Đây không phải là tư vấn pháp lý. Yêu cầu trong lĩnh vực này đang thay đổi nhanh và khác nhau tùy nơi; phần mô tả bên dưới nói về cách các cơ chế vận hành, không nói về những gì một nước hiện đang yêu cầu. Hãy tra cứu nguồn chính thức của nơi bạn ở trước khi dựa vào bất cứ điều gì tại đây.

Một yêu cầu xác minh độ tuổi là quy định rằng nền tảng không được phục vụ một số loại nội dung cho tới khi đã xác lập, theo một chuẩn nào đó, rằng khách truy cập là người trưởng thành. Gần như toàn bộ tranh cãi thực tiễn lẫn chính trị đều xoay quanh cụm "theo một chuẩn nào đó" — những phương pháp đáp ứng được nó chênh nhau hàng bậc về chi phí, về việc loại trừ ai và về việc để lộ những gì.

Một yêu cầu như vậy thực chất đòi nền tảng phải làm gì?

Đòi họ chuyển từ chỗ khai nhận độ tuổi sang chỗ xác lập được nó, trên một dải gồm bốn nấc thô.

Cấp độ Cơ chế Độ chắc chắn Mức lộ dữ liệu
Khai báo Ô tick "tôi trên 18 tuổi" hoặc ô nhập ngày sinh Không có Không có
Suy đoán Một tín hiệu tương quan với tình trạng trưởng thành, chẳng hạn một công cụ thanh toán Yếu Danh tính thanh toán
Ước lượng Dự đoán tuổi theo thống kê, thường từ ảnh khuôn mặt Mang tính xác suất Mẫu sinh trắc, nếu bị lưu lại
Xác minh Kiểm tra một chứng thư có khẳng định ngày sinh Cao Giấy tờ tùy thân hoặc dữ liệu hộ tịch

Một mô thức thứ năm nằm song song chứ không nằm trên các nấc này: chứng thực, trong đó một bên riêng biệt thực hiện việc kiểm tra một lần rồi cấp cho site một token chỉ nói rằng "người này trên 18 tuổi". Site biết được sự thật đó mà không biết danh tính, còn bên xác minh biết danh tính mà không biết site nào đã hỏi — với điều kiện hệ thống được dựng sao cho hai mảnh đó không ghép lại được.

Từng phương pháp vận hành ra sao, và hỏng theo kiểu nào?

Mỗi phương pháp hỏng theo một kiểu khác nhau, và đó là lý do chưa vùng tài phán nào chốt được một phương pháp bắt buộc duy nhất.

Phương pháp Bạn phải giao ra thứ gì Ai nhìn thấy nó Kiểu hỏng đặc trưng
Tự khai báo Không gì cả Không ai Vượt qua quá dễ
Kiểm tra thẻ tín dụng hoặc thẻ ghi nợ Thông tin thẻ, tên Bên bán và bên xử lý thanh toán Loại trừ người trưởng thành không có thẻ; thẻ của người nhà bị dùng ké
Tải lên giấy tờ tùy thân Ảnh hộ chiếu hoặc bằng lái Bên cung cấp dịch vụ xác minh, đôi khi cả site Hậu quả rò rỉ nặng nhất; loại trừ người không có giấy tờ
Giấy tờ kèm ảnh selfie kiểm tra sống Giấy tờ và một đoạn video khuôn mặt Bên cung cấp dịch vụ Cộng thêm một mẫu sinh trắc vào mọi rủi ro ở trên
Ước lượng tuổi qua khuôn mặt Một ảnh hoặc đoạn video ngắn khuôn mặt Bên cung cấp dịch vụ ước lượng Độ chính xác tụt xuống quanh ngưỡng tuổi và chênh lệch giữa các nhóm nhân khẩu
Kiểm tra qua nhà mạng di động Số điện thoại, tra cứu từ nhà mạng Nhà mạng và site Thuê bao trả trước và số dùng chung phá vỡ được nó; gắn lịch sử duyệt web vào một số điện thoại
Ngân hàng hoặc eID quốc gia Một phiên đăng nhập đã xác thực Bên cung cấp danh tính Độ bảo đảm cao nhất, mà cũng gắn chặt vào danh tính nhất
Token hai chiều mù Xác minh một lần, mỗi site một token Được thiết kế để chia đôi giữa hai bên Phụ thuộc hoàn toàn vào việc hai bên đó không bắt tay hoặc sáp nhập
Tín hiệu từ thiết bị hoặc hệ điều hành Một tài khoản mà nền tảng đã biết tuổi Bên bán thiết bị Thiết bị dùng chung; đẩy quyền quyết định về tay một nhúm người gác cổng

