कैलिफ़ोर्निया वेबसाइट से फोन पर आयु जाँच को स्थानांतरित कर रहा है

डिजिटल एज एश्योरेंस एक्ट 1 जनवरी 2027 को लागू होगा। यह ऑपरेटिंग सिस्टम को यह जानने वाला बनाता है कि आपकी उम्र कितनी है, और ऐप्स को पूछने के लिए एक वास्तविक समय इंटरफ़ेस देता है। AB 1856, जो इसे परिष्कृत करता है, 27 अगस्त 2026 को विधायिका से पारित हुआ और गवर्नर की प्रतीक्षा कर रहा है।

संक्षिप्त संस्करण

• कैलिफ़ोर्निया का डिजिटल एज एश्योरेंस एक्ट पहले से ही कानून है, जिसे 13 अक्टूबर 2025 को अध्याय 675, 2025 के क़ानून के रूप में अध्यायित किया गया है। इसके कर्तव्य 1 जनवरी 2027 को शुरू होते हैं।
• एक ऑपरेटिंग सिस्टम प्रदाता को खाता सेटअप पर एक इंटरफ़ेस प्रस्तुत करना होगा जिसमें खाताधारक से डिवाइस के उपयोगकर्ता की जन्मतिथि या आयु पूछी जाएगी।
• एप्लिकेशन को वह उत्तर "एक यथोचित सुसंगत वास्तविक-समय एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस" के माध्यम से एक ब्रैकेट के रूप में मिलता है, न कि जन्मतिथि के रूप में।
• चार ब्रैकेट हैं: 13 से कम, 13 से 16 से कम, 16 से 18 से कम, और 18 या उससे अधिक। क़ानून इसे "गैर-व्यक्तिगत रूप से पहचान योग्य डेटा" कहता है।
• AB 1856 26 अगस्त 2026 को सीनेट में 39-0 से पारित हुआ और असेंबली ने 27 अगस्त को 69-0 से सहमति व्यक्त की। यह नामांकित है और अभी तक हस्ताक्षरित नहीं है।

हर साइट पर हर विज़िटर की जाँच करना महंगा है और बहुत सारा डेटा एकत्र करता है

ओफकॉम की 15 जुलाई 2026 की वैधानिक रिपोर्ट में छह महीनों में 32 ऑनलाइन सेवाओं में 69 मिलियन आयु जाँचें दर्ज की गईं, जो पिछले आधे साल की तुलना में 23 गुना वृद्धि है। यह सेवा-पक्ष मॉडल काम कर रहा है: प्रत्येक साइट प्रत्येक विज़िटर की आयु स्थापित करने के लिए ज़िम्मेदार है, और जाँचों की मात्रा एक व्यक्ति द्वारा उपयोग की जाने वाली सेवाओं की संख्या के साथ बढ़ती है।

मॉडल की एक लागत है जो इसकी सफलता के साथ बढ़ती है। प्रत्येक जाँच एक ऐसा क्षण होता है जहाँ एक व्यक्ति एक दस्तावेज़ या एक चेहरा एक ऐसी कंपनी को सौंपता है जिसके साथ उनका कोई अन्य संबंध नहीं हो सकता है, और प्रत्येक सेवा को क्षमता बनानी या खरीदनी होती है। दस विनियमित सेवाओं पर जाने वाला एक किशोर दस प्रतिपक्षों के साथ दस जाँच करता है।

कैलिफ़ोर्निया ने एक अलग उत्तर का विधान किया है। प्रत्येक सेवा से आयु स्थापित करने के लिए कहने के बजाय, यह डिवाइस से एक बार उत्तर रखने और सेवाओं को यह बताने के लिए कहता है कि उन्हें क्या जानने की आवश्यकता है। यह उपकरण डिजिटल एज एश्योरेंस एक्ट है, जिसे AB 1043 के रूप में अधिनियमित किया गया और 13 अक्टूबर 2025 को अध्याय 675, 2025 के क़ानून के रूप में अध्यायित किया गया, जिसके कर्तव्य 1 जनवरी 2027 को शुरू होते हैं।

इसे परिष्कृत करने वाला बिल, AB 1856, इसे लिखे जाने से चार दिन पहले विधायिका से पारित हुआ।

