---
title: "英國線上年齡驗證的成效與個人資料保護爭議"
locale: zh-hant
category: report
category_name: "研究報告"
translation_status: reviewed
license: cc_by
author: "injoys"
source_url: https://injoys.com/en/articles/uk-online-age-assurance-effectiveness-privacy
published_at: 2026-08-05T17:49:37+09:00
---

# 英國線上年齡驗證的成效與個人資料保護爭議

> 英國的線上年齡驗證可在有害內容前設置實質障礙，但不能僅憑導入特定技術這一事實就證明其成效。除了準確度與抗規避能力外，還必須一併衡量使用者在服務之間的轉移、個人資料最小化蒐集，以及不同群體的錯誤率。

## Key Points

- 英國《線上安全法》並未要求所有網站進行相同的身分證件查驗，年齡保證義務的強度會依服務功能與兒童風險而有所不同。
- Ofcom所稱的「高度有效年齡保證」必須具備技術準確性、穩健性、可靠性與公平性。
- 身分證件查驗、臉部年齡估算、金融與通訊資訊，以及裝置端訊號，在準確度與個人資料保護方面各有優缺點。
- 成效不能只以驗證通過率衡量，還必須一併評估有害內容接觸量的減少、規避率、轉移至其他服務的情況、誤判及個人資料事故。
- 在限制未滿16歲者使用社群媒體方面，除了平台之外，應用程式商店與作業系統也可分擔職責，但責任範圍須由最終法律與施行指引確定。

英國的線上年齡確認政策，是一項旨在減少兒童接觸色情及其他有害內容的制度。核心問題並非是否存在年齡確認畫面，而是在實際減少接觸的同時，是否不會要求使用者過度揭露身分。

Ofcom在2026年7月15日公布的初步評估中表示，年齡確認有助於讓英國兒童獲得更安全的線上體驗，但保護體系尚未完善。尤其是部分社群媒體採用的年齡估算方式，仍有必要進一步驗證其效能。

## 英國的線上年齡確認制度是什麼

英國的線上安全法Online Safety Act 2023依服務類型與風險，對線上業者課以兒童保護義務。Ofcom負責執行規則，並監督業者採取的保護措施是否符合法律標準。

本制度中經常混用的用語，可區分如下。

| 用語 | 意義 | 代表案例 |
|---|---|---|
| 年齡保障 | 涵蓋所有判斷使用者年齡或年齡層程序的概念 | 身分證件確認、臉部年齡估算、裝置訊號 |
| 年齡驗證 | 與可靠資料比對，以確認出生日期或是否高於基準年齡 | 護照、駕照比對，數位身分確認 |
| 年齡估算 | 不直接確認出生日期，而是透過特徵或行為資料，以機率方式估算年齡層 | 臉部年齡估算、基於帳號活動的分析 |
| 年齡自行申報 | 使用者自行輸入出生日期或是否為成年人 | 輸入出生日期、「18歲以上」按鈕 |

由於兒童也能輕易輸入其他日期，因此單純自行申報本身很難被視為高度有效的年齡保障。

### 適用於哪些服務

年齡保障並非只與色情網站有關。提供使用者貼文的社群媒體、遊戲社群、交友服務與搜尋服務，也可能必須評估兒童接觸的可能性及有害內容的風險。不過，以下差異相當重要。

- 對於直接提供色情內容或允許發布色情內容的服務，可能會被要求採用強力的年齡保障，以阻止使用者接觸成人內容。
- 兒童可能使用的社群媒體、遊戲及交友服務，應依風險評估採取依年齡限制存取、控制內容推薦及安全設定等措施。
- 並非僅依產業名稱，就對所有業者適用相同的確認程序。服務功能、內容，以及與英國使用者的關聯性都會影響判斷。
- 不會僅因是小型或海外網站便自動獲得豁免，但發現與執法可能更加困難。

因此，「在英國，所有網際網路使用者都必須提交身分證件」的說法並不準確。法律規定的是以結果為導向的義務，並未強制所有服務採用單一技術。

## Ofcom的「高度有效」標準

相較於一概核准特定供應商或產品，Ofcom更著重於年齡保障必須達成的效能。判斷年齡保障是否高度有效的核心要素如下四項。

1. **技術準確性：** 將實際未成年人誤判為成年人，或將成年人誤判為未成年人的錯誤率，必須足夠低。
2. **穩健性：** 不應輕易被使用他人證件、重新拍攝畫面、合成影像及共用帳號等規避行為突破。
3. **可靠性：** 不應只在特定時間或裝置上運作，而必須能反覆產生一致的結果。
4. **公平性：** 不應因膚色、性別、身心障礙、年齡層或其他特徵，導致特定群體的錯誤率過高。

