墨西哥游戏、社交媒体和应用商店的年龄验证

最近审阅：2026年10月24日 · 不构成法律意见

2026年10月14日起，在墨西哥，年龄验证成为游戏、社交媒体、应用商店及其他平台的共同义务。当天，Decreto de entornos digitales seguros para niñas, niños y adolescentes（关于为男童、女童和青少年营造安全数字环境的法令）在Diario Oficial de la Federación（DOF，墨西哥官方公报）上公布并生效。^[1]

法令只规定要达到什么目标，没有规定怎么做。本指南按平台类型讲怎么做：核验放在哪个环节，采用什么方法和备用方案，未满18岁用户的默认设置，以及第5条要求的证据。法令本身的解读见我们的墨西哥年龄验证法令指南，报告的写法见如何撰写30天报告。西班牙语引文的中文表述为我们的译文。

法令适用于哪些平台

第2条按功能定义"Plataforma digital"（数字平台），随后列举了示例。^[1]

第2条Decreto de entornos digitales seguros，DOF 2026年10月14日

“由中介机构通过互联网提供的数字服务，允许用户之间进行互动、交流，以及生成、传播或分享内容[...]；包括社交网络、电子游戏、应用商店等。”

来源：DOF, nota 5801237^[1]（西班牙语原文由我们翻译）

列举以"entre otros"（等）结尾，因此判断标准是定义本身：用户之间是否互动或分享内容。2026年10月20日，总统 Claudia Sheinbaum 被问及哪些平台适用时回答"Todas"（全部）。^[5]

最后四行是我们对定义的解读，请向法律顾问确认。据 Holland & Knight 称，该法令"未按平台规模设定豁免"，且"未明确规定判断境外平台是否属于其适用范围的标准"。^[18]按照总统府法律顾问办公室 10 月 14 日的说明，未成年人指所有未满 18 岁的人，这与 Ley General de los Derechos de Niñas, Niños y Adolescentes（LGDNNA，儿童权利一般法）一致。^[3][7]

各类平台共同承担的义务

第4条和第5条同等适用于所有平台。不同之处在于每项义务落在产品的哪个环节。^[1]

年龄规则本身很简短。第4条第I款要求"mecanismos confiables y seguros para identificar la edad de las personas usuarias"（可靠且安全的机制，用于识别用户年龄），并补充规定这些机制"no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad"（不得仅限于用户自我声明来证明年龄）。^[1] 在被问及 CURP（墨西哥人口登记代码）或生物识别时，总统表示，平台拥有相关机制，"en la propia apertura de la cuenta, o también a través de los contenidos que se están generando"（在开设账户时，或通过正在生成的内容）。^[3] 采用何种方法由平台自行决定。

一套年龄核验架构，按平台类型配置

一套流程适用于大多数平台；只需调整阈值、核验时点和备用方案。出生日期只是第一步，绝不是完整的机制。^[1]

在账户通过核验之前，严格的默认设置保持开启。

我们对第I款和第VIII款的理解是：在核验确认年满18岁之前，采用严格的默认设置。英国 Ofcom 将面部年龄估算和带照片身份证件比对列为能够达到高度有效的方法，并将自我声明列为不能达到高度有效的方法。^[13]

向 RENAPO（全国人口登记机构）查询 CURP 只返回数据，没有可用于人脸比对的肖像照片：单独使用时，它只能证明某个 CURP 存在，不能证明用户就是其持有人。^[22] 没有 CURP 的用户，例如许多外国用户，需要其他路径。

墨西哥按平台类型的年龄验证

拟议的设计方案，并非该法令原文。

社交网络

在社交网络上，第3条规定的七类内容中任何一类都可能出现，从网络欺凌到自残。^[1] 在注册时以及开放联系功能之前核验年龄，联系功能包括陌生人消息、开播和公开资料。欧盟委员会依据 Digital Services Act (DSA) 发布的指南将实时聊天和匿名消息列为联系风险。在侵入性较低的措施无效时，这些风险可成为采取年龄验证的理由。^[14]

存量账户是难点。年龄规则提到“las personas usuarias de sus servicios”（其服务的用户）。我们认为这也涵盖存量账户，因此应规划一次重新核查，从显示未成年人迹象的账户开始。^[1] 巴西的 ECA Digital (Lei 15.211/2025) 要求社交网络在有充分依据表明账户违反最低年龄规则时暂停该账户，并设快速申诉程序，监护人可借此证明年龄。^[11]

电子游戏：游戏内聊天、用户内容和购买

游戏中的风险在于与陌生人聊天、用户生成内容和消费。应在创建账户时核验，将这些功能置于核验之后，18+ 游戏使用身份证件核验。

墨西哥此前已有电子游戏年龄规则。LGDNNA 第69 Bis条要求内政部 (SEGOB) 对 "por cualquier medio"（通过任何方式）分发的电子游戏进行分级，并要求仅限成人游戏的销售者让购买者 "acrediten su mayoría de edad"（证明其已成年）。^[7] SEGOB 2020年的指南设定了五个等级（A、B、B15、C 和 D，后两级仅限成人），仅约束实体版游戏的销售者，并对含随机物品的游戏内购买进行标注。我们未找到墨西哥关于未成年人游戏内消费的规定。^[8]

