加倍至 9,900 万澳元；联邦罚款单位随后于 7 月 1 日上调，因此 300,000 个单位现在约合 1.09 亿澳元。议会在 9 月 7 日那一周通过了该法案，并于 9 月 11 日获得御准。同一修正案还将 eSafety 的信息收集权力扩展到年龄保障供应商和应用商店。

马来西亚的模式是目前生效的所有模式中最严格的。Child Protection Code（儿童保护守则）要求持牌平台依据政府签发的记录核实年龄，通讯部于 8 月确认这是强制性的而非可选的，上限为 100 万林吉特，持续违法还要按日加罚。

巴西的法律常被列为“禁令”。它不是。Lei 15.211 允许未满 16 岁者持有账户，但每个账户都必须绑定监护人的账户，而且平台不能依靠自我申报的出生日期来判断谁是儿童。

哪些法律已通过但尚未开始实施？

土耳其的条文值得仔细看看，因为它是最常被描述为“已生效”的那一部。它还没有。Law 7578 于 2026 年 5 月 1 日公布，其社交媒体条款六个月后生效。核验方法是悬而未决的问题：评论者假定会使用 e-Devlet 身份网关，但法律本身只说提供者必须核验。待土耳其监管机构公布具体机制后，我们会更新这一行。

欧盟在 2026 年 9 月 17 日提出了什么？

一部条例，而非建议，它将用一套规则取代 17 份各自为政的国家草案带来的猜测游戏。欧盟委员会称之为 EU Keeping Internet Digital Spaces Accountable and Trustworthy Act，简称 KIDS Act。其官方说明设定了三个层级：

• 13 岁以下：不得开设账户。
• 13 岁和 14 岁：“监护人可以设立一个受限账户并保持掌控，家长工具始终开启，每日时限最多一小时，联系人须经家长批准。”内容仅对已接受的联系人可见；未经同意不得将孩子加入群组，且默认不能直播。
• 15 岁及以上：“年轻人可以在依法必须对他们安全的服务上开设自己的账户。”

范围比社交媒体更广：具有风险功能的视频分享服务、网络游戏、AI 聊天机器人和陪伴应用，以及应用商店。年龄将“通过独立于平台的认证方案来证明，包括一款免费的欧盟年龄验证应用，以及日后的欧洲数字身份钱包”，采用零知识证明，只告诉平台用户是否超过年龄线，并且“每个成员国都必须提供至少一种免费的年龄证明方式，包括面向没有数字身份的人”。现有账户也无法幸免：“在规则适用后六个月内，平台必须核查现有账户持有人是否未满 15 岁，并停用那些未满 15 岁或无法确定年龄的账户。”罚款“最高可达全球年度总营业额的 6%”，而最大的平台在获准向儿童提供服务之前，必须先向独立审计方提交安全计划。

欧盟委员会的材料有两件事没有说。它没有说成员国是否可以保留更严格的国家年龄，这对丹麦（15 岁，无受监护层级）、挪威（16 岁）和奥地利（14 岁）很重要。它也没有给出日期。这只是普通立法程序的开始；议会和理事会将各自修改，而年龄层级显然是争夺的焦点。在此完成之前，KIDS Act 对任何人都不构成义务。

法国是否禁止未满 15 岁者使用社交媒体？

没有，原因是一项大多数英文摘要都略过的法院裁决。

议会于 2026 年 7 月 21 日通过了“loi visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux”（旨在保护未成年人免受使用社交网络所带来风险的法律），其核心条款自 9 月 1 日起禁止未满 15 岁者使用社交网络。8 月 14 日，宪法委员会在第 2026-911 DC 号裁决中宣布该条款违宪。法院的论证是整个领域中最有用的文件，因为它描述了一部合规法律需要具备什么：该禁令适用于所有社交网络，未按功能或风险加以区分，包括那些“风险尚未证实”的服务；没有任何条款允许家长为自己的孩子解除或调整；而且它隐含地要求包括成年人在内的每一位用户证明年龄，法律却未为这些数据设定任何保障。该法其余部分于 8 月 24 日在没有核心条款的情况下颁布。