ऑपरेटिंग सिस्टम एक बार पूछता है और एक एपीआई के माध्यम से एक ब्रैकेट प्रश्न का उत्तर देता है

1 जनवरी 2027 से डिजिटल एज एश्योरेंस एक्ट एक ऑपरेटिंग सिस्टम प्रदाता को "खाता सेटअप पर एक सुलभ इंटरफ़ेस" प्रस्तुत करने की आवश्यकता है। इसमें एक खाताधारक को "उस डिवाइस के उपयोगकर्ता की जन्मतिथि, आयु, या दोनों को इंगित करने" की आवश्यकता होनी चाहिए। पूछने का उद्देश्य एक कवर किए गए एप्लिकेशन स्टोर में अनुप्रयोगों के लिए उस उपयोगकर्ता के आयु वर्ग के बारे में एक संकेत उत्पन्न करना है।

एक खाताधारक को कम से कम 18 वर्ष का व्यक्ति, या 18 वर्ष से कम आयु के उपयोगकर्ता का माता-पिता या कानूनी अभिभावक के रूप में परिभाषित किया गया है। इसलिए सेटअप पर उत्तर एक वयस्क से आता है, जो तंत्र का यह अनुमान है कि बच्चे के डिवाइस को कौन कॉन्फ़िगर करता है।

जो एक ऐप तक पहुंचता है वह जानबूझकर पतला होता है। एक डेवलपर जो इसे अनुरोध करता है उसे "एक यथोचित सुसंगत वास्तविक-समय एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस के माध्यम से एक डिजिटल सिग्नल मिलता है कि क्या उपयोगकर्ता कई आयु वर्गों में से किसी एक में है"। क़ानून आयु वर्ग डेटा को "उपयोगकर्ता की जन्मतिथि या आयु से प्राप्त गैर-व्यक्तिगत रूप से पहचान योग्य डेटा" के रूप में परिभाषित करता है। यह न्यूनतम चार ब्रैकेट निर्धारित करता है: 13 से कम; कम से कम 13 और 16 से कम; कम से कम 16 और 18 से कम; और कम से कम 18।

वे सीमाएँ मनमानी नहीं हैं। 13 से कम वह रेखा है जिस पर बच्चों के लिए अमेरिकी संघीय गोपनीयता कानून पहले से ही चलता है, और 16 और 18 वे सीमाएँ हैं जिनका उपयोग अधिकांश प्लेटफ़ॉर्म नीतियां और राज्य क़ानून करते हैं। एक ऐप को जन्मतिथि के बजाय उस सीढ़ी पर एक स्थिति मिलती है, जो पूरे डिज़ाइन के लिए गोपनीयता तर्क है।

एक कवर किया गया एप्लिकेशन स्टोर "एक सार्वजनिक रूप से उपलब्ध इंटरनेट वेबसाइट, सॉफ्टवेयर एप्लिकेशन, ऑनलाइन सेवा, या प्लेटफ़ॉर्म है जो तीसरे पक्ष के डेवलपर्स से अनुप्रयोगों का वितरण और सुविधा प्रदान करता है"। केवल एक्सटेंशन, प्लग-इन या ऐड-ऑन वितरित करने वाले स्टोर जो एक होस्ट एप्लिकेशन के अंदर चलते हैं, उन्हें बाहर रखा गया है।

सेवा-पक्ष मॉडल

प्रत्येक साइट प्रत्येक विज़िटर की जाँच करती है

आयु कौन स्थापित करता है · ऑनलाइन सेवा
उपयोगकर्ता क्या देता है · एक दस्तावेज़, एक चेहरा, या एक अनुमान
साक्ष्य की शक्ति · उच्च, और प्रति जाँच ऑडिट करने योग्य
पहुंच · केवल वे सेवाएँ जो इसे लागू करती हैं
एकत्रित डेटा · प्रत्येक सेवा पर एक नया प्रकटीकरण
इसमें देखा गया · यूके ऑनलाइन सुरक्षा अधिनियम व्यवस्था

