撰文、编辑 / Kaamel Labs
2026 年 9 月 4 日，英国通信管理局（Ofcom）依据《2023 年在线安全法》对色情网站 Xgroovy 开出总计 73 万英镑的罚单。其中，因该网站在 2025 年下半年未采取“高度有效”的年龄保障措施以防止儿童接触色情内容，被罚款 70 万英镑；另因运营方未在法定期限内回应监管信息请求，追加罚款 3 万英镑。目前，涉事网站已部署年龄检查机制并屏蔽英国 IP 访问。
缺乏高度有效的年龄保障措施
Ofcom 强调，年龄保障必须达到“高度有效”标准，即具备技术准确性、稳健性、可靠性和公平性。企业采用的方案需经测试验证，能准确判断用户年龄，依据可信数据，并能最大限度减少对不同群体的歧视。
仅要求用户填写出生日期、点击“我已满 18 岁”声明，或在服务条款中禁止儿童使用，均不符合合规要求。此类自行申报方式缺乏核实机制，无法真实阻断儿童访问。Ofcom 明确排除了单纯的入口警告或自我声明作为有效手段。
在具体实施上，Ofcom 推荐身份证件照片匹配、人脸年龄估计、信用卡验证及数字身份服务等多种方式，但未强制指定单一方案。企业需依据四项核心标准自行评估并选择合适方法。若采用年龄估计技术，应设置高于 18 岁的核查门槛（Challenge Age），对低于该阈值的用户进行二次确认，以规避将未成年人误判为成年人的风险。
针对身份冒用风险，《指南》要求服务方考虑儿童获取成人证件或照片的可能性。在使用证件匹配或人脸识别时，必须引入活体检测，确保操作者为本人实时在场，而非提交静态图片。
检查时机同样关键。Ofcom 规定，用户在完成并通过年龄验证前，不得接触任何色情内容。若网站先展示内容再在注册或支付环节查验，即视为违规。测试需从用户首次进入站点开始追踪。
此外，即便委托第三方供应商提供服务，网站运营方仍对合规有效性负全责。Ofcom 建议企业在合作前尽调供应商的评估指标、测试频率、漏洞通知机制及申诉处理流程。同时，实施年龄保障须严格遵守隐私保护规则，最小化数据采集，明确告知用户数据用途、存储期限及删除机制，避免过度收集证件原件等非必要信息。
未按规定答复监管信息请求
调查显示，Ofcom 于 2025 年 9 月启动调查并发出信息通知。虽经沟通暂缓，但在 2026 年 3 月重新联系后，运营方仍未在限期内答复。Ofcom 遂于 6 月发出初步违规认定，并在给予陈述期后作出处罚决定。
Ofcom 在 9 月 3 日的确认决定中责令 Xgroovy 立即提供相关信息，并设定持续处罚机制：若继续拒不履行，自即日起将按每日 200 英镑累计罚款，直至其合规或至 2026 年 11 月 3 日止。
Ofcom 表示将持续监测该案进展，后续将公布非保密版确认决定，进一步披露 70 万英镑罚款的具体计算逻辑及整改措施对裁量的影响。
Kaamel 简介
Kaamel 始终致力于通过技术驱动的方式，帮助企业识别并解决隐私合规风险。
依托主流法规与监管判例，Kaamel AI 检测引擎可协助企业快速、全面地排查隐私合规隐患。Kaamel 提供全方位的隐私合规解决方案，助力出海企业有效应对监管要求，降低合规成本，在国际市场建立稳固的隐私信任体系。
