ZH · Regulatory

土耳其引入社交网络年龄验证及未成年人账户义务

I. 引言

2026年10月10日第33396号土耳其《官方公报》公布的《关于社交网络服务提供者向未成年人提供专门分区服务及年龄验证的条例》(下称“《条例》”)禁止可从土耳其访问的境内或境外社交网络服务提供者向未满15周岁的未成年人提供服务。《条例》同时要求向已满15周岁的未成年人提供分区服务,并通过土耳其电子政务门户e-Devlet Kapısı签发的令牌验证用户年龄。

《条例》将于2026年11月1日生效,现有账户的验证期限则为2027年3月31日。违反相关义务将适用第5651号法律的有关制裁规定,因此,社交网络服务提供者应在生效日前审查注册流程、未成年人账户及异议处理程序。

II. 年龄验证与年龄令牌

为落实15周岁的年龄限制,《条例》要求服务提供者在创建账户时通过年龄验证令牌核验用户年龄。经验证未满15周岁的未成年人,其开户申请将被拒绝;已满15周岁的未成年人,其账户则须遵守下文所述的分区服务规则。

根据《条例》,土耳其网络安全主管机关Siber Güvenlik Başkanlığı(下称“主管机关”)应用户申请,通过e-Devlet Kapısı提供的在线服务生成令牌,再由用户将其上传至服务提供者的平台。令牌只能表明用户是否已满15周岁,以及在已满15周岁的情况下是否已满18周岁。令牌不得包含用户名或其他可使第三方识别用户身份的信息。服务提供者也不得将令牌用于年龄验证以外的任何目的。

在首次通过令牌验证后,服务提供者还须在整个服务期间持续采用其自行确定的单层或多层年龄验证方法。如有合理理由怀疑已验证账户的使用不符合其规定的年龄范围,服务提供者须暂停该账户,并在允许其恢复使用前重新通过令牌验证年龄。令牌的技术结构及服务提供者应遵循的流程,将由主管机关拟定并提供的指南予以明确。《条例》未规定该指南的提供时间。

III. 未成年人账户功能与通信限制

《条例》将未满18周岁的人均视为未成年人,即使其此前已依法取得成年资格,并要求向其中已满15周岁者提供分区服务。《条例》将分区服务界定为在安全、隐私、内容呈现、算法、通信及家长控制工具方面采取适合未成年人年龄和发展水平的措施的服务。在此类服务中,必须默认启用高水平隐私设置,将数据处理限制在最低限度,并将账户设为私密账户,不得提供公开账户选项。粉丝及关注账户的信息仅限账户持有人本人查看,只有未成年人所关注的账户才可向其发送消息。

《条例》禁止服务提供者将未成年人账户与电话通讯录、电子邮件地址簿、其他平台的联系人或关注列表等来源同步,也禁止为同步目的访问这些来源或处理从中取得的数据。违反该禁令取得的数据,以及由此生成的匹配、推断和推荐记录,均须立即删除。不得向其他账户推荐关注未成年人账户,也不得向未成年人账户推荐关注其他账户。无论第三方联系数据来自何处,均不得利用服务提供者持有的此类数据,使未成年人账户可被搜索或发现。不过,仅为创建、验证、恢复及保护账户,或为家长监督而处理家长本人的联系信息,不属于同步。

《条例》还禁止在未成年人账户中提供可能导致成瘾的服务、直播功能,以及通过滑动、轻触、点击等操作或自动连续呈现视觉内容的界面、设计或功能。连续呈现禁令适用于应用程序、网站及所有其他界面。未成年人账户不得根据未成年人的行为进行个性化调整,其个人数据也不得用于画像或个性化商业广告。

IV. 家长控制工具与异议机制

根据《条例》,提供家长控制工具并不免除服务提供者提供分区服务的义务。这些工具至少须包含以下机制:控制账户及功能设置,对付费交易要求家长许可或批准并设置消费限额,监测及限制使用时长,以及位置共享。工具须提供土耳其语选项,启用时须明确告知未成年人。工具的设计不得对未成年人的隐私造成不成比例的侵害,而应侧重沟通、学习及增强自主能力,而非监视。

对于年龄验证结果、账户暂停或关闭,以及分区服务中采取的措施,《条例》要求建立免费、易于使用并提供土耳其语选项的异议机制。申请及异议不得完全由自动化系统审查,必须经过实质性的人工审查。在申请或异议处理完毕前,服务提供者不得删除账户内容及个人数据。结果通知还须说明,用户可以向主管机关投诉,并可寻求司法救济。

V. 适用范围与例外

《条例》适用于可从土耳其访问的境内或境外社交网络服务提供者。其将社交网络服务提供者定义为允许用户出于社交互动目的,在互联网上创建、浏览或分享文字、图像、音频、位置等内容的自然人或法人。不在土耳其居住、仅临时停留的用户将免于适用年龄验证控制机制。不过,为使其能够使用在土耳其提供的服务,主管机关将应其申请,仅使用护照信息生成例外令牌,不进行身份验证。

VI. 新账户与现有账户的期限

对于新账户,《条例》要求自2026年11月1日起在创建账户时进行令牌验证,不另设过渡期。对于在生效日前开设且尚未经令牌验证的现有账户,过渡条款要求服务提供者最迟于2027年3月31日完成至少一次令牌验证。经验证未满15周岁的未成年人账户将予以关闭并作出通知;已满15周岁的未成年人账户则须遵守分区服务规则。对于已关闭账户的数据,如已启动申请或异议程序,应在该程序结束后删除;如未启动此类程序,则须立即删除。

VII. 结论

社交网络服务提供者须在2026年11月1日前确定其服务是否属于《条例》的适用范围。受其规制的服务提供者应调整注册流程,使其支持令牌验证,将未成年人账户的连续内容呈现、联系人匹配及推荐功能调整至符合《条例》的限制,并建立包含人工审查的异议机制。为在2027年3月31日前完成现有账户验证,应统筹规划通知、关闭账户、处理异议及删除数据等步骤。

在制裁方面,《条例》援引第5651号《关于规范互联网出版物及打击利用此类出版物实施的犯罪的法律》附加第4条。经第7578号法律修订的该条规定,Siber Güvenlik Başkanlığı负责人可对未履行义务的社交网络服务提供者处以行政罚款,最高为其上一日历年度全球营业额的3%。

如在罚款通知送达之日起30日内仍未履行义务,将禁止居住在土耳其的纳税人向该服务提供者投放新的广告。如违法状态持续,刑事治安法官可裁定削减该服务提供者的互联网流量带宽,削减幅度从50%起,最高可达90%。

本译文仅供参考,可能与原文存在差异。