撰文、编辑 / Kaamel Labs
2026 年 9 月 10 日，加州州长正式签署 AB 2246 与 AB 1709 两项法案。AB 2246 重构了儿童适龄设计规范，强化了儿童个人信息处理及隐私默认设置要求；AB 1709 则明确禁止受限平台向未满 16 岁用户提供法律界定的“成瘾性功能”，涵盖特定推荐信息流及自动播放机制。两部法案均于签署当日备案，依据加州宪法一般规则，将于 2027 年 1 月 1 日正式生效。
企业需立即自查以下关键环节：用户年龄识别机制、基于浏览记录的推荐逻辑、自动播放功能权限以及儿童账户的默认隐私配置。值得注意的是，即便企业已符合美国《儿童在线隐私保护法》（COPPA）要求，仍需针对这两部新法进行专项合规审查。
适龄设计规范与成瘾性功能限制的核心变革
（一）AB 2246：适用范围重塑与适龄设计规范修订
AB 2246 废除并重写了 2022 年《加州适龄设计规范法》，其保护对象仍锁定为未满 18 岁的消费者。判定企业合规义务的首要标准是是否属于 CCPA 管辖范围，其次需评估产品是否“可能被儿童使用”。判断依据包括儿童用户占比、广告投放定向、界面设计吸引力及企业内部用户研究等。即便产品非专为儿童开发，只要满足上述条件即受约束。
此前，互联网行业组织 NetChoice 就 2022 年旧法提起诉讼并获初步禁令，导致部分条款暂停执行。AB 2246 旨在解决诉讼争议，重新确立法律框架。新法保留了高隐私默认设置、年龄估算及限制默认画像等核心要求，但大幅收紧了例外情形，并调整了企业预防儿童伤害的义务边界。
|
|
|
|
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
新的伤害预防义务涵盖可合理预见的身体、经济伤害，以及严重心理或情绪伤害。法律同时明确，企业无须因此承担监控、筛查或删除第三方内容的义务，亦不强制要求特定的内容排序或编辑结果。
（二）AB 1709：成瘾性功能的界定与禁令
AB 1709 主要规制将“成瘾性功能”作为核心服务的平台。纯商业交易、消费者评价或云存储类服务不在其列。该法规定，适用平台不得向未满 16 岁的加州用户提供法定成瘾性功能。即便允许未成年人创建账户，也必须屏蔽相关功能，且家长同意不能作为解除禁令的依据。
法律明确列举的成瘾性功能包括“成瘾性信息流”和“自动播放”。其中，信息流的判定重点在于平台是否利用用户数据挑选、推荐或优先展示内容。用户主动请求的内容及私人通信除外，具体需结合推荐算法逻辑判定。
（三）与 COPPA 的适用范围及义务对比
COPPA 及其实施规则主要约束面向未满 13 岁儿童或实际知晓收集该年龄段儿童信息的在线服务，核心要求包括家长告知、可验证的家长同意、数据最小化及安全保存等。2025 年修订规则进一步强化了对第三方披露（含定向广告）的单独同意要求。
|
|
|
|
|
|---|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
例如，对于已知为 15 岁的加州用户，COPPA 可能不适用，但平台仍需遵循 AB 2246 的默认画像与隐私设置要求，以及 AB 1709 的功能禁令。仅依据 COPPA 将用户简单划分为"13 岁以下”和"13 岁以上”已无法满足加州新法的合规需求。
重点产品环节的合规实施指南
（一）年龄信号获取与分龄功能管理
AB 2246 允许企业选择估算用户年龄或直接向所有用户提供儿童级保护。若选择估算，需达到合理确定程度并与风险相匹配。AB 1709 则强制要求平台在提供成瘾性功能前，必须依据《数字年龄保障法》（Digital Age Assurance Act）进行年龄核验。
《数字年龄保障法》（由 AB 1043 设立，经 AB 1856 修订）规定自 2027 年 1 月 1 日起实施。其核心机制是通过操作系统在账户设置时获取主要使用者的年龄或出生日期，再经由应用商店接口向开发者传递“年龄信号”。该信号至少分为四组：未满 13 岁、13-15 岁、16-17 岁及成年人。
开发者须在应用启动时请求并依据该信号判断用户年龄。若企业掌握确切信息表明信号有误，应以确切信息为准。基于信号，产品需差异化开放功能：13-15 岁用户受 AB 1709 全面禁令保护；16-17 岁用户虽非直接禁令对象，但仍需满足严格的年龄核验及其他法规（如 SB 976）要求，且 AB 2246 的隐私保护依然适用。此外，同一应用的网页端与客户端需执行一致的年龄限制策略。
若无法通过标准信号核验，AB 1709 要求引用《健康与安全法典》中关于“非未成年人”（即满 18 岁）的判断条款。这造成了一条法律界限上的复杂性：功能禁令针对 16 岁，但备用核验条款参考的是 18 岁。因此，对于无法通过信号核验的 16-17 岁用户，平台不能简单地因其满 16 岁就直接开放功能，需等待后续规章明确衔接方案。
法律并不要求所有应用自行收集身份证件。开发者应遵循最小必要原则，严禁将年龄数据用于广告画像。针对特定存量设备和应用，法律设置了至 2027 年 7 月 1 日的补办期限，但这不代表功能禁令的实施时间推迟。
（二）默认画像与个性化推荐逻辑
针对同一推荐系统，企业需双重合规：既要符合 AB 2246 关于默认画像的保障与必要性条件，又要确保未向未满 16 岁用户提供 AB 1709 禁止的成瘾性信息流。
以短视频为例，若平台基于历史行为持续推荐内容，需严格核对是否构成“成瘾性信息流”。用户主动搜索或指定关注作者的内容通常属于例外，但若后台仍依据浏览记录调整推荐顺序，则可能违规。此外，部分信息流例外条款明确要求音视频不得自动播放，因此仅调整推荐算法而未关闭自动播放功能仍可能导致合规失败。
（三）自动播放功能的限制策略
AB 1709 将自动播放列为成瘾性功能，判定标准包括是否利用心理弱点增加用户参与度及导致难以自控的使用行为。若某功能被认定属于禁令范围，仅将其设置为“默认关闭”并允许未满 16 岁用户手动开启，仍不符合法律要求。
合规测试应覆盖三个典型场景：进入页面立即播放、视频结束自动续播、滑动切换自动播放。客户端与网页端必须执行统一的年龄限制策略。
（四）隐私默认设置与位置数据管控
AB 2246 废除了以“儿童最佳利益”为由降低隐私默认设置的例外条款。企业需全面检查账户创建时的资料公开范围、功能启用时的画像行为以及重置设置后的隐私状态。
原则上，儿童的精确地理位置不得默认收集、出售或共享。仅在提供服务严格必需时可例外，且收集时间不得超过必要限度，并须全程向儿童展示明显提示。仅提供关闭选项并不意味着默认设置合规，隐私保护必须在用户开始使用时即刻生效。
Kaamel 的应对方案
Kaamel 始终致力于通过技术驱动帮助企业识别并解决隐私合规风险。依托主流法规与监管判例，创新的 Kaamel AI 检测引擎可协助企业快速、全面地排查隐私合规隐患。我们提供全方位的隐私合规解决方案，助力企业在出海业务中有效应对监管挑战，建立国际化市场的隐私信任。