在国外，购买行为受到监管。巴西依据游戏年龄分级，禁止在面向未成年人或未成年人可能访问的游戏中设置战利品箱。保留战利品箱的游戏须进行年龄验证，除非提供不含战利品箱的版本或该功能默认关闭。^[11][12] 欧盟指南要求不让未成年人接触付费战利品箱。^[14] 澳大利亚的16岁以下规则排除了唯一或主要目的为在线游戏的服务。这一豁免不适用于墨西哥，因为墨西哥法令明确列出了电子游戏。^[16][1]

应用商店

应用商店在第2条中被明确列出，且位于所有其他应用的上游。^[1] 法令未规定商店与应用如何共享年龄信息。两部外国法律作了规定。巴西要求商店和操作系统以可审计的措施评估用户的年龄或年龄段，并通过 API 向应用传递"年龄信号"。其法令规定该信号免费，并禁止发送确切的出生日期。^[11][12] Texas App Store Accountability Act (SB 2420，2026年1月1日生效；最高法院于2026年7月6日拒绝解除中止令后，在上诉继续期间可予执行) 要求商店在创建账户时核验每位用户的年龄类别，并就未成年人的每次下载和购买取得父母同意。^[17][29]

巴西仍要求应用运行自己的机制，当其结果与商店结果不一致时，采用保护性更强的结果。^[11][12] 在墨西哥，义务同样落在每个平台上，因此请记录您自己的核查。^[1]

电商平台与约会应用

• 电商平台：在限龄商品结账时核验年龄，或在注册时核验并默认屏蔽购买。这是巴西法令给卖家的两个选项。^[12] 企业卖家可通过企业验证进行核查。
• 约会应用：仅限成人，因此核验须在展示任何资料之前进行。巴西法令要求性约会服务屏蔽未成年人账户，并查找和删除这些账户。^[12]

第5条：联系人、证据和年龄核验记录

每个平台必须为检察和司法机关指定一个联系人，“las 24 horas del día y los 365 días del año”（每天24小时、每年365天）均可联系，并具备立即采取行动的技术能力。^[1] 平台删除账户或内容时，必须保存“cualquier evidencia digital”（任何数字证据）至少90个工作日（días hábiles），并就威胁未成年人的内容立即向有关机关通报。^[1]

简化示意：流程由平台自行设计。

法令未说明年龄核验记录是否属于证据。我们建议将其与删除记录一并保存，因为它显示了平台对用户年龄的掌握情况。90个工作日超过四个日历月，因此90天的保存设置过短。

数据保护则朝相反方向施力。Ley Federal de Protección de Datos Personales en Posesión de los Particulares（LFPDPPP，2025年数据保护法）要求处理敏感数据须取得明示书面同意，且敏感数据采用开放式列举：生物特征未被点名，但人脸图像可能揭示种族出身，因此我们出于谨慎将自拍视为敏感数据。^[9] 据 La Jornada 报道，参议院于2026年10月20日批准了一项要求未成年人数据须取得父母同意的改革；该改革仍需众议院通过。^[19]

其他国家如何按平台类型划分年龄义务

其他法律按平台类型分配义务，这有助于将现有控制措施对应到墨西哥的要求。

巴西、英国、欧盟和澳大利亚均排除单独依靠自我声明，英国和欧盟的指南规定，平台依赖商店或第三方时仍须承担责任。^{[11][13][14][28]} 关于巴西，请参阅我们的ECA Digital 指南。

时间线及报告之后的安排

1. 2026年10月9日发布在总统新闻发布会上发布。^[4]
2. 2026年10月14日生效在 DOF 公布，当日生效。^[1]
3. 2026年10月20日参议院表决据 La Jornada 报道，关于未成年人数据的 LFPDPPP 修订获得通过。^[19]
4. 约2026年11月13日报告截止自10月14日起30个自然日。^[1]

法令未规定日期、接收方或格式：请尽早提交。

这30天为 "días naturales"（自然日），"contado a partir de su entrada en vigor"（自生效之日起计算）。^[1] 若从10月15日起算，截止日为2026年11月13日（星期五）；若将10月14日计为第一天，截止日为11月12日（星期四）。联邦行政程序法规定，期限自通知生效的次日起算（第38条），类推适用则指向11月13日，但该法未必适用于本报告，也没有任何官方来源确定这一日期。^[10] 我们的规划建议：在11月12日前提交，并与法律顾问确认。

该法令未规定任何处罚。总统称其具有强制性但不具惩罚性，并表示 Agencia de Transformación Digital y Telecomunicaciones（ATDT，联邦数字机构）将跟进落实进展。^[2][3][6] 她还表示，如果平台不遵守，将在 Mesa de Trabajo（工作组）中研究制定一部带有制裁措施的法律。根据 Transitorio TERCERO，该工作组由 Consejería Jurídica del Ejecutivo Federal（联邦行政法律顾问处）负责设立，用于提出监管建议。^[3][1]