是否符合這四項條件，不能僅憑技術名稱決定。例如，即使同樣採用臉部年齡估算，結果也會因模型、拍攝條件、判定標準及重新檢測程序而異。

### 臨界年齡產生的問題

年齡估算值通常具有機率及誤差範圍。這也是採用18歲標準時，很難完美區分實際17歲與19歲使用者的原因。

業者可考慮在臨界區間採取下列安全措施。

- 對估算年齡採用保守的緩衝區間。
- 若一種方式失敗，則提供其他證明方法。
- 讓遭到錯誤封鎖的成年人可以提出異議。
- 分別公布誤將兒童判定為通過的比率，以及誤將成年人封鎖的比率。
- 獨立測試各群體的錯誤率，以及實際使用環境中的效能。

擴大緩衝區間可減少兒童被錯誤判定為通過，但也可能增加外表年輕的成年人遭封鎖的情況。評估有效性時，必須納入這類權衡。

## 主要年齡確認方式比較

| 方式 | 優點 | 主要限制 | 個人資料風險 |
|---|---|---|---|
| 核對政府核發的身分證件 | 可直接確認出生日期，因此可信度可能較高 | 沒有證件者的可近用性、偽造與冒用，以及帳號使用者與證件持有人不一致 | 姓名、出生日期、照片、證件號碼外洩或遭過度保存 |
| 臉部年齡估算 | 可設計為不必揭露身分，只估算年齡層 | 在臨界年齡及不同拍攝環境下會產生誤差，且必須驗證各群體的效能 | 蒐集臉部影像、可能遭重新利用，以及保存與是否用於模型訓練缺乏透明度 |
| 金融、信用卡、開放銀行確認 | 可利用成年人名下的金融關係確認是否達到基準年齡 | 排除沒有金融工具的成年人，且持卡人與實際使用者可能不一致 | 不必要地揭露金融機構或交易相關資訊 |
| 行動電信商確認 | 利用既有用戶資料，因此可減少另外提交證件 | 家庭方案、預付門號，以及登記人與實際使用者不同 | 電話號碼可能與所使用的服務產生連結 |
| 數位身分服務 | 可向多個網站只提供「達到基準年齡」的訊號，而非證件正本 | 對身分服務業者的依賴，以及大範圍追蹤的可能性 | 不同服務的使用紀錄可能相互連結 |
| 應用程式商店、作業系統及裝置確認 | 可將一次設定的年齡訊號傳送至多個應用程式，減少重複檢查 | 共用裝置、父母名下帳號、錯誤的初始設定，以及依賴生態系業者 | 使用紀錄可能集中於中央帳號 |

沒有任何方式能在所有情況下同時達到最高準確度及最重視隱私。高風險內容可能需要強力證明，但若要求使用者對每項服務反覆提交身分證件正本，便會增加大規模資訊外洩的風險。

## 較少侵害個人資料的設計原則

年齡確認不一定與個人資料保護相衝突。服務可採用不直接接收出生日期或身分證件副本，而僅從獨立提供者取得「18歲以上」等結果的架構。

隱私保護型系統應具備下列原則。

- **資料最小化：** 若不需要確切出生日期，便只處理是否達到基準年齡。
- **目的限制：** 不得將年齡確認資料轉用於廣告、使用者剖析或模型訓練。
- **較短的保存期間：** 確認完成後，不應無謂保存身分證件影像與臉部影片。
- **分離與不可連結性：** 系統設計應使年齡確認業者難以追蹤使用者造訪的網站，或整合多項服務的紀錄。
- **安全性：** 在傳輸與儲存階段採用加密、存取控制及侵害事件應變程序。
- **透明度：** 向使用者說明所蒐集的資料、處理主體、保存期間、自動化判斷及提出異議的方法。
- **替代方式：** 為無法使用特定證件或拍攝臉部影像的人提供其他確認途徑。

臉部影像並不一定屬於英國個人資料保護法中的特殊類別生物辨識資料。是否以識別獨特個人為目的進行技術處理等具體使用方式相當重要。然而，臉部資料一旦外洩便難以更換，屬於敏感資訊，因此需要高標準的保護。

## 應如何解讀2026年的初步成果

Ofcom在2026年7月發布的評估指出，年齡確認有助於建立保護屏障，但科技業界仍應進一步強化保護措施。評估亦強調，部分社群媒體的年齡估算仍需在實際使用環境中接受進一步驗證。

這些初步結果既不支持制度完全無效的主張，也不支持所有問題均已解決的說法。監管機關的觀察是反映政策成效的重要訊號，但若要確認整體制度的因果效果，仍需要可供比較的長期資料。