डिवाइस-पक्ष मॉडल

फ़ोन हर ऐप के लिए उत्तर देता है

आयु कौन स्थापित करता है · सेटअप पर खाताधारक
ऐप को क्या मिलता है · एक ब्रैकेट, जिसे गैर-व्यक्तिगत रूप से पहचान योग्य बताया गया है
साक्ष्य की शक्ति · एक दावा आगे बढ़ाया गया, सत्यापन नहीं
पहुंच · डिवाइस पर हर ऐप, एक एपीआई के माध्यम से
एकत्रित डेटा · एक प्रविष्टि, पुनः उपयोग की गई
इसमें देखा गया · कैलिफ़ोर्निया का डिजिटल एज एश्योरेंस एक्ट

AB 1856 कवरेज का विस्तार करता है और बिना कारण के पूछने पर रोक लगाता है

कैलिफ़ोर्निया सीनेट ने 26 अगस्त 2026 को AB 1856 को 39-0 वोटों से पारित किया, और असेंबली ने 27 अगस्त को 69-0 से सीनेट के संशोधनों पर सहमति व्यक्त की। विधायिका का अपना इतिहास बिल को नामांकित और पंजीकृत के रूप में दर्ज करता है। 31 अगस्त 2026 तक कोई गवर्नर कार्रवाई दर्ज नहीं की गई है, इसलिए यह पारित हो गया है लेकिन अभी तक कानून नहीं बना है।

इसका सबसे महत्वपूर्ण परिवर्तन एक विलोपन है। अधिनियम ने "उपयोगकर्ता" को एक बच्चे के रूप में परिभाषित किया था जो एक डिवाइस का प्राथमिक उपयोगकर्ता है, जिसने पूरे उपकरण को बच्चों से संबंधित उपकरणों तक सीमित कर दिया था। AB 1856 उस परिभाषा को हटा देता है, और इसके बजाय यह निर्दिष्ट करता है कि इंटरफ़ेस कर्तव्य वहां लागू होता है जहां एक ऑपरेटिंग सिस्टम प्रदाता का सिस्टम "एक डिवाइस पर संचालित होता है और इसमें एक खाता सेटअप सुविधा होती है"। दायित्व सेटअप प्रवाह से जुड़ा होता है न कि इस बारे में निर्णय से कि यह किसका डिवाइस है।

बिल में यह भी आवश्यक है कि सिग्नल "एक कवर किए गए एप्लिकेशन स्टोर या एप्लिकेशन डेवलपर को" प्रदान किया जाए, जिसमें दोनों प्राप्तकर्ताओं का नाम लिया गया है बजाय इसके कि मार्ग को निहित रखा जाए।

तीसरा परिवर्तन वह है जिस पर विचार करना महत्वपूर्ण है, क्योंकि यह एक समस्या का अनुमान लगाता है जिसे बाकी डिज़ाइन बनाता है। AB 1856 "किसी व्यक्ति को एक ऑपरेटिंग सिस्टम प्रदाता या एक कवर किए गए एप्लिकेशन स्टोर से किसी विशेष उपयोगकर्ता के संबंध में एक सिग्नल का अनुरोध करने से प्रतिबंधित करेगा यदि DAAA या किसी अन्य लागू कानून द्वारा ऐसा करने की आवश्यकता नहीं है"।

स्पष्ट रूप से पढ़ें: आप किसी से यह नहीं पूछ सकते कि उसकी उम्र कितनी है, केवल इसलिए कि इंटरफ़ेस इसे आसान बनाता है। एक सार्वभौमिक, वास्तविक-समय आयु एपीआई विज्ञापनदाताओं, विश्लेषण फर्मों और प्रोफाइल बनाने वाले किसी भी व्यक्ति के लिए उपयोगी है, जिनमें से किसी के लिए भी अधिनियम नहीं लिखा गया है। यह निषेध प्रश्न को उन पार्टियों तक सीमित करता है जिन्हें एक कानून ने वास्तव में इसे पूछने के लिए बाध्य किया है।