报告截止日期前的检查清单

• 梳理所有用户可以互动或分享内容的功能。^[1]
• 替换所有仅依赖用户输入出生日期的年龄门槛。^[1]
• 为每个流程选定验证方法、备用方案和临界区间，并记录理由。
• 在年龄确认之前，为新账户启用最严格的隐私和安全设置。^[1]
• 规划对现有账户的重新核查，优先处理有未成年人迹象的账户。
• 将家长监护功能关联到标记为未成年人的账户。^[1]
• 指定 24/7 联络点，并用模拟请求进行测试。^[1]
• 被删除账户的证据至少保存 90 个工作日^[1]；我们还建议同时保存年龄核查的参考记录。
• 撰写报告中的年龄保障部分，写明日期、方法和数据。^[1]

Didit 如何协助墨西哥的年龄验证

Didit 通过身份证件验证和年龄验证，负责年龄核查，并在您需要时负责身份核查。内容审核、家长工具、24/7 联络点和报告仍由您负责。

• 基于自拍的年龄估算，在活体检测中运行，可识别呈现攻击。^[20]
• 处于临界区间的估算结果转入身份证件验证，并将证件照片与年龄自拍进行比对。^[20]
• 文档显示，13 至 17 岁人群的平均绝对误差为 1.0 年，18 至 20 岁人群为 1.8 年。接近阈值的估算结果可能落在阈值任一侧，因此需要升级验证。^[20]
• 支持采集墨西哥身份证、护照、驾驶证和居留许可。^[21] 另有独立的数据库核查：在 RENAPO 中核对 CURP，并在 INE 登记库中核对 INE 选民证的有效性。^[22][23]
• 仅返回年龄结果，不含身份属性；保存期限可由您设定为 1 个月至 10 年（默认不限期），可按需删除，默认在欧盟境内处理。^[25][24]
• 人脸搜索，用于标记可能的重复账户^[26]；验证流程提供西班牙语版本。^[30]
• iBeta Level 1 呈现攻击检测、ISO/IEC 27001 和 SOC 2 Type 2。^[27]

墨西哥没有任何机构审批年龄核查供应商，报告由您负责。Didit 帮助您记录可靠、安全且不止于自我声明的年龄核查，这与第4条第I款相对应。请参阅价格和墨西哥页面。

常见问题

来源

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes，Diario Oficial de la Federación，Edición Vespertina，2026年10月14日。
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes，Presidencia de la República，2026年10月14日。
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026，Presidencia de la República。
4. Versión estenográfica, conferencia de prensa del 9 de octubre de 2026，Presidencia de la República。
5. Versión estenográfica, conferencia de prensa del 20 de octubre de 2026，Presidencia de la República。
6. Decreto de entornos digitales seguros para niñas, niños y adolescentes，Consejería Jurídica del Ejecutivo Federal，2026年10月14日。
7. Ley General de los Derechos de Niñas, Niños y Adolescentes，Cámara de Diputados，第5、69 Bis、101 Bis 2和101 Bis 3条。
8. Lineamientos Generales del Sistema Mexicano de Equivalencias de Clasificación de Contenidos de Videojuegos，SEGOB，Diario Oficial de la Federación，2020。
9. Ley Federal de Protección de Datos Personales en Posesión de los Particulares，Cámara de Diputados，DOF 2025年3月20日。
10. Ley Federal de Procedimiento Administrativo，Cámara de Diputados，第28、29和38条。
11. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital)，Planalto，第9、12、14、20、21、24和35条。
12. Decreto nº 12.880, de 18 de março de 2026，Planalto，第15、18、23和25条。
13. Age assurance duties under the Online Safety Act，Ofcom，更新于2026年9月2日。
14. Guidelines on measures to ensure a high level of privacy, safety and security for minors online, C/2025/5519，European Commission，Official Journal。
15. Social media age restrictions，eSafety Commissioner，澳大利亚。
16. Online Safety (Age-Restricted Social Media Platforms) Rules 2025，Federal Register of Legislation，澳大利亚，第5节。
17. S.B. No. 2420, App Store Accountability Act，Texas Legislature，第89届常会。
18. Mexico Introduces New Child Safety Obligations for Digital Platforms，Holland & Knight，2026年10月16日。
19. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales，La Jornada，2026年10月20日。
20. 年龄估计概述，Didit 文档。
21. 身份证件验证支持的证件，Didit 文档。
22. 墨西哥 CURP 数据库核验，Didit 文档。
23. 墨西哥 INE 证件核验，Didit 文档。
24. 数据保留，Didit 文档。
25. 更新日志，2026年8月，Didit 文档。
26. 人脸搜索概述，Didit 文档。
27. 认证，Didit 文档。
28. New regulatory guidance released to support social media industry ahead of minimum age law，eSafety Commissioner，2025年9月16日。
29. Order list of 6 July 2026, SEAT v. Paxton (25A1389)，Supreme Court of the United States。
30. 支持的语言，Didit 文档。

请阅读法令指南，并查看身份证件验证和年龄验证，了解每个流程背后的核查。