Ước lượng tuổi qua khuôn mặt là phương pháp hay được đề xuất nhất với tư cách lựa chọn thân thiện với quyền riêng tư, và hạn chế của nó mang tính thống kê chứ không phải kỹ thuật: bộ ước lượng nào cũng có một dải sai số, nên ngưỡng phải đặt cao hơn tuổi luật định một cách thận trọng để giữ tỷ lệ lọt ở mức thấp, mà làm vậy thì lại từ chối rất nhiều người trưởng thành hợp lệ.

Vì sao xác minh độ tuổi là một vấn đề về quyền riêng tư?

Vì nó tạo ra một mối liên kết bền vững giữa một danh tính đã xác minh và một loại hành vi duyệt web mà trước đó chẳng có liên kết nào.

Có bốn rủi ro riêng biệt, thường bị gộp làm một:

  • Liên kết. Một lần xác minh nối một danh tính thật với một site cụ thể vào một thời điểm cụ thể. Mối nối đó có được lưu lại hay không là một quyết định thiết kế mà người dùng không soi được.
  • Lưu trữ. Nghĩa vụ kiểm toán có thể buộc phải giữ hồ sơ, và điều đó biến một lần kiểm tra thoáng qua thành một cơ sở dữ liệu thường trực.
  • Tập trung. Một nhúm nhà cung cấp thực hiện việc kiểm tra cho rất nhiều site sẽ thành mục tiêu giá trị cao, và mức nhạy cảm của thứ họ nắm giữ còn vượt cả bất kỳ nền tảng đơn lẻ nào.
  • Loại trừ. Người trưởng thành không có giấy tờ, không có thẻ, hoặc bị ước lượng khuôn mặt sai đều bị chặn khỏi quyền truy cập hợp pháp mà không có đường khiếu nại.

Thiết kế xử lý được phần lớn chuyện này là mô thức hai chiều mù, trong đó bên xác minh không bao giờ biết site còn site không bao giờ biết danh tính. Còn một hệ thống cụ thể có thật sự được dựng như vậy hay không thì từ phía người dùng không quan sát được, và chính sự bất khả kiểm chứng đó đã là một điểm yếu về cấu trúc.

Những yêu cầu này áp dụng ở đâu?

Phạm vi được định nghĩa bằng quy tắc chứ không bằng đường biên giới, và các quy tắc kết hợp ba phép thử: người dùng có vẻ đang ở đâu, bao nhiêu phần nội dung của dịch vụ thuộc phạm vi điều chỉnh, và nhà vận hành có bị coi là đang nhắm vào thị trường đó hay không.

Việc cưỡng chế, khi nhà vận hành ở nước ngoài, thường đi vòng qua những cần gạt mà vùng tài phán đó kiểm soát được — bên trung gian, chợ ứng dụng, bên cung cấp thanh toán, và hạn chế truy cập ở tầng mạng. Đó là lý do một yêu cầu vẫn có hiệu lực với một doanh nghiệp không hề hiện diện tại địa phương.

Những nơi đang hoạt động mạnh trong lĩnh vực này gồm một số bang của Hoa Kỳ, Vương quốc Anh, Pháp, Đức, Úc và Liên minh châu Âu. Các ghi chú bên dưới đã được đối chiếu với nguồn chính thức vào 2026-08-03 và nêu tên văn bản cùng cơ quan chịu trách nhiệm trong từng trường hợp. Chúng cố ý bỏ qua chế tài, ngưỡng và chi tiết thủ tục: đó là những phần thay đổi nhanh nhất và gây hậu quả nặng nhất nếu đọc sai, nên hãy đọc chúng từ nguồn chính thức chứ đừng đọc từ bất kỳ bản tóm tắt thứ cấp nào — kể cả bản này. Các nguồn được liệt kê ở cuối phần này.