许多追踪清单引用的后备方案，即 2023 年将 15 岁定为数字同意年龄的“majorité numérique”（数字成年）法，从未适用。政府对一项议会质询的答复解释了原因：欧盟委员会于 2023 年 8 月认定该法的通过违反了通报指令，并与《数字服务法》相冲突，因此实施法令从未颁布。

9 月 14 日，政府向布鲁塞尔通报了一份改写后的文本。据 Toute l’Europe 和 CNews 报道，它不再禁止账户。它针对的是未满 15 岁者的约十几项成瘾性功能（自动播放、夜间通知、可变奖励计数器、来自陌生账户的联系），完全排除 13 岁以下者，并要求 13 至 15 岁须获得家长的明确同意。这与欧盟委员会的模式很接近，而这正是关键：如今法国需要 KIDS Act，胜过 KIDS Act 需要法国。

哪些国家仍处于提案阶段？

这是最长的一份清单，也是每周都在变化的一份。状态截至 9 月 17 日。

印度被有意排除在这张表之外：其《数字个人数据保护》规则要求对每一位未满 18 岁的用户取得可核实的家长同意，分阶段实施至 2027 年 5 月，这是一种同意制度而非年龄下限。中国的“未成年人模式”和实名制规则又是另一套体系，且早于上述所有法律。

VPN 能绕过这些法律中的任何一部吗？

请记住这句话：核查证件或设备的年龄法律从不看你身在何处；核查你身在何处的年龄法律，是 VPN 唯一会触及的一种。

按核查对象把上述法律分类，图景就很简单了。

身份核查。马来西亚读取 MyKad 或护照。巴西读取证件、生物识别或 CPF 号码。越南把每个账户绑定到电话号码或身份证。土耳其强制核实本人身份。欧盟提案让平台从政府应用获得一个零知识的“超过 15 岁”令牌。葡萄牙、希腊和意大利计划使用国家钱包。在所有这些情况下，核查的都是你是谁。你的数据包来自哪里不属于这个问题。

设备核查。加州的法律读取操作系统根据设置时输入的出生日期得出的年龄区间；得克萨斯、犹他和路易斯安那的应用商店法律把年龄绑定到 Apple 或 Google 账户。我们上周详细梳理了加州的机制：该信号通过设备内的接口从操作系统传递到应用。VPN 替换的是服务所看到的 IP 地址，并加密通往 VPN 服务器的路径。它永远触及不到账户或该接口。

以位置界定范围的平台义务。澳大利亚和佛罗里达则不同。它们的法律要求平台对辖区内的用户承担义务，而平台必须判断哪些人是这些用户。eSafety 的指南明确指出，IP 地址、GPS、设备设置、电话号码和应用商店国家都是正当的信号，并且它期望平台集成 VPN 检测，以识别自称身在海外的账户。这与大多数读者的假设恰好相反：在澳大利亚，VPN 与其说是变通手段，不如说是一个标记。它可能触发对一个本可不受注意的成人账户的年龄核查。

这些法律中没有任何一部因用户使用 VPN 而处罚用户。澳大利亚监管机构表示，对儿童或家长根本没有任何处罚。犹他州的 SB 73，那部唯一在条文中点名 VPN 的美国法律，适用于托管对未成年人有害内容的网站，而非社交媒体，而且即便在那里义务也落在网站身上。VPN 在你所在的地方是否合法是另一个问题，我们的 2026 年合法性指南涵盖了答案并非简单肯定的少数几个国家。

