Minimalny wiek w mediach społecznościowych według krajów (wrzesień 2026): co naprawdę obowiązuje i jak sprawdzany jest wiek

W środę 16 września Ursula von der Leyen powiedziała w Parlamencie Europejskim: „Żadnych mediów społecznościowych poniżej 13. roku życia. Żadnego własnego konta poniżej 15. roku życia.” Następnego ranka Komisja przyjęła projekt stojący za tym zdaniem, EU KIDS Act. W ciągu kilku godzin znów krążyły te same listy kilkunastu krajów i kilka z nich nadal twierdzi, że Francja zakazuje mediów społecznościowych osobom poniżej 15 lat.

Francja tego nie robi. Jej zakaz został uchylony 14 sierpnia. Na tym polega problem każdego zestawienia, które sprawdziliśmy podczas pisania tego tekstu: odnotowują to, co rządy ogłosiły, a nie to, do czego platforma jest dziś zobowiązana, i prawie żadne z nich nie mówi, jak platforma ma w ogóle ustalić wiek użytkownika. Ta druga kolumna decyduje o tym, czy prawo wymaga paszportu, selfie, daty urodzenia wpisanej w telefonie, czy informacji o tym, skąd pochodzi Twoje połączenie. Decyduje też o tym, czy VPN ma z tym cokolwiek wspólnego.

Oto więc tabela, której szukaliśmy i nie mogliśmy znaleźć: każda jurysdykcja z minimalnym wiekiem dla mediów społecznościowych, posortowana według tego, co faktycznie obowiązuje, z metodą weryfikacji, karą i jedną uczciwą kolumną o tym, czy lokalizacja jest brana pod uwagę. Stan na 17 września 2026. Będziemy ją aktualizować.

Które limity wieku w mediach społecznościowych obowiązują dziś?

Cztery ustawy krajowe i garść ustaw stanowych w USA. Wszystko inne, o czym czytaliście, albo czeka na datę wejścia w życie, albo jest wciąż projektem.

Przy trzech szczegółach z tej tabeli warto się zatrzymać.

Grzywna w Australii nie zawsze wynosiła 109 mln A$. Pierwotny pułap to 49,5 mln A$. Ogłoszenie premiera z 28 czerwca mówiło o podwojeniu do 99 mln A$; 1 lipca wzrosła jednak wartość federalnej jednostki karnej, więc 300 000 jednostek daje dziś około 109 mln A$. Parlament uchwalił ustawę w tygodniu od 7 września, a 11 września otrzymała ona zgodę królewską. Ta sama nowelizacja rozszerza uprawnienia eSafety do gromadzenia informacji na dostawców rozwiązań do weryfikacji wieku i sklepy z aplikacjami.

Model malezyjski jest najsurowszym z obowiązujących gdziekolwiek. Child Protection Code wymaga od licencjonowanych platform weryfikacji wieku na podstawie dokumentów wydanych przez państwo, a Ministerstwo Komunikacji potwierdziło w sierpniu, że jest to obowiązkowe, a nie opcjonalne, z pułapem 1 mln RM plus dzienną karą za trwające naruszenie.

Brazylijska ustawa jest często określana jako „zakaz”. Nie jest nim. Lei 15.211 pozwala osobom poniżej 16 lat mieć konta, ale każde z nich musi być powiązane z kontem opiekuna, a platformy nie mogą polegać na samodzielnie podanej dacie urodzenia, żeby ustalić, kto jest dzieckiem.

Które ustawy zostały uchwalone, ale jeszcze nie weszły w życie?

Tureckiemu tekstowi warto przyjrzeć się bliżej, bo to on jest najczęściej opisywany jako „obowiązujący”. Jeszcze nie jest. Law 7578 opublikowano 1 maja 2026, a jej artykuły dotyczące mediów społecznościowych wchodzą w życie sześć miesięcy później. Metoda weryfikacji pozostaje otwartą kwestią: komentatorzy zakładają bramkę tożsamości e-Devlet, ale sama ustawa mówi tylko, że dostawcy muszą weryfikować. Zaktualizujemy ten wiersz, gdy turecki regulator opublikuje mechanizm.

Co UE zaproponowała 17 września 2026?

Rozporządzenie, nie zalecenie, i to takie, które zastąpiłoby zgadywankę 17 odrębnych projektów krajowych jednym zbiorem zasad. Komisja nazywa je EU Keeping Internet Digital Spaces Accountable and Trustworthy Act, w skrócie KIDS Act. Jej własne objaśnienie określa trzy poziomy:

• Poniżej 13 lat: brak konta.
• 13 i 14 lat: „opiekun może założyć ograniczone konto i zachowuje nad nim kontrolę, z zawsze włączonymi narzędziami rodzicielskimi, dziennym limitem czasu wynoszącym najwyżej godzinę i zatwierdzaniem kontaktów przez rodzica”. Treści są widoczne tylko dla zaakceptowanych kontaktów; dziecka nie można dodać do grup bez zgody i domyślnie nie może ono prowadzić transmisji na żywo.
• 15 lat i więcej: „młodzi ludzie mogą założyć własne konto w usługach, które z mocy prawa muszą być dla nich bezpieczne”.