पहुंच और गोपनीयता बढ़ती है, साक्ष्य की शक्ति कम होती है

कैलिफ़ोर्निया का डिज़ाइन, जो 1 जनवरी 2027 से प्रभावी होगा, एक इंटरफ़ेस के माध्यम से एक डिवाइस पर हर एप्लिकेशन तक पहुंचता है और एक दस्तावेज़ जाँच की तुलना में बहुत कम व्यक्तिगत डेटा स्थानांतरित करता है, क्योंकि जो यात्रा करता है वह एक ब्रैकेट है जिसे क़ानून गैर-व्यक्तिगत रूप से पहचान योग्य कहता है। ये वास्तविक फायदे हैं, और यही कारण है कि मॉडल आकर्षक है।

लागत उस बात पर निर्भर करती है कि सिग्नल वास्तव में क्या है। एक खाताधारक द्वारा सेटअप पर टाइप किए गए से प्राप्त एक ब्रैकेट एक दावा है जिसे ऑपरेटिंग सिस्टम रिले करता है। तंत्र में कुछ भी यह परीक्षण नहीं करता है कि डिवाइस को अब पकड़े हुए व्यक्ति वही व्यक्ति है जिसका वर्णन सेटअप पर किया गया था, और अपना डिवाइस कॉन्फ़िगर करने वाला एक दृढ़ किशोर अपना स्वयं का उत्तर देता है।

यह एक दोष नहीं है बल्कि एक अलग उद्देश्य है। एक व्यवस्था जिसका उद्देश्य सामान्य मामले को अच्छी तरह से काम करना है, बड़े पैमाने पर, न्यूनतम डेटा के साथ, एक ऐसी व्यवस्था के समान साक्ष्य उत्पन्न नहीं करेगी जिसका उद्देश्य एक नियामक को एक विशिष्ट व्यक्ति की आयु साबित करना है। यूनाइटेड किंगडम का दृष्टिकोण, जिसे हमने तब कवर किया था जब ओफकॉम ने आयु आश्वासन पर अपनी वैधानिक रिपोर्ट प्रकाशित की थी, दूसरे के लिए बनाया गया है और तदनुसार खुद को मापता है।

दोनों परस्पर अनन्य नहीं हैं, और दिलचस्प सवाल यह है कि जब वे मिलते हैं तो क्या होता है। दोनों न्यायालयों में काम करने वाली एक सेवा डिवाइस सिग्नल को पहले फ़िल्टर के रूप में ले सकती है और केवल तभी ठीक से सत्यापित कर सकती है जब ब्रैकेट विवादित हो या जोखिम अधिक हो। न तो किसी भी व्यवस्था में इसकी मनाही है, और यह उस आकार का है जो एक समझदार कार्यान्वयन की संभावना है।

उत्पाद टीम को यह नहीं मानना चाहिए कि एक आयु ब्रैकेट आश्वासन के संदर्भ में लिखी गई एक दायित्व को पूरा करता है। जहां एक कानून विश्वास के लिए पूछता है कि एक उपयोगकर्ता एक सीमा से ऊपर है, एक फोन द्वारा रिले किया गया एक दावा एक शुरुआती बिंदु है। उस भेद पर दबाव तभी बढ़ेगा जब जाँचों को हराने के लिए उपकरण बेहतर होंगे, जो वह प्रवृत्ति है जिसका वर्णन जुआ आयोग ने तब किया था जब उसने पहचान जाँच के दोनों पक्षों पर एआई पाया था।

मुख्य बातें

अधिनियम पहले से ही कानून है।

AB 1043 को 13 अक्टूबर 2025 को अध्याय 675, 2025 के क़ानून के रूप में अध्यायित किया गया था, और इसके कर्तव्य 1 जनवरी 2027 को शुरू होते हैं।

डिवाइस उत्तर देता है, साइट नहीं।

एक ऑपरेटिंग सिस्टम प्रदाता खाता सेटअप पर एक जन्मतिथि या आयु एकत्र करता है और एक वास्तविक-समय एपीआई के माध्यम से ऐप्स को एक आयु ब्रैकेट प्रदर्शित करता है।

चार ब्रैकेट, जिन्हें गैर-व्यक्तिगत रूप से पहचान योग्य बताया गया है।

13 से कम, 13 से 16 से कम, 16 से 18 से कम, और 18 या उससे अधिक, एक वैधानिक न्यूनतम के रूप में।