关于规避，数据说明了什么？

澳大利亚是唯一一个有九个月执法经验、且监管机构发布自己评估的国家，因此它的数字最有说服力。

eSafety 的三个月报告《Early days, early insights》（早期阶段，早期洞见）于 2026 年 7 月 31 日发布，在 2025 年 11 月和 12 月的基线阶段招募了 4,000 多名儿童及每人一名家长，并于 2026 年 3 月和 4 月对其中约 1,000 人进行了再次调查。未满 16 岁者的账户持有率从 52.4% 降至 42.1%。受限平台的使用率（无论有无账户）仅从 85.9% 降至 81.5%，因为未登录浏览不在覆盖范围内。在仍持有账户的儿童中，50.2% 表示平台从未要求他们核实年龄；37.1% 表示其账户登记的年龄为 16 岁或以上，18.2% 表示某次年龄核查错误地将他们确认为 16 岁或以上，7.4% 使用了 VPN。

按顺序读这些数字。澳大利亚体系的主要漏洞是不询问的平台，其次是多年前输入的出生日期，再次是偏高的年龄估计。VPN 排在第四，每十四名儿童中有一名。

英国于 2025 年 7 月对成人网站设置了年龄门槛，并将在明年春季对社交媒体设置年龄门槛，它从另一面讲述了类似的故事。Top10VPN 的需求追踪器记录到 2025 年 7 月 27 日英国 VPN 需求比基线高出多达 1,987%，这是其追踪器中年龄法律引发的峰值里最大的一次，超过了 2023 年犹他州的 847% 和法国的 570%。但 Childnet 对 2,018 名 8 至 17 岁儿童的调查（于 2025 年 11 月进行）发现，在该法律实施后的三个月内开始使用 VPN 的比例“仅比一年前开始使用的人数高出 2%”。推动激增的是成年人。而据政府自己的研究，通过了核查的儿童大多是靠填写虚假出生日期通过的。

这种模式，即成人 VPN 需求激增、儿童规避中作用微小，如今已在犹他（2023 年）、法国（2025 年 6 月）、英国和澳大利亚重复出现。它是对土耳其 11 月 1 日以及英国明年春季将看到什么的最佳预测。

如何解读一则关于新社交媒体年龄法的标题

五个问题可以把宣布和义务区分开来，它们正是上面各表的列。

1. 它是已生效、已通过还是提案？欧盟、英国、丹麦和希腊是提案。土耳其已通过并在等待。只有澳大利亚、印度尼西亚、马来西亚和巴西今天对平台有约束力。
2. 谁承担义务？在每一种情况下，都是平台。本表中没有任何法律对儿童或家长处以罚款。
3. 核查的是什么：证件、设备还是位置？这一列决定了隐私是否面临风险，以及 VPN 是否相关。
4. 现有账户会怎样？马来西亚在六个月内重新核查；欧盟提案也会如此；澳大利亚的平台在 2025 年 12 月上半月撤销了 470 万个账户的访问权限。
5. 法院是否审查过？法国的被撤销了。佛罗里达和得克萨斯的经受住了临时挑战。宪法委员会的三项反对意见，即一刀切的范围、没有家长的豁免权、没有对成人年龄数据的保障，是如今每一份欧洲草案都必须通过的检验。

对家长而言，实际的结果是：真正重要的设置通常在设备或证件上，而不在网络上。我们的儿童网络安全指南涵盖了设备方面。对成年人而言，可以放心的是，VPN 会继续为你做它一直在做的事：在公共 Wi-Fi 上加密你的流量，让你的 IP 地址不出现在任何平台的日志里，而且在今天生效的法律之下，它不是年龄核查会处罚的东西。Le VPN 一个套餐覆盖 10 台设备，并提供 30 天退款保证；如果你正在澳大利亚或英国阅读本文，相应的国家页面会说明当地规则与 VPN 账户之间的关系。

当 KIDS Act 提交议会、土耳其公布其核验方法、希腊和葡萄牙表决、澳大利亚发布六个月评估时，本表将会更新。如果我们有哪一行写错了，请通过联系页面告诉我们，我们会附上带日期的说明予以更正。