Hoa Kỳ. Quy định có hiệu lực thực tế là luật bang, không phải luật liên bang. Texas và Utah đều ban hành yêu cầu vào năm 2023, nhắm vào những site thương mại có một phần đáng kể nội dung là tài liệu gây hại cho trẻ vị thành niên. Tháng 6 năm 2025, Tối cao Pháp viện giữ nguyên đạo luật của Texas trước khiếu nại theo Tu chính án thứ Nhất, phán rằng mức xem xét trung gian được áp dụng vì quyền truyền thống của một bang trong việc giữ trẻ vị thành niên tránh xa loại nội dung ấy bao gồm cả quyền đòi hỏi bằng chứng về tuổi, nên gánh nặng đặt lên người trưởng thành chỉ là hệ quả phụ. Điều đó chưa khép lại bức tranh rộng hơn: kiện tụng quanh những yêu cầu mới hơn ở cấp bang — kể cả các luật nhắm vào chợ ứng dụng chứ không nhắm vào site người lớn — vẫn còn diễn ra trong năm 2026, với ít nhất một lệnh cấm sơ bộ đang bị kháng cáo.

Vương quốc Anh. Online Safety Act 2023 đặt nghĩa vụ lên nhà cung cấp dịch vụ chứ không lên người xem. Các nghĩa vụ tại Part 5 bao trùm nội dung khiêu dâm do chính một dịch vụ đăng tải đã có hiệu lực từ ngày 17 tháng 1 năm 2025, và đòi hỏi biện pháp xác minh tuổi hoặc ước lượng tuổi thuộc loại có hiệu quả cao trong việc xác định người dùng có phải trẻ em hay không, kèm theo việc lưu hồ sơ về phương pháp đã chọn và một bản tuyên bố tóm tắt được công bố. Ofcom được chính đạo luật chỉ định làm cơ quan quản lý.

Pháp. Arcom là cơ quan quản lý, theo luật năm 2004 về lòng tin trong nền kinh tế số, được sửa đổi bởi luật năm 2024 về bảo đảm an toàn và điều tiết không gian số. Khung tham chiếu kỹ thuật của Arcom cho các hệ thống xác minh độ tuổi được thông qua vào tháng Mười năm 2024, đăng công báo trong tháng đó, và vẫn là phiên bản đang áp dụng, chưa có sửa đổi nào sau này. Nó ấn định một khoảng thời gian để tuân thủ tính từ ngày công bố, chỉ cho phép xác minh bằng thẻ thanh toán như một giải pháp chuyển tiếp, và dự liệu rằng các thiết kế "ẩn danh kép" bảo toàn quyền riêng tư — chính là mô thức chứng thực đã mô tả ở phần trên trang này — sẽ khả dụng trong một chân trời dài hơn. Khi một dịch vụ không tuân thủ sau khi đã bị thông báo chính thức, Arcom có thể leo thang tới nhà cung cấp truy cập, nhà cung cấp dịch vụ phân giải DNS và công cụ tìm kiếm.

Đức. Việc giám sát chạy qua một ủy ban chuyên trách được lập ra như một cơ quan của các cơ quan quản lý truyền thông cấp bang, theo một hiệp ước liên bang giữa các bang về bảo vệ trẻ em trên truyền thông cùng với một đạo luật bảo vệ thanh thiếu niên cấp liên bang, và có một cơ quan liên bang riêng lo việc lập danh mục cùng các biện pháp phòng ngừa với nền tảng. Chuẩn áp dụng ở đây là chặt nhất trong số các nơi được nói tới: nội dung mà lẽ ra không được phép chỉ có thể phát hành trên mạng bên trong một nhóm người dùng khép kín, và ủy ban hiểu điều đó là phải định danh một lần một người trưởng thành — thường có tiếp xúc trực tiếp — cộng với xác thực theo từng phiên, chứ không chấp nhận bất kỳ hình thức khai báo nào. Ủy ban đánh giá cả hệ thống trọn gói lẫn từng thành phần riêng lẻ theo các tiêu chí đã công bố.