Zakres jest szerszy niż media społecznościowe: serwisy wideo z ryzykownymi funkcjami, gry online, chatboty i towarzysze AI oraz sklepy z aplikacjami. Wiek byłby potwierdzany „za pomocą certyfikowanych rozwiązań niezależnych od platform, w tym bezpłatnej unijnej aplikacji do weryfikacji wieku, a z czasem Europejskiego Portfela Tożsamości Cyfrowej”, z użyciem dowodów z wiedzą zerową, które mówią platformie jedynie, że użytkownik przekroczył próg, a „każde państwo członkowskie musi oferować co najmniej jeden bezpłatny sposób potwierdzenia wieku, także dla osób bez cyfrowej tożsamości”. Istniejące konta nie umkną: „w ciągu sześciu miesięcy od rozpoczęcia stosowania przepisów platformy muszą sprawdzić, czy dotychczasowi posiadacze kont mają mniej niż 15 lat, i wyłączyć konta tych, którzy mają, lub których wieku nie da się ustalić”. Grzywny „mogą sięgać 6% całkowitego rocznego obrotu światowego”, a największe platformy musiałyby przedłożyć plan bezpieczeństwa niezależnym audytorom, zanim w ogóle będą mogły obsługiwać dzieci.

Dwie rzeczy, których materiały Komisji nie mówią. Nie mówią, czy państwo członkowskie może zachować surowszy krajowy próg wieku, co ma znaczenie dla Danii (15, bez poziomu nadzorowanego), Norwegii (16) i Austrii (14). I nie podają żadnej daty. To początek zwykłej procedury ustawodawczej; Parlament i Rada wprowadzą swoje poprawki, a progi wiekowe to oczywiste pole sporu. Dopóki to się nie zakończy, KIDS Act nikogo nie zobowiązuje.

Czy media społecznościowe są we Francji zakazane dla osób poniżej 15 lat?

Nie, a powodem jest orzeczenie sądu, które większość anglojęzycznych streszczeń pominęła.

Parlament przyjął „loi visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux” 21 lipca 2026, z flagowym artykułem zakazującym osobom poniżej 15 lat korzystania z sieci społecznościowych od 1 września. 14 sierpnia Conseil constitutionnel (francuska Rada Konstytucyjna) w decyzji 2026-911 DC uznała ten artykuł za niezgodny z konstytucją. Uzasadnienie sądu to najbardziej użyteczny dokument w całej tej dziedzinie, bo opisuje, czego potrzebowałaby zgodna z konstytucją ustawa: zakaz obejmował każdą sieć społecznościową bez rozróżnienia funkcji czy ryzyka, w tym usługi, „których ryzyko nie zostało wykazane”; żaden przepis nie pozwalał rodzicowi znieść go ani dostosować dla własnego dziecka; i pośrednio wymagał od każdego użytkownika, w tym dorosłych, udowodnienia wieku, przy czym ustawa nie przewidywała żadnych zabezpieczeń dla tych danych. Resztę ustawy promulgowano 24 sierpnia bez jej centralnego elementu.

Rozwiązanie zastępcze, na które powołuje się wiele zestawień, ustawa o „majorité numérique” z 2023 roku ustalająca 15 lat jako wiek cyfrowej zgody, nigdy nie było stosowane. Odpowiedź samego rządu na interpelację poselską wyjaśnia dlaczego: Komisja Europejska stwierdziła w sierpniu 2023, że ustawę przyjęto z naruszeniem dyrektywy notyfikacyjnej i że jest sprzeczna z aktem o usługach cyfrowych, więc rozporządzeń wykonawczych nigdy nie wydano.

14 września rząd notyfikował Brukseli przeredagowany tekst. Według Toute l’Europe i CNews nie zakazuje on już kont. Celuje w około tuzin uzależniających funkcji dla osób poniżej 15 lat (autoodtwarzanie, nocne powiadomienia, liczniki zmiennych nagród, kontakt od nieznanych kont), całkowicie wyłącza osoby poniżej 13 lat i wymaga wyraźnej zgody rodziców dla wieku od 13 do 15 lat. To bliskie modelowi Komisji i o to właśnie chodzi: Francja potrzebuje teraz KIDS Act bardziej niż KIDS Act potrzebuje Francji.

