Lewati ke konten utama
Didit Raih $7,5 Juta untuk Membangun Infrastruktur Identitas dan Fraud
Didit
Kembali ke blog
Blog · 8 September 2026

Kalifornia Memindahkan Verifikasi Usia dari Situs Web ke Ponsel

Undang-Undang Jaminan Usia Digital mulai berlaku pada 1 Januari 2027. Ini menjadikan sistem operasi sebagai penentu usia Anda, dan memberikan aplikasi antarmuka real-time untuk bertanya.

Oleh DiditDiperbarui
Didit Blog gradient card: 'California is moving age checks from the website to the phone', with a smartphone line icon.

Undang-Undang Jaminan Usia Digital mulai berlaku pada 1 Januari 2027. Ini menjadikan sistem operasi sebagai penentu usia Anda, dan memberikan aplikasi antarmuka real-time untuk bertanya. AB 1856, yang menyempurnakannya, disahkan oleh badan legislatif pada 27 Agustus 2026 dan menunggu Gubernur.

Versi singkat

  • Undang-Undang Jaminan Usia Digital California sudah menjadi undang-undang, diundangkan pada 13 Oktober 2025 sebagai Bab 675, Undang-Undang Tahun 2025. Kewajibannya dimulai pada 1 Januari 2027.
  • Penyedia sistem operasi harus menyajikan antarmuka saat pengaturan akun yang meminta pemegang akun untuk tanggal lahir atau usia pengguna perangkat.
  • Aplikasi mendapatkan jawaban tersebut sebagai kategori melalui "antarmuka pemrograman aplikasi real-time yang cukup konsisten", bukan sebagai tanggal lahir.
  • Ada empat kategori: di bawah 13, 13 hingga di bawah 16, 16 hingga di bawah 18, dan 18 atau lebih. Undang-undang ini menyebutnya "data yang tidak dapat diidentifikasi secara pribadi".
  • AB 1856 disahkan oleh Senat 39-0 pada 26 Agustus 2026 dan Majelis menyetujui 69-0 pada 27 Agustus. Ini telah didaftarkan dan belum ditandatangani.

Memeriksa setiap pengunjung di setiap situs mahal dan mengumpulkan banyak data

Laporan statutori Ofcom pada 15 Juli 2026 mencatat 69 juta pemeriksaan usia di 32 layanan online dalam enam bulan, peningkatan 23 kali lipat dari setengah tahun sebelumnya. Itu adalah model sisi layanan yang berfungsi: setiap situs bertanggung jawab untuk menetapkan usia setiap pengunjung, dan volume pemeriksaan meningkat seiring dengan jumlah layanan yang digunakan seseorang.

Model ini memiliki biaya yang tumbuh seiring dengan keberhasilannya. Setiap pemeriksaan adalah momen di mana seseorang menyerahkan dokumen atau wajah kepada perusahaan yang mungkin tidak memiliki hubungan lain dengannya, dan setiap layanan harus membangun atau membeli kemampuan tersebut. Seorang remaja yang mengunjungi sepuluh layanan yang diatur melakukan sepuluh pemeriksaan dengan sepuluh pihak lawan.

California telah mengesahkan jawaban yang berbeda. Daripada meminta setiap layanan untuk menetapkan usia, ia meminta perangkat untuk menyimpan jawaban sekali dan memberi tahu layanan apa yang perlu mereka ketahui. Instrumennya adalah Undang-Undang Jaminan Usia Digital, diberlakukan sebagai AB 1043 dan diundangkan pada 13 Oktober 2025 sebagai Bab 675, Undang-Undang Tahun 2025, dengan kewajiban dimulai pada 1 Januari 2027.

RUU yang menyempurnakannya, AB 1856, disahkan oleh badan legislatif empat hari sebelum ini ditulis.

Sistem operasi bertanya sekali dan menjawab pertanyaan kategori melalui API

Mulai 1 Januari 2027, Undang-Undang Jaminan Usia Digital mewajibkan penyedia sistem operasi untuk menyajikan "antarmuka yang dapat diakses saat pengaturan akun". Ini harus mewajibkan pemegang akun "untuk menunjukkan tanggal lahir, usia, atau keduanya, dari pengguna perangkat tersebut". Tujuan bertanya adalah untuk menghasilkan sinyal tentang kategori usia pengguna tersebut untuk aplikasi di toko aplikasi yang dicakup.

Pemegang akun didefinisikan sebagai seseorang yang berusia minimal 18 tahun, atau orang tua atau wali hukum pengguna di bawah 18 tahun. Jadi jawaban saat pengaturan berasal dari orang dewasa, yang merupakan asumsi mekanisme tentang siapa yang mengonfigurasi perangkat anak.