Úc. Online Safety Act 2021 lập ra eSafety Commissioner làm cơ quan quản lý, có quyền đăng ký bộ quy tắc ngành và ấn định tiêu chuẩn ngành. Một tuyên bố về hệ thống truy cập có hạn chế được ban hành theo đạo luật đó vào năm 2022 và vẫn còn hiệu lực đã quy định một hệ thống kiểm soát truy cập phải làm gì với nhóm nội dung bao trùm nội dung khiêu dâm trực tuyến: phải yêu cầu người dùng đăng ký và khai nhận đã trưởng thành, phải đưa ra cảnh báo cùng thông tin an toàn, và phải áp dụng các bước hợp lý để xác nhận người đăng ký ít nhất 18 tuổi. Hãy tách chuyện này khỏi nghĩa vụ về độ tuổi tối thiểu trên mạng xã hội của Úc, vốn có hiệu lực từ ngày 10 tháng Mười Hai năm 2025 — quy định đó nói về việc giữ một tài khoản trên nền tảng mạng xã hội, không phải một biện pháp về nội dung khiêu dâm, và trên thực tế còn hạn chế việc dùng giấy tờ tùy thân do nhà nước cấp cho mục đích tuân thủ của chính nó.

Liên minh châu Âu. Hai văn kiện thuộc hai loại pháp lý khác nhau tạo ra các nghĩa vụ ở đây. Digital Services Act là một Quy định, áp dụng trực tiếp mà không cần chuyển hóa, và điều khoản của nó về bảo vệ trẻ vị thành niên trên mạng buộc các nền tảng mà trẻ vị thành niên tiếp cận được phải áp dụng những biện pháp thích hợp và tương xứng — đồng thời nói rõ rằng việc tuân thủ không được buộc phải xử lý thêm dữ liệu cá nhân chỉ để xác định một người dùng có phải trẻ vị thành niên hay không. Ủy ban châu Âu đã ban hành hướng dẫn theo điều khoản đó vào tháng 7 năm 2025 và đã công bố một bản thiết kế mẫu cho xác minh độ tuổi, dựng trên cùng bộ đặc tả kỹ thuật với European Digital Identity Wallet, nhằm chứng minh tình trạng trưởng thành mà không tiết lộ thêm dữ liệu định danh. Audiovisual Media Services Directive là một Chỉ thị, được từng nước thành viên thực thi bằng luật quốc gia, và nêu tên xác minh độ tuổi trong số các biện pháp kỹ thuật dành cho nội dung có thể gây hại cho sự phát triển của trẻ vị thành niên, với những biện pháp chặt nhất dành riêng cho nội dung có hại nhất, trong đó có nội dung khiêu dâm. Vậy nên EU dựng khung còn các nước thành viên cung cấp phần lớn chi tiết vận hành, và đó là lý do yêu cầu ở từng nước vẫn khác nhau.

Nguồn cho phần này

Tất cả đều được truy xuất và kiểm tra vào 2026-08-03.

Trên thực tế, những hệ thống này hỏng như thế nào?

Hỏng theo cách đoán trước được, và theo những cách đáng quan tâm khi ta muốn đánh giá một cơ chế cụ thể có đang hiệu quả hay không.

Kiểu hỏng Hệ quả
Thiết bị dùng chung Một phiên đã xác minh của người trưởng thành trở thành dùng được cho cả nhà
Sai số ước lượng quanh ngưỡng Người trưởng thành bị từ chối, hoặc trẻ vị thành niên lọt qua, tùy ngưỡng đặt ở đâu
Dịch chuyển lưu lượng Người dùng chuyển sang những dịch vụ phớt lờ yêu cầu, mà đó thường là những nơi ít chịu trách nhiệm nhất
Nhà cung cấp bị rò rỉ Giấy tờ tùy thân lộ ra kèm theo cả thông tin về thứ đang được truy cập
Người trưởng thành không giấy tờ Quyền truy cập hợp pháp bị từ chối mà không có đường nào khác
Phạm vi thiếu nhất quán Có dịch vụ bị điều chỉnh còn dịch vụ gần như y hệt thì không, tùy vào các ngưỡng định nghĩa

Hiệu ứng dịch chuyển là điểm gây tranh cãi nhất trong tranh luận chính sách, và cũng là điểm liên quan nhất tới người đọc: một yêu cầu áp lên những nhà vận hành tuân thủ sẽ làm thay đổi nơi lưu lượng chảy tới, và những nơi nó chảy tới thường là những chỗ bảo mật kém hơn và cách xử lý dữ liệu tệ hơn — đó là rủi ro trực tiếp cho người dùng, bất kể bạn kết luận thế nào về bản thân chính sách.

Câu hỏi liên quan