Które kraje są wciąż na etapie projektu?

To najdłuższa lista i ta, która zmienia się co tydzień. Stan na 17 września.

Indie celowo pozostają poza tą tabelą: tamtejsze przepisy Digital Personal Data Protection wymagają weryfikowalnej zgody rodziców dla każdego użytkownika poniżej 18 lat, wprowadzanej etapami do maja 2027, co jest systemem zgody, a nie dolną granicą wieku. Chiński „tryb nieletniego” i zasady rejestracji pod prawdziwym nazwiskiem to jeszcze inny system, wcześniejszy niż wszystkie powyższe.

Czy VPN omija którąkolwiek z tych ustaw?

Oto zdanie, które warto zapamiętać: ustawa o wieku, która sprawdza dokument lub urządzenie, nigdy nie patrzy na to, gdzie jesteś; ustawa o wieku, która sprawdza, gdzie jesteś, to jedyny rodzaj, którego VPN w ogóle dotyczy.

Posortuj powyższe ustawy według tego, co sprawdzają, a obraz jest prosty.

Sprawdzanie tożsamości. Malezja odczytuje MyKad lub paszport. Brazylia odczytuje dokumenty, biometrię lub numer CPF. Wietnam wiąże każde konto z numerem telefonu lub dowodem. Turcja nakazuje weryfikację osoby. Projekt UE przekazuje platformie token „powyżej 15 lat” oparty na wiedzy zerowej z aplikacji rządowej. Portugalia, Grecja i Włochy planują państwowe portfele. We wszystkich tych przypadkach sprawdzenie dotyczy tego, kim jesteś. To, skąd pochodzą Twoje pakiety, nie jest częścią pytania.

Sprawdzanie urządzenia. Kalifornijska ustawa odczytuje przedział wiekowy, który system operacyjny wyprowadził z daty urodzenia wpisanej przy konfiguracji; ustawy o sklepach z aplikacjami w Teksasie, Utah i Luizjanie wiążą wiek z kontem Apple lub Google. W zeszłym tygodniu szczegółowo omówiliśmy kalifornijski mechanizm: sygnał wędruje z systemu operacyjnego do aplikacji przez interfejs na urządzeniu. VPN zastępuje adres IP, który widzi usługa, i szyfruje ścieżkę do serwera VPN. Nigdy nie sięga konta ani tego interfejsu.

Obowiązki platform ograniczone terytorialnie. Australia i Floryda są inne. Ich ustawy zobowiązują platformy wobec użytkowników w danej jurysdykcji, a platforma musi ustalić, kim ci użytkownicy są. Wytyczne eSafety mówią wprost, że adresy IP, GPS, ustawienia urządzenia, numery telefonu i kraj sklepu z aplikacjami są dopuszczalnymi sygnałami, a regulator oczekuje, że platformy wdrożą wykrywanie VPN, aby wyłapywać konta podające się za zagraniczne. To działa odwrotnie, niż zakłada większość czytelników: w Australii VPN jest nie tyle obejściem, co sygnałem ostrzegawczym. Może uruchomić kontrolę wieku na koncie dorosłego, które w innym wypadku przeszłoby niezauważone.

Nic w żadnej z tych ustaw nie karze użytkownika za korzystanie z VPN. Australijski regulator stwierdza, że nie ma żadnych kar dla dzieci ani rodziców. SB 73 w Utah, jedyna amerykańska ustawa, która wymienia VPN w swoim tekście, dotyczy stron hostujących treści szkodliwe dla nieletnich, a nie mediów społecznościowych, i nawet tam obowiązek spoczywa na stronie. To, czy VPN jest legalny tam, gdzie mieszkasz, to odrębne pytanie, a nasz przewodnik po legalności na 2026 rok omawia garstkę krajów, w których odpowiedź nie brzmi po prostu „tak”.

Co mówią liczby o obchodzeniu przepisów?

Australia to jedyny kraj z dziewięcioma miesiącami egzekwowania i regulatorem, który publikuje własną ewaluację, więc to jej dane niosą ciężar argumentu.

Trzymiesięczny raport eSafety, „Early days, early insights”, opublikowany 31 lipca 2026, zrekrutował ponad 4000 dzieci i po jednym rodzicu każdego z nich do pomiaru bazowego w listopadzie i grudniu 2025 i ponownie przebadał około 1000 z nich w marcu i kwietniu 2026. Odsetek osób poniżej 16 lat posiadających konto spadł z 52,4% do 42,1%. Korzystanie z objętych ograniczeniem platform, z kontem lub bez, spadło tylko z 85,9% do 81,5%, bo przeglądanie bez logowania nie jest objęte przepisami. Wśród dzieci, które nadal miały konto, 50,2% stwierdziło, że platforma nigdy nie poprosiła ich o weryfikację wieku; 37,1% podało, że ich konto wskazywało wiek 16 lat lub więcej, 18,2% stwierdziło, że kontrola wieku błędnie potwierdziła, że mają 16 lat lub więcej, a 7,4% skorzystało z VPN.