Apa yang sampai ke aplikasi sengaja tipis. Pengembang yang memintanya mendapatkan "sinyal digital melalui antarmuka pemrograman aplikasi real-time yang cukup konsisten mengenai apakah seorang pengguna berada dalam salah satu dari beberapa kategori usia". Undang-undang mendefinisikan data kategori usia sebagai "data yang tidak dapat diidentifikasi secara pribadi yang berasal dari tanggal lahir atau usia pengguna". Ini menetapkan empat kategori sebagai minimum: di bawah 13; setidaknya 13 dan di bawah 16; setidaknya 16 dan di bawah 18; dan setidaknya 18.

Batas-batas itu tidak sembarangan. Di bawah 13 adalah garis hukum privasi federal Amerika untuk anak-anak yang sudah berjalan, dan 16 dan 18 adalah ambang batas yang digunakan oleh sebagian besar kebijakan platform dan undang-undang negara bagian. Aplikasi menerima posisi pada tangga itu daripada tanggal lahir, yang merupakan argumen privasi untuk seluruh desain.

Toko aplikasi yang dicakup adalah "situs web internet yang tersedia untuk umum, aplikasi perangkat lunak, layanan online, atau platform yang mendistribusikan dan memfasilitasi pengunduhan aplikasi dari pengembang pihak ketiga". Toko yang hanya mendistribusikan ekstensi, plug-in, atau add-on yang berjalan di dalam aplikasi host dikecualikan.

Model sisi layanan

Setiap situs memeriksa setiap pengunjung

Siapa yang menetapkan usia · layanan online
Apa yang diberikan pengguna · dokumen, wajah, atau perkiraan
Kekuatan bukti · tinggi, dan dapat diaudit per pemeriksaan
Jangkauan · hanya layanan yang mengimplementasikannya
Data yang dikumpulkan · pengungkapan baru di setiap layanan
Terlihat di · rezim Undang-Undang Keamanan Online Inggris

Model sisi perangkat

Ponsel menjawab untuk setiap aplikasi

Siapa yang menetapkan usia · pemegang akun saat pengaturan
Apa yang didapatkan aplikasi · kategori, dijelaskan sebagai tidak dapat diidentifikasi secara pribadi
Kekuatan bukti · pernyataan yang diteruskan, bukan verifikasi
Jangkauan · setiap aplikasi di perangkat, melalui satu API
Data yang dikumpulkan · satu entri, digunakan kembali
Terlihat di · Undang-Undang Jaminan Usia Digital California

AB 1856 memperluas cakupan dan melarang bertanya tanpa alasan

Senat California mengesahkan AB 1856 pada 26 Agustus 2026 dengan 39 suara berbanding nol, dan Majelis menyetujui amandemen Senat pada 27 Agustus dengan 69 suara berbanding nol. Sejarah legislatif sendiri mencatat RUU tersebut sebagai telah disahkan dan didaftarkan. Tidak ada tindakan Gubernur yang tercatat per 31 Agustus 2026, jadi RUU tersebut telah disahkan tetapi belum menjadi undang-undang.

Perubahan paling konsekuensial adalah penghapusan. Undang-Undang tersebut telah mendefinisikan "pengguna" sebagai anak yang merupakan pengguna utama perangkat, yang membatasi seluruh perangkat pada perangkat yang dapat diidentifikasi sebagai milik anak-anak. AB 1856 menghapus definisi itu, dan sebagai gantinya menetapkan bahwa kewajiban antarmuka berlaku di mana sistem penyedia sistem operasi "beroperasi pada perangkat dan memiliki fitur pengaturan akun". Kewajiban tersebut melekat pada alur pengaturan daripada penilaian tentang perangkat milik siapa.

RUU tersebut juga mewajibkan sinyal untuk diberikan "kepada toko aplikasi yang dicakup atau pengembang aplikasi", menyebutkan kedua penerima daripada membiarkan rute implisit.

Perubahan ketiga adalah yang patut dipertimbangkan, karena mengantisipasi masalah yang diciptakan oleh desain lainnya. AB 1856 "akan melarang seseorang meminta sinyal sehubungan dengan pengguna tertentu dari penyedia sistem operasi atau toko aplikasi yang dicakup jika tidak diwajibkan oleh DAAA atau hukum lain yang berlaku".

Secara sederhana: Anda tidak boleh bertanya berapa usia seseorang hanya karena antarmuka membuatnya mudah. API usia universal dan real-time berguna bagi pengiklan, perusahaan analitik, dan siapa pun yang membangun profil, tidak satu pun dari mereka yang menjadi tujuan Undang-Undang tersebut. Larangan tersebut membatasi pertanyaan kepada pihak-pihak yang secara hukum diwajibkan untuk menanyakannya.

