纽约州发布《SAFE for Kids Act》最终实施规则：算法推送信息流须经家长同意，2027年1月25日生效——未成年人年龄核验进入"强合规"时代
2026年7月28日，纽约州总检察长Letitia James与州长Kathy Hochul联合发布《防止利用成瘾性信息流剥削儿童法》（Stop Addictive Feeds Exploitation (SAFE) for Kids Act）的最终实施规则。规则于7月29日刊登于纽约州公报（State Register），法案将在180天后、即2027年1月25日正式生效。届时，社交媒体平台未经家长同意，不得向18岁以下用户提供算法个性化推送信息流，也不得在午夜12点至早6点之间向未成年用户发送推送通知；违者将面临每次违规最高5,000美元的民事罚款。对于在美运营含用户生成内容（UGC）产品的中资企业而言，这是继德州SCOPE法案执法之后，未成年人在线保护领域又一项必须纳入合规日程的州级立法。
监管背景：从立法到规则落地的两年路径
SAFE for Kids Act由州长Hochul于2024年6月签署成为法律，与其同时签署的还有《纽约州儿童数据保护法》（New York Child Data Protection Act）——后者禁止在线平台在未经知情同意或非严格必要的情况下收集、使用、共享或出售18岁以下用户的个人数据，且目前已经生效。SAFE for Kids Act则授权纽约州总检察长办公室（OAG）在法案生效前制定实施规则。OAG于2024年8月1日发布预先规则制定通知（ANPRM），2025年9月15日公布规则草案，经公众意见征询后于本周发布最终规则。规则落地意味着生效倒计时正式启动。
适用范围："成瘾性在线平台"的认定标准
法案及规则适用于"成瘾性在线平台"（Addictive Online Platforms），其认定采取两项标准：平台展示用户生成内容，且用户在平台"成瘾性信息流"上花费的时间占其总使用时长的20%以上。所谓成瘾性信息流，指基于平台收集的用户数据、以无限滚动方式向用户推荐或个性化呈现内容的算法推送流——其典型特征是内容多来自用户并未关注的账号、且非按时间顺序排列。短视频、社交、直播类应用普遍落入这一定义。
核心要求一：年龄核验（Age Assurance）
平台在向用户开放算法信息流或深夜通知前，必须先确认用户已成年。最终规则采取技术中立立场：平台可使用任何现有核验方式（如上传图像/视频，或通过邮箱、电话号码交叉核验反映年龄的信息），但所选方式须达到准确率基准并保护用户数据。规则同时设定了多项硬性要求：平台必须提供至少一种不依赖政府颁发证件的核验方式；用于年龄核验或家长同意的信息不得用于任何其他目的，且须在用途完成后立即删除或去标识化；核验只能使用确认年龄所需的最少数据；平台须每年对核验方法的准确率进行测试，并将测试结果留存至少10年；未成年用户年满18岁时须可更新其年龄状态。
核心要求二：家长同意机制
规则对家长同意流程作出细化：未成年人必须主动请求开启受限功能，并同意平台通知其家长；发起同意的家长本人也须通过年龄核验。平台不得因未成年人或其家长拒绝同意而封锁该用户对平台内容的一般访问（如搜索功能）；平台无须向家长展示未成年人的搜索历史或兴趣主题；家长与未成年人均可随时撤回同意。换言之，"不同意"只影响算法推送和深夜通知，不能成为剥夺基本使用权的理由。
对中资企业的合规启示
第一，尽快完成适用性评估。在美运营短视频、社交、直播、内容社区乃至含UGC信息流的电商应用的中资企业，应基于真实用户行为数据测算"20%时长"指标，判断是否落入"成瘾性在线平台"定义，并将结论留档备查。
第二，搭建隐私保护型年龄核验体系。选型时须确保至少一种非证件核验渠道；与年龄核验供应商签订的数据处理协议（DPA）中应明确"即用即删/去标识化""禁止二次使用"条款；同时建立年度准确率测试和10年记录留存机制，并相应更新数据保留政策（data retention policy）。
第三，改造未成年人默认设置。在2027年1月25日前完成工程改造：18岁以下账户默认仅显示关注内容并按固定顺序（如时间序）排列；建立午夜12点至早6点的通知静默机制，并处理好用户所在时区的判定逻辑。
第四，设计合规的家长同意流程。同意流程应由未成年人主动发起、家长经年龄核验后确认，并支持随时撤回；产品设计上不得将"拒绝同意"与"限制基本访问"挂钩，避免构成变相强制。
第五，建立多州联动的未成年人合规矩阵。纽约新规与德州SCOPE法案、加州相关立法及已生效的纽约州儿童数据保护法各有侧重，且各州年龄核验、家长同意标准不一。在联邦统一立法缺位的背景下，企业应建立州别合规对照表，统筹数据映射（data mapping）、隐私政策更新与产品功能开关。
趋势展望
纽约州是全美首批将"算法推送信息流"本身作为规制对象的司法辖区之一，其"技术中立+准确率基准+数据最小化"的年龄核验框架，很可能成为其他州效仿的模板。可以预见，行业协会就该法提起第一修正案挑战的可能性依然存在，但参考此前多起州级未成年人保护立法的诉讼走向，司法挑战的结果具有高度不确定性，企业不应以"等待诉讼结果"作为推迟合规的理由。距离2027年1月25日生效日仅有不到六个月，涉及算法、通知、年龄核验与同意流程的系统性改造窗口已经十分紧张。建议相关企业立即启动差距评估（gap assessment），将纽约新规纳入2026年下半年合规路线图。
本文由格知律师事务所整理发布，仅供参考，不构成法律意见。如您的企业需要评估SAFE for Kids Act及各州未成年人在线保护法律的适用性与合规方案，欢迎与我们联系。