Czytaj to po kolei. Główny wyciek w australijskim systemie to platformy, które nie pytają, potem daty urodzenia wpisane lata temu, potem szacowanie wieku, które błądzi w górę. VPN jest na czwartym miejscu, u jednego dziecka na czternaścioro.

Wielka Brytania, która wprowadziła bramki wiekowe na stronach dla dorosłych w lipcu 2025 i wprowadzi je dla mediów społecznościowych na wiosnę, opowiada podobną historię z drugiej strony. Tracker popytu Top10VPN odnotował 27 lipca 2025 wzrost popytu na VPN w Wielkiej Brytanii aż o 1 987% powyżej poziomu bazowego, największy ze skoków związanych z ustawami o wieku w jego zestawieniu, przed 847% w Utah w 2023 roku i 570% we Francji. Jednak badanie Childnet wśród 2018 dzieci w wieku od 8 do 17 lat, przeprowadzone w listopadzie 2025, wykazało, że odsetek tych, które zaczęły korzystać z VPN w ciągu trzech miesięcy po wejściu ustawy, był „tylko o 2% wyższy niż liczba tych, które zaczęły rok wcześniej”. Za skok odpowiadali dorośli. Dzieci, które przeszły przez kontrole, zrobiły to w większości, według badań samego rządu, podając fałszywą datę urodzenia.

Ten wzorzec, skok popytu dorosłych na VPN i niewielka rola w obchodzeniu przepisów przez dzieci, powtórzył się już w Utah (2023), Francji (czerwiec 2025), Wielkiej Brytanii i Australii. To najlepsza dostępna prognoza tego, co Turcja zobaczy 1 listopada, a Wielka Brytania na wiosnę.

Jak czytać nagłówek o nowej ustawie o wieku w mediach społecznościowych

Pięć pytań oddziela ogłoszenie od obowiązku i są to kolumny powyższych tabel.

1. Czy obowiązuje, została uchwalona, czy jest proponowana? UE, Wielka Brytania, Dania i Grecja to propozycje. Turcja jest uchwalona i czeka. Tylko Australia, Indonezja, Malezja i Brazylia wiążą dziś platformę.
2. Kto ponosi obowiązek? W każdym przypadku platforma. Żadna ustawa z tej tabeli nie karze dziecka ani rodzica.
3. Co jest sprawdzane: dokument, urządzenie czy lokalizacja? To kolumna, która decyduje, czy stawką jest prywatność i czy VPN ma znaczenie.
4. Co dzieje się z istniejącymi kontami? Malezja weryfikuje ponownie w ciągu sześciu miesięcy; projekt UE zrobiłby to samo; australijskie platformy odebrały dostęp 4,7 mln kont w pierwszej połowie grudnia 2025.
5. Czy przyjrzał się temu sąd? Francuska ustawa została uchylona. Ustawy Florydy i Teksasu przetrwały tymczasowe zaskarżenia. Trzy zastrzeżenia Conseil constitutionnel, całościowy zakres, brak możliwości odstępstwa dla rodziców, brak zabezpieczeń dla danych o wieku dorosłych, to test, który musi teraz przejść każdy europejski projekt.

Dla rodziców praktyczny wniosek jest taki, że ustawienie, które ma znaczenie, to zwykle to na urządzeniu lub w dokumencie tożsamości, a nie w sieci. Nasz przewodnik po bezpieczeństwie dzieci w sieci omawia stronę urządzenia. Dla dorosłych pocieszające jest to, że VPN nadal robi dla Ciebie to, co zawsze, szyfruje Twój ruch w publicznym Wi-Fi i trzyma Twój adres IP z dala od logów każdej platformy, a według obowiązujących dziś przepisów nie jest czymś, za co kontrola wieku karze. Le VPN obejmuje 10 urządzeń w ramach jednego planu, z 30-dniową gwarancją zwrotu pieniędzy, a jeśli czytasz to z Australii lub Wielkiej Brytanii, strony krajowe wyjaśniają, jak lokalne przepisy współgrają z kontem VPN.

Ta tabela zostanie zaktualizowana, gdy KIDS Act trafi do Parlamentu, gdy Turcja wskaże metodę weryfikacji, gdy Grecja i Portugalia zagłosują i gdy Australia opublikuje sześciomiesięczną ewaluację. Jeśli któryś wiersz jest błędny, dajcie nam znać przez stronę kontaktową, a poprawimy go z datowaną notatką.