Jangkauan dan privasi meningkat, kekuatan bukti menurun

Desain California, yang berlaku mulai 1 Januari 2027, menjangkau setiap aplikasi di perangkat melalui satu antarmuka dan memindahkan data pribadi yang jauh lebih sedikit daripada pemeriksaan dokumen, karena yang berpindah adalah kategori yang oleh undang-undang disebut tidak dapat diidentifikasi secara pribadi. Itu adalah keuntungan nyata, dan itulah alasan model ini menarik.

Biayanya terletak pada sinyal sebenarnya. Kategori yang berasal dari apa yang diketik pemegang akun saat pengaturan adalah pernyataan yang disampaikan oleh sistem operasi. Tidak ada dalam mekanisme yang menguji apakah orang yang sekarang memegang perangkat adalah orang yang dijelaskan saat pengaturan, dan seorang remaja yang bertekad mengonfigurasi perangkat mereka sendiri memberikan jawaban mereka sendiri.

Itu bukan cacat melainkan tujuan yang berbeda. Rezim yang bertujuan untuk membuat kasus biasa bekerja dengan baik, dalam skala besar, dengan data minimal, tidak akan menghasilkan bukti yang sama dengan rezim yang bertujuan untuk membuktikan usia orang tertentu kepada regulator. Pendekatan Inggris, yang kami bahas ketika Ofcom menerbitkan laporan statutori tentang jaminan usia, dibangun untuk yang kedua dan mengukur dirinya sendiri sesuai dengan itu.

Keduanya tidak saling eksklusif, dan pertanyaan yang menarik adalah apa yang terjadi ketika keduanya bertemu. Layanan yang beroperasi di kedua yurisdiksi dapat mengambil sinyal perangkat sebagai filter pertama dan memverifikasi dengan benar hanya jika kategori tersebut diperdebatkan atau risikonya tinggi. Tidak ada dalam kedua rezim yang melarang itu, dan itu adalah bentuk implementasi yang masuk akal kemungkinan besar akan diambil.

Yang tidak boleh diasumsikan oleh tim produk adalah bahwa kategori usia memenuhi kewajiban yang ditulis dalam hal jaminan. Di mana undang-undang meminta keyakinan bahwa seorang pengguna berada di atas ambang batas, pernyataan yang disampaikan oleh ponsel adalah titik awal. Tekanan pada perbedaan itu hanya akan meningkat seiring dengan peningkatan alat untuk mengalahkan pemeriksaan, yang merupakan tren yang dijelaskan oleh Komisi Perjudian ketika menemukan AI di kedua sisi pemeriksaan identitas.

Poin-poin penting

Undang-Undang sudah berlaku.

AB 1043 diundangkan pada 13 Oktober 2025 sebagai Bab 675, Undang-Undang Tahun 2025, dan kewajibannya dimulai pada 1 Januari 2027.

Perangkat yang menjawab, bukan situs.

Penyedia sistem operasi mengumpulkan tanggal lahir atau usia saat pengaturan akun dan menampilkan kategori usia kepada aplikasi melalui API real-time.

Empat kategori, dijelaskan sebagai tidak dapat diidentifikasi secara pribadi.

Di bawah 13, 13 hingga di bawah 16, 16 hingga di bawah 18, dan 18 atau lebih, sebagai minimum statutori.

AB 1856 telah disahkan tetapi belum ditandatangani.

Senat 39-0 pada 26 Agustus 2026, persetujuan Majelis 69-0 pada 27 Agustus, kemudian disahkan dan didaftarkan. Tidak ada tindakan Gubernur yang tercatat per 31 Agustus.

Bertanya tanpa alasan hukum dilarang.

AB 1856 akan melarang permintaan sinyal tentang pengguna tertentu kecuali jika Undang-Undang atau hukum lain mewajibkannya.

Menggunakan Didit jika sinyal perangkat tidak cukup

Kategori usia dari sistem operasi adalah pernyataan. Ini melaporkan apa yang diketik pemegang akun saat pengaturan perangkat, dan undang-undang itu sendiri menyebutnya tidak dapat diidentifikasi secara pribadi. Itu cukup untuk menyesuaikan pengalaman. Ini bukan bukti bahwa orang yang sekarang memegang perangkat berada di atas ambang batas, dan layanan yang memiliki kewajiban hukum untuk yakin masih harus menetapkannya sendiri.

Kesenjangan itu adalah pekerjaannya. Estimasi Usia seharga $0.10 per pemeriksaan membaca perkiraan usia dari swafoto, yang merupakan pemeriksaan independen termurah ketika sinyal hilang, ketika perangkat dibagikan, atau ketika perilaku tidak sesuai dengan kategori yang dilaporkan. Di mana undang-undang meminta jaminan daripada pernyataan, Verifikasi ID seharga $0.15 per pemeriksaan menetapkan usia dari dokumen dan Liveness Pasif seharga $0.10 per pemeriksaan mengonfirmasi seseorang yang hidup menyajikannya. Layanan yang beroperasi di California dan Inggris dapat memperlakukan sinyal perangkat sebagai filter pertama dan menempatkan pemeriksaan nyata di belakangnya. Harga saat ini ada di halaman harga.

