（问题）全球儿童触网年龄持续降低，线上娱乐、学习和社交场景日益增多，但个人信息被过度收集、不当共享甚至诱导披露的风险也随之上升。全球隐私执法网络（GPEN）发布的《全球儿童隐私保护调查报告》指出，调查的876个面向儿童或儿童常用的网站和应用程序中，年龄限制与隐私保护措施存在明显脱节：尽管许多平台在服务协议中设置了年龄门槛，但实际仍有大量方式可以绕过验证进入服务。 （原因）报告显示，27个隐私执法机构参与了此次调查，重点关注信息收集范围、隐私政策透明度、年龄验证、账号注销和保护性措施等，并与2015年的同类调查进行对比。结果显示，62%的被调查服务在条款中限制了用户年龄，但其中32%未设置任何年龄验证机制；而在设有验证机制的服务中，超过八成仅依赖用户“自主申报”年龄，只有少数采用更严格的验证方式，如人脸识别估算年龄。由于“自主申报”成本低、对用户体验影响小，许多平台将其作为折中方案，但这种方式极易被规避。实际测试表明，约72%的情况下，调查人员能够绕过验证进入服务。与2015年相比，虽然设置年龄验证平台比例有所提高，但验证强度并未同步提升，导致制度设计与实际效果不符。 （影响）在隐私政策上，大多数网站和应用提供了隐私政策文本，其中约85%提到可能与第三方共享个人信息，此比例较2015年显著上升。报告认为，这反映了互联网商业模式的变化：平台对广告投放、数据分析、支付和内容分发等第三方服务的依赖增强，儿童数据一旦进入多方流转，普通用户更难理解和控制其使用边界，信息泄露风险随之增加。在信息收集类型上，约50%的服务要求提供用户名，59%要求电子邮箱地址，46%要求地理位置等敏感信息；而对兴趣偏好、个人特征等信息的收集频率较低。此外，在825份隐私政策中，41%明确表示不会“故意收集”儿童信息，但在年龄验证薄弱、默认设置宽松的情况下，这一承诺的实际效果存疑。 （对策）报告也发现了一些有效做法：将添加新联系人的权限交给家长；通过弹窗提醒儿童避免使用真实姓名或照片作为网名和头像；默认关闭位置共享和通讯录访问；提示用户在与智能交互功能对话时保护隐私；对低龄用户发布的内容进行过滤以减少信息外泄；部分教育类网站要求教师协助创建账号，并由家长审核发布内容。这些实践说明了“最小必要”原则在产品设计中的运用，通过默认安全设置、分级管理和家长参与降低风险。 然而，报告也指出多项不足：仅56%的服务将收集的儿童信息设为私密；71%缺乏针对儿童的沟通和教育机制，难以用简单方式向未成年人解释数据用途和风险；在高风险数据处理服务（占样本的38%）中，仅25%提供家长控制面板，导致家长难以及时干预孩子的关键操作。针对这些问题，报告建议平台优化隐私政策的可读性，减少冗长模糊的表述；建立儿童友好的提示和引导机制，提前、清晰、持续地提醒风险；同时为家长提供更易操作的参与渠道，如可视化控制面板、分级权限和操作记录等，形成家庭与平台的协同保护。 （前景）业内普遍认为，儿童数据保护将从“合规”转向“实效”。随着全球对未成年人网络保护要求的提高，仅依赖形式化的年龄自报难以应对实际风险和监管压力。更可行的路径是结合验证机制与风险分级，在隐私保护和便利性之间寻求平衡，并通过优化默认设置、提高第三方共享透明度、完善数据留存和注销机制等方式，构建可审计、可验证的治理体系。对企业而言，这不仅关乎合规成本，更影响产品口碑和长期竞争力。
儿童上网安全和隐私保护既是数字经济发展的基本要求，也体现社会治理能力。年龄验证是否有效、数据收集是否最小必要、家长和儿童是否获得易懂且可操作的工具，将直接影响保护措施的实效。只有监管、平台、家庭和社会多方协作，从“条款规定”转向“设计落实”，才能为未成年人构建更可靠的数字安全防线。