歐盟年齡驗證 App 的隱私設計與爭議

歐盟執委會 4 月宣布年齡驗證 App 技術就緒，建議各會員國年底前推出自己的 App。依 9 月 17 日提出的《EU KIDS Act》草案，13 歲以下不得使用社群平台，15 歲才能自己開帳號。線上服務與 App 商店要採用年齡確認工具，這套 App 是選項之一，歐盟以外的使用者用不到。

依執委會的新聞稿，社群與影音平台要在新開帳號時驗證年齡，既有帳號改用建立日期等指標推估年齡。13 歲到未滿 15 歲由家長設立迷你帳號（mini accounts），每天最多使用一小時。

依執委會的說明頁與新聞稿，使用者不必分享其他個資就能證明年滿 18 歲，App 也不保留證件與生物特徵資料。App 的暱稱是迷你錢包（mini wallet），規格沿用歐盟數位身分錢包。9 月 2 日的 1.1.0 版規格書裡，App 與網站都必須實作零知識證明（zero-knowledge proof，只證明條件成立、不透露其他內容），裝置不支援時才退回一般驗證方式。一般驗證方式下，發證方保留紀錄並與網站串通就能追溯使用者。

歐洲數位權利組織 EDRi 在 9 月 7 日發表技術分析，結論是工具在「就緒」與「保護隱私」兩方面都做不到。分析裡談零知識證明的部分，引用的是仍非強制的舊版規格書。EDRi 主張網路安全另有做法，應拒絕建置年齡驗證。分析裡也寫到，數位身分錢包依法要「確保」不可連結性（unlinkability，多次出示無法串回同一人），執委會改成只需「阻礙」連結。

導讀觀點

執委會規格書附的威脅模型裡，使用零知識證明時網站沒有可比對發證紀錄的資料。一般驗證方式的追溯風險列為可接受，理由是列在執委會發布的歐盟信任清單、受各國監管的發證方要刻意違規才會發生。執委會的規格書也建議發證方同時提供 App。依 EDRi 的分析，這讓發證與出示集中在同一方，即使強制零知識證明也做不到嚴格的不可連結。

依 EDRi 的分析，App 以國家證件搭配生物辨識確認使用者，沒有證件、合適的手機或不願做臉部辨識的人會被排除。執委會的規格書另列電子身分與銀行、電信業者的身分驗證，威脅模型裡只有掃描證件要做臉部比對。缺少證件的人另有規格書公平性（Equity）條款的替代程序或人工處理。

執委會的示範 App 以 EUPL-1.2（歐盟的開源授權）開源，建議書裡請各國透過第三方審查確保資安與隱私合規。依 EDRi 的分析，開源要求只涵蓋數位身分錢包，丹麥的 App 在用戶端有非開源的程式碼。

EDRi 在 2025 年 11 月的文章裡寫，所有年齡驗證都能在某種程度上被繞過。執委會的威脅模型裡，大人在旁代為驗證或替孩子的手機註冊列為可接受的殘餘風險，每次出示都比對臉部的做法因過度侵犯隱私被否決。

澳洲從 2025 年 12 月 10 日起要求社群平台採取合理措施阻止 16 歲以下的人持有帳號，沒採取的平台可能受罰，使用者與家長不受罰。在排除的爭點上，澳洲的法律禁止平台強迫出示政府證件，列為選項時要另有合理的替代方式。

讀者目前不必做任何設定。可以留意的後續有各會員國的 App 能否在 2026 年底前上線，以及《EU KIDS Act》草案的審議進度。

比較各地時，隱私方面可以問發證方能不能追溯使用者、沒有證件的人有沒有替代方式。兒少保護方面可以問能不能輕易繞過驗證、既有帳號如何處理。