Tiga batasan. Didit bukanlah penyedia sistem operasi dan tidak dapat mengeluarkan sinyal Undang-Undang Jaminan Usia Digital, jadi bagian dari mekanisme itu berasal dari platform. Undang-Undang tersebut belum berlaku dan AB 1856 belum ditandatangani, jadi tidak ada di sini yang merupakan persyaratan kepatuhan hari ini. Dan memutuskan kapan suatu kategori cukup adalah penilaian hukum tentang kewajiban yang diemban layanan Anda, yang berada pada Anda dan penasihat Anda.

Pertanyaan yang sering diajukan

Apa itu Undang-Undang Jaminan Usia Digital California?

Undang-undang yang diberlakukan sebagai AB 1043, diundangkan pada 13 Oktober 2025 sebagai Bab 675, Undang-Undang Tahun 2025. Mulai 1 Januari 2027, ini mewajibkan penyedia sistem operasi untuk menyajikan antarmuka saat pengaturan akun yang meminta pemegang akun untuk menunjukkan tanggal lahir atau usia pengguna perangkat, dan untuk memberikan sinyal tentang kategori usia pengguna tersebut kepada aplikasi yang tersedia di toko aplikasi yang dicakup.

Kategori usia apa yang digunakan sinyal?

Empat, sebagai minimum: apakah seorang pengguna berusia di bawah 13; setidaknya 13 dan di bawah 16; setidaknya 16 dan di bawah 18; dan setidaknya 18. Undang-undang mendefinisikan data kategori usia sebagai "data yang tidak dapat diidentifikasi secara pribadi yang berasal dari tanggal lahir atau usia pengguna".

Apa yang diubah AB 1856 pada 27 Agustus 2026?

Ini menghapus definisi "pengguna" sebagai anak yang merupakan pengguna utama perangkat, menetapkan bahwa persyaratan antarmuka berlaku di mana sistem operasi berjalan pada perangkat dan memiliki fitur pengaturan akun, mewajibkan sinyal untuk dikirim ke toko aplikasi yang dicakup atau pengembang aplikasi, dan melarang permintaan sinyal untuk pengguna tertentu kecuali jika diwajibkan oleh Undang-Undang atau hukum lain.

Apakah AB 1856 sudah menjadi undang-undang?

Belum. Senat mengesahkannya pada 26 Agustus 2026 dengan 39 suara berbanding nol dan Majelis menyetujui amandemen Senat pada 27 Agustus dengan 69 suara berbanding nol. Sejarah RUU tersebut mencatatnya sebagai telah disahkan dan didaftarkan, dengan tidak ada tindakan Gubernur yang tercatat per 31 Agustus 2026.

Apakah sinyal usia menggantikan verifikasi identitas?

Tidak. Sinyal melaporkan kategori yang berasal dari apa yang dimasukkan pemegang akun saat pengaturan perangkat, dan undang-undang menggambarkannya sebagai tidak dapat diidentifikasi secara pribadi. Ini adalah klaim yang diteruskan oleh sistem operasi daripada identitas yang diverifikasi, jadi layanan yang membutuhkan jaminan daripada pernyataan masih akan memverifikasi secara terpisah.

Bacaan terkait

Sumber

  1. California AB 1856, Sinyal verifikasi usia: aplikasi perangkat lunak — Badan Legislatif California · sesi 2025-2026 · Wicks · setiap definisi yang dikutip dalam postingan ini
  2. Sejarah RUU AB 1856 — Badan Legislatif California · pengesahan Senat 26 Agustus 2026, persetujuan Majelis 27 Agustus 2026, disahkan dan didaftarkan
  3. California AB 1043, Undang-Undang Jaminan Usia Digital — Badan Legislatif California · diundangkan 13 Oktober 2025 sebagai Bab 675, Undang-Undang Tahun 2025 · berlaku 1 Januari 2027

Siapa yang menulis ini

Tuan Nguyen — Pertumbuhan · Didit

Menulis tentang verifikasi identitas, penipuan, dan kepatuhan di Didit.

Terakhir ditinjau 31 Agustus 2026 terhadap sumber di atas

Infrastruktur untuk identitas dan fraud.

Satu API untuk KYC, KYB, Transaction Monitoring, dan Wallet Screening. Integrasi dalam 5 menit.

Minta AI untuk merangkum halaman ini
Undang-Undang Jaminan Usia Digital California.