AB 1856 पारित हो गया है लेकिन हस्ताक्षरित नहीं है।

26 अगस्त 2026 को सीनेट 39-0, 27 अगस्त को असेंबली की सहमति 69-0, फिर नामांकित और पंजीकृत। 31 अगस्त तक कोई गवर्नर कार्रवाई दर्ज नहीं की गई।

कानूनी कारण के बिना पूछने पर रोक है।

AB 1856 किसी विशेष उपयोगकर्ता के बारे में एक सिग्नल का अनुरोध करने पर रोक लगाएगा जब तक कि अधिनियम या कोई अन्य कानून इसकी आवश्यकता न हो।

Didit का उपयोग करना जहाँ डिवाइस सिग्नल पर्याप्त नहीं है

एक ऑपरेटिंग सिस्टम से एक आयु ब्रैकेट एक दावा है। यह बताता है कि एक खाताधारक ने डिवाइस सेटअप पर क्या टाइप किया था, और क़ानून इसे गैर-व्यक्तिगत रूप से पहचान योग्य कहता है। यह एक अनुभव को अनुकूलित करने के लिए पर्याप्त है। यह इस बात का सबूत नहीं है कि डिवाइस को अब पकड़े हुए व्यक्ति एक सीमा से ऊपर है, और एक कानूनी कर्तव्य के तहत एक सेवा को अभी भी खुद को स्थापित करना होगा।

वह अंतर ही काम है। आयु अनुमान $0.10 प्रति जाँच पर एक सेल्फी से एक अनुमानित आयु पढ़ता है, जो सबसे सस्ती स्वतंत्र जाँच है जब एक सिग्नल गुम होता है, जब एक डिवाइस साझा किया जाता है, या जब व्यवहार रिपोर्ट किए गए ब्रैकेट से मेल नहीं खाता है। जहां एक कानून एक दावे के बजाय आश्वासन के लिए पूछता है, आईडी सत्यापन $0.15 प्रति जाँच पर एक दस्तावेज़ से आयु स्थापित करता है और पैसिव लाइवनैस $0.10 प्रति जाँच पर पुष्टि करता है कि एक जीवित व्यक्ति इसे प्रस्तुत कर रहा है। कैलिफ़ोर्निया और यूनाइटेड किंगडम दोनों में काम करने वाली एक सेवा डिवाइस सिग्नल को पहले फ़िल्टर के रूप में मान सकती है और उसके पीछे एक वास्तविक जाँच लगा सकती है। वर्तमान कीमतें मूल्य निर्धारण पृष्ठ पर हैं।

तीन सीमाएँ। Didit एक ऑपरेटिंग सिस्टम प्रदाता नहीं है और डिजिटल एज एश्योरेंस एक्ट सिग्नल उत्सर्जित नहीं कर सकता है, इसलिए तंत्र का वह हिस्सा प्लेटफ़ॉर्म से आता है। अधिनियम अभी तक प्रभावी नहीं है और AB 1856 अहस्ताक्षरित है, इसलिए यहां कुछ भी आज एक अनुपालन आवश्यकता नहीं है। और यह तय करना कि एक ब्रैकेट कब पर्याप्त है, आपके सेवा पर लगे दायित्वों के बारे में एक कानूनी निर्णय है, जो आपके और आपके वकील के साथ है।

अक्सर पूछे जाने वाले प्रश्न

कैलिफ़ोर्निया का डिजिटल एज एश्योरेंस एक्ट क्या है?

एक कानून जिसे AB 1043 के रूप में अधिनियमित किया गया था, जिसे 13 अक्टूबर 2025 को अध्याय 675, 2025 के क़ानून के रूप में अध्यायित किया गया था। 1 जनवरी 2027 से इसे एक ऑपरेटिंग सिस्टम प्रदाता को खाता सेटअप पर एक इंटरफ़ेस प्रस्तुत करने की आवश्यकता है जिसमें एक खाताधारक से डिवाइस के उपयोगकर्ता की जन्मतिथि या आयु इंगित करने के लिए कहा जाए, और एक कवर किए गए एप्लिकेशन स्टोर में उपलब्ध अनुप्रयोगों को उस उपयोगकर्ता के आयु वर्ग के बारे में एक सिग्नल प्रदान किया जाए।

सिग्नल किन आयु वर्गों का उपयोग करता है?