### 判斷有效性的核心指標

| 評估領域 | 所需指標 | 指標回答的問題 |
|---|---|---|
| 適用範圍 | 目標服務的導入率、實際接受檢查的使用者比例 | 涵蓋了多少高風險的存取途徑 |
| 準確度 | 未成年人被錯誤判定為通過的比率、成年人遭錯誤封鎖的比率 | 年齡判斷實際上是否正確 |
| 減少接觸 | 兒童帳號接觸有害內容的頻率與時間 | 確認後是否減少危害 |
| 抵抗規避的能力 | 透過VPN、共用帳號、他人證件及未受監管網站規避的比率 | 使用者可多麼輕易地避開屏障 |
| 轉移效應 | 從大型平台轉移至小型、海外服務的比例 | 危害是已經消失，還是僅轉移地點 |
| 公平性 | 不同年齡層、性別、膚色、身心障礙等群體之間的錯誤差異 | 負擔是否集中於特定使用者 |
| 個人資料保護 | 蒐集項目、保存期間、向第三方提供資料、侵害事件 | 是否為了安全而要求過多個人資料 |
| 救濟程序 | 重新檢測、異議案件數量及處理時間 | 遭錯誤封鎖的使用者能否解決問題 |

僅憑平台公布的「執行檢查次數」，很難判斷是否成功。還必須確認放棄檢查的使用者是兒童還是成年人、是否轉移至其他網站，以及實際接觸有害內容的情況是否減少。

## 規避存取與監管缺口

年齡確認可提高存取成本，但並非完美的封鎖手段。具代表性的規避途徑如下。

- 使用VPN或代理伺服器，讓自己看似從英國境外地區連線
- 借用成年人的帳號、身分證件、付款方式或裝置
- 轉移至年齡確認較寬鬆的小型、海外網站
- 透過搜尋結果的預覽、影像或快取查看部分內容
- 使用加密訊息、檔案共享或非官方應用程式發布途徑

搜尋服務也可能成為線上安全義務的適用對象，因此不能斷言整個搜尋引擎領域都處於法律缺口之中。不過，搜尋預覽與外部連結和直接提供內容的架構不同，因此需要精細執法，以決定應在哪個環節阻止實際風險。

小型網站不會僅因規模而自動獲得豁免，但識別海外營運者並執行改正措施可能需要時間。若只有大型服務的遵循率提高，而使用者轉移至更危險、管理更少的空間，整體保護效果便會受限。

## 限制16歲以下使用社群媒體時的角色分工

英國政府推動的16歲以下社群媒體限制，可能要求比現行依有害內容類別而設的保護義務更廣泛的年齡界線。不過，政策公布與實際可執行的法律義務必須加以區分。適用服務、例外、實施時間及各業者的責任，必須透過最終法律與指引確定。

### 平台

平台負責營運實際帳號及內容推薦，因此可能承擔下列角色。

- 在註冊及既有帳號中確認或估算年齡。
- 限制兒童帳號的公開範圍、訊息、推薦、廣告及定位功能。
- 偵測可疑的年齡變更及帳號轉讓。
- 針對誤判提供重新檢測及異議程序。
- 稽核年齡確認供應商的準確度及個人資料處理方式。

### 應用程式商店

應用程式商店可在下載階段將年齡分級與帳號年齡連結。然而，由於存在父母名下帳號與家庭共享，應用程式商店的資訊不一定始終符合實際使用者的年齡。可透過網站直接存取的服務，也無法僅靠應用程式商店控制。

### 作業系統與裝置

作業系統可提供兒童帳號、家長控制、螢幕使用時間及年齡資格訊號。其優點是能避免對每項服務反覆提交身分證件，但共用裝置及設定錯誤的帳號仍是問題。必須在技術上加以分離，以免使用者的完整服務使用紀錄集中於作業系統業者。

### 沒有單一責任方的原因

若只讓平台負責，可能增加重複身分確認及不同服務之間的落差。反之，若只讓應用程式商店或作業系統負責，則可能遺漏網頁存取、共用裝置及帳號轉讓。有效的制度應讓各層級共享最低限度的年齡訊號，同時明確規定哪個業者必須對錯誤及個人資料侵害負責。

## 綜合評估

英國的年齡確認制度是增加兒童接觸有害內容難度的現實手段，但並非僅靠單一技術就能解決線上安全問題的裝置。身分證件確認可提供有力證據，但存在資訊集中風險；臉部年齡估算可設計為減少身分揭露，但仍須驗證臨界年齡及不同群體的準確度。裝置型確認可減少重複程序，但必須解決帳號與實際使用者不一致的問題。

