撰文、编辑 / Kaamel Labs
2026 年 6 月 29 日，美国众议院以 267 票赞成、117 票反对通过《儿童互联网与数字安全法案》（H.R. 7757，简称"KIDS Act"）。该法案整合了多项儿童网络安全与隐私提案，监管范围涵盖线上平台、特定成人内容平台、联网游戏及面向消费者的 AI 聊天机器人，并对《儿童在线隐私保护法》（COPPA）进行了修订。
立法进程
2026 年 3 月 3 日，众议院能源和商务委员会主席 Brett Guthrie 提出 H.R. 7757 初始文本，随后转交相关委员会审议。经过两党协商，6 月 22 日公布修订文本，吸收了 SCREEN Act、Kids Online Safety Act、SPY Kids Act 等 13 项提案的核心内容。
6 月 29 日，众议院经 40 分钟辩论后正式通过修订版法案。7 月 13 日，法案送达参议院并转交商务、科学和交通委员会审议。需注意的是，该法案目前仅通过众议院，尚需参议院通过、两院统一文本并经总统签署后方可成为联邦法律。尽管具体条款仍可能调整，但监管方向已明确：儿童网络保护将从单一的隐私告知，扩展至账户默认设置、推荐系统、互动功能、家长工具、广告数据使用及 AI 对话机制的全流程覆盖。
核心内容
（一）线上平台的未成年人保护要求
“受覆盖平台”指具备公开性、用户可被搜索关注、以分享用户生成内容为主、采用促进互动设计并利用个人信息进行广告投放或推荐的服务平台。保护对象涵盖 13 岁以下儿童及 13 至 17 岁青少年。
KIDS Act 要求平台建立合理政策，应对四类伤害：暴力威胁、性剥削与虐待、违禁品（毒品/烟草/酒精/赌博）分销使用、以及欺诈性金融伤害。措施制定需结合平台规模与技术可行性，且不构成一般性注意义务，不得阻碍未成年人获取危害预防信息。
针对已知未成年用户，平台须提供高隐私等级的默认保护设置，包括：限制私信及阅后即删功能、防止向成年人推荐未成年人主页、隐藏在线状态、限制强迫性使用设计、管控地理位置共享，并提供退出个性化推荐的显著选项。同时，平台需提供限制使用时长的功能。
家长工具应支持查看隐私设置、限制交易、管控时长及接收首条消息通知。对于已知儿童账号，家长可管理设置并关闭特定通讯功能。平台须主动告知家长工具的存在，并在生效时通知未成年人。此外，平台还需履行伤害举报、独立审计、广告标识及禁止向未成年人推送受限产品广告等义务。
SPY Kids Act 部分限制针对未成年人的市场研究：除非用于改善隐私安全或合规必需，否则禁止对已知或故意无视其未成年身份的用户开展此类研究。
（二）特定成人内容平台的年龄核验要求
SCREEN Act 适用于提供大量“对未成年人有害色情材料”的网站或平台。若法案生效，此类平台须在颁布一年后采用商用技术进行年龄核验，仅靠用户自行确认无效。
平台需明确说明核验措施及数据处理政策，并采取防规避措施。法案未强制要求收集政府身份证件，但规定年龄核验数据的收集、使用和保留必须遵循最小化原则，严格限定在核验必要范围内。
需注意，SCREEN Act 仅针对特定成人内容平台，一般受覆盖平台的未成年人保护条款不被解释为强制要求部署年龄门槛或核验功能。
（三）联网游戏的未成年人保护措施
Safer GAMING Act 覆盖支持文字、语音、图片交流的联网电子游戏及其分发服务商（如数字商店、主机网络、云平台等）。
针对 17 岁以下用户，通信保护功能须默认开启并采用最严格设置，仅家长可调低等级。服务商需提供工具防止未成年人主页被推荐给成年人，并允许限制购买、交易及游戏时长。保护设置生效时，须向未成年人发出清晰通知。
（四）AI 聊天机器人的专门要求
SAFE BOTs Act 适用于直接面向消费者提供聊天机器人的服务商（附带功能除外）。针对已知未成年用户的主要要求如下：
1. 披露 AI 身份：首次互动及被询问时，须清晰说明其为人工智能系统。
2. 危机干预：当涉及自杀或自残意念时，须提供专业热线资源。所有披露须使用适龄易懂语言。
3. 禁止身份误导：不得谎称自己是持证专业人士。
4. 连续使用提醒：连续互动达三小时，系统应建议休息。
5. 有害内容防控：建立针对性剥削、赌博及违禁品推广的防控机制，但不得阻碍未成年人获取相关预防信息。
（五）COPPA 2.0 的主要修订内容
COPPA 2.0 拟将“儿童”定义调整为 14 岁以下，新增 14 至 18 岁“青少年”概念。相关告知、同意及数据权利机制扩展至青少年，其中青少年的可验证同意原则上由其本人作出。
数据使用方面，禁止为定向广告收集、使用或披露儿童及青少年个人信息。例外情形包括：搜索响应、纯上下文广告、效果测量、家庭设备成人画像广告，以及仅基于“是否未满 18 岁”投放的适龄广告。
此外，知情标准扩展为“实际知道或应当知道”，并增加数据最小化和保存期限要求。个人信息跨境存储或传输前，须直接通知家长或青少年本人，但该条款仅为通知义务，非全面禁止跨境。
企业重点关注事项
鉴于法案尚未最终生效，企业不宜直接将众议院文本作为整改清单，但建议围绕以下四点开展前期评估：
第一，梳理适用范围与年龄认知场景。区分不同业务类型（一般平台、成人内容、游戏、AI、COPPA 运营者），精准记录产品何时“实际知道”、“应当知道”或“故意无视”用户未成年身份，避免逻辑混用。
第二，盘点未成年人账号与家长工具。核查私信、阅后即删、主页推荐、在线状态、位置共享、个性化推荐、时长限制及家长通知的默认配置，确认儿童与青少年权限差异。
第三，检查数据、广告与研究用途。建立数据清单，核对定向广告、画像、产品研究、跨境传输及第三方安排，确保用途合规、通知到位且符合数据最小化原则。
第四，专项测试。针对联网游戏的通信保护与家长控制，以及 AI 聊天机器人的身份披露、危机触发、专业表述、时长提醒和有害内容防控进行全流程测试。
后续需重点跟踪参议院审议进展、两院协调结果及 FTC 配套规则。按当前文本，多数条款拟在颁布一年后生效；SPY Kids Act 部分为 90 天，首次独立审计期限为 18 个月。企业准备工作应预留调整空间。
Kaamel 的应对
Kaamel 始终站在隐私保护前沿，致力于通过技术驱动帮助企业识别和解决合规风险。
创新的Kaamel AI 检测引擎依托主流法规和监管判例，助力企业快速、全面识别隐私合规风险。Kaamel 提供全方位的隐私合规解决方案，协助出海业务有效应对监管挑战与用户需求，降低合规隐患，在国际市场建立隐私信任。