न्यूनतम चार: क्या उपयोगकर्ता 13 से कम है; कम से कम 13 और 16 से कम; कम से कम 16 और 18 से कम; और कम से कम 18। क़ानून आयु वर्ग डेटा को "उपयोगकर्ता की जन्मतिथि या आयु से प्राप्त गैर-व्यक्तिगत रूप से पहचान योग्य डेटा" के रूप में परिभाषित करता है।

AB 1856 ने 27 अगस्त 2026 को क्या बदला?

यह "उपयोगकर्ता" की परिभाषा को एक बच्चे के रूप में हटा देता है जो एक डिवाइस का प्राथमिक उपयोगकर्ता है, यह निर्दिष्ट करता है कि इंटरफ़ेस आवश्यकता वहां लागू होती है जहां ऑपरेटिंग सिस्टम एक डिवाइस पर चलता है और इसमें एक खाता सेटअप सुविधा होती है, सिग्नल को एक कवर किए गए एप्लिकेशन स्टोर या एप्लिकेशन डेवलपर को जाने की आवश्यकता होती है, और किसी विशेष उपयोगकर्ता के लिए सिग्नल का अनुरोध करने पर रोक लगाता है जब तक कि अधिनियम या कोई अन्य कानून ऐसा करने की आवश्यकता न हो।

क्या AB 1856 कानून है?

अभी तक नहीं। सीनेट ने इसे 26 अगस्त 2026 को 39-0 वोटों से पारित किया और असेंबली ने 27 अगस्त को 69-0 से सीनेट संशोधनों पर सहमति व्यक्त की। बिल इतिहास इसे नामांकित और पंजीकृत के रूप में दर्ज करता है, जिसमें 31 अगस्त 2026 तक कोई गवर्नर कार्रवाई दर्ज नहीं की गई है।

क्या आयु सिग्नल पहचान सत्यापन को प्रतिस्थापित करता है?

नहीं। सिग्नल एक ब्रैकेट की रिपोर्ट करता है जो एक खाताधारक द्वारा डिवाइस सेटअप पर दर्ज किए गए से प्राप्त होता है, और क़ानून इसे गैर-व्यक्तिगत रूप से पहचान योग्य बताता है। यह ऑपरेटिंग सिस्टम द्वारा आगे बढ़ाया गया एक दावा है न कि एक सत्यापित पहचान, इसलिए जिन सेवाओं को एक दावे के बजाय आश्वासन की आवश्यकता होती है वे अभी भी अलग से सत्यापित करेंगी।

संबंधित पठन

• जुए की पहचान जाँच के दोनों पक्षों पर अब एआई है — एक दावे और सत्यापन के बीच का अंतर क्यों बढ़ता जा रहा है।
• यूरोप का डीपफेक नियम अब लागू है — एक और नियामक जो सेवा के बजाय प्लेटफ़ॉर्म पर कानून बना रहा है।

स्रोत

1. कैलिफ़ोर्निया AB 1856, आयु सत्यापन संकेत: सॉफ्टवेयर एप्लिकेशन — कैलिफ़ोर्निया विधायिका · 2025-2026 सत्र · विक्स · इस पोस्ट में उद्धृत प्रत्येक परिभाषा
2. AB 1856 बिल इतिहास — कैलिफ़ोर्निया विधायिका · सीनेट पारित 26 अगस्त 2026, असेंबली की सहमति 27 अगस्त 2026, नामांकित और पंजीकृत
3. कैलिफ़ोर्निया AB 1043, डिजिटल एज एश्योरेंस एक्ट — कैलिफ़ोर्निया विधायिका · 13 अक्टूबर 2025 को अध्याय 675, 2025 के क़ानून के रूप में अध्यायित · 1 जनवरी 2027 से प्रभावी

यह किसने लिखा

तुआन गुयेन — ग्रोथ · Didit

Didit में पहचान सत्यापन, धोखाधड़ी और अनुपालन के बारे में लिखते हैं।

ऊपर दिए गए स्रोतों के विरुद्ध 31 अगस्त 2026 को अंतिम बार समीक्षा की गई