政策是否成功，應依據「兒童實際遭受的危害減少了多少」，而非「確認了多少人」來判斷。Ofcom與政府今後應公布的核心資料，不僅包括各平台是否導入制度，還包括誤判率、規避與服務轉移、各群體的效能，以及個人資料保存與侵害情況。當這些資料獲得獨立驗證時，才能評估是否同時實現了兒童保護與個人資料保護。

## FAQ

### 在英國，所有網站使用者都必須提交身分證件嗎？
不是。《網路安全法》並未要求所有網站進行相同的身分證件查驗。義務會依服務的內容、功能、兒童可存取性及風險而有所不同，業者除了身分證件外，也可採用其他符合標準的年齡保證方式。

### 年齡確認與年齡估算有何不同？
年齡確認或年齡保證，是指判斷使用者年齡層的整體程序。年齡驗證是與身分證件等可靠資料進行核對的方式，而年齡估算則是分析臉部或帳號訊號，以機率方式判斷年齡層。

### 臉部年齡估算與臉部辨識是相同的技術嗎？
不一定相同。臉部年齡估算可設計成不辨識照片中的人物身分，只推算其年齡層。然而，由於這項技術會處理臉部影像，因此必須嚴格驗證其安全性、保存方式、再利用情形，以及不同群體間的準確度。

### Ofcom所稱高度有效的年齡保證須符合哪些條件？
核心條件包括技術準確性、抵禦規避的穩健性、重複使用時的可靠性，以及不同使用者群體間的公平性。不能只憑特定技術的名稱就認定符合條件，還必須評估其在實際部署環境中的效能及救濟程序。

### 使用VPN可以規避英國的年齡確認嗎？
在部分服務中，可能有人試圖讓連線地區看起來不同，以規避查驗。然而，能否成功取決於服務的偵測方式，而且除了VPN之外，還有共享帳號及轉往海外網站等規避手段，因此必須另行衡量整體制度的成效。

### 年齡確認能與個人資料保護並行不悖嗎？
可以。服務無須接收身分證件正本或確切出生日期，只需從獨立供應商取得「已達基準年齡」的訊號即可。不過，仍須採取資料最小化、縮短保存期限、限制使用目的、防止跨服務追蹤，以及提供替代確認方式等措施。

### 英國是否已全面禁止未滿16歲者使用社群媒體？
必須區分政府推動限制的方向，以及目前施行中的《網路安全法》所規定的兒童保護義務。具體適用的服務、例外情況、施行日期，以及平台、應用程式商店與作業系統的責任，必須查閱最終法律與施行指引。

### 小型或海外網站不受英國監管嗎？
不能因規模較小或在海外營運，就認為其會自動被排除在外。與英國使用者的關聯性及服務功能十分重要，但在查找海外業者及執法方面存在現實限制，因此必須監測使用者轉往監管較少之服務的情況。

### 應以哪些資料評估年齡確認政策的成效？
除了導入件數外，還需要未成年人的錯誤通過率、成年人的錯誤封鎖率、實際接觸有害內容的減少程度、規避率、轉往其他服務的情形、不同群體間的錯誤差異、個人資料侵害情形，以及異議處理結果等資料。

## Sources

- [年齡查核有助於讓英國兒童的網路體驗更加安全，但工作尚未完成，科技業界必須採取行動加強保護](https://www.ofcom.org.uk/online-safety/protecting-children/age-checks-helping-make-online-experiences-safer-for-uk-children-but-job-not-done-and-tech-industry-must-act-to-strengthen-protections)
- [《網路安全法》下的兒童保護義務](https://www.ofcom.org.uk/online-safety/protecting-children/protection-of-children-duties-under-the-online-safety-act)
- [政府宣布對16歲以下人士實施社群媒體限制：Ofcom聲明](https://www.ofcom.org.uk/online-safety/protecting-children/government-announces-social-media-restrictions-for-under-16s-ofcom-statement)

## Images

![英國地圖前，鎖頭與盾牌守護通往社群媒體、遊戲、搜尋及成人內容的路徑](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6NTc4NiwicHVyIjoiYmxvYl9pZCJ9fQ==--ed35c6308847062f9fca8f0308a5cf66f56e4476/ai-d216e16e.webp)
![以身分證、臉部、卡片與裝置資料判定是否允許存取網路內容的年齡驗證示意圖](https://injoys.com/rails/active_storage/blobs/proxy/eyJfcmFpbHMiOnsiZGF0YSI6NTc5MiwicHVyIjoiYmxvYl9pZCJ9fQ==--768f60f17a9fc4da9206a70187d12a2305e079be/ai-911ba9f4.webp)