德州诉Discord案达成里程碑式临时禁令：90天内推行"英国式"年龄保障——SCOPE法案与DTPA执法下的未成年人数据合规新范式
2026年7月24日，德克萨斯州总检察长Ken Paxton宣布，在德州诉Discord案中取得一项"里程碑式"的约定临时禁令（Agreed Temporary Injunction）：Discord必须在90天内，将其已在英国部署的年龄保障（age assurance）机制与默认安全设置全面推行至每一位德州用户。这是美国州级监管者首次通过临时禁令，在审判尚未开始前就强制平台"立即"落地年龄保障产品整改，而非等待终审后再处罚。对所有面向美国未成年用户的社交、游戏、直播与电商应用——尤其是出海的中资平台——这标志着州级执法已从"事后罚款"转向"实时产品干预"。
事件与监管背景
德州对Discord的调查始于2025年10月。2026年5月22日，Paxton依据德州《欺骗性贸易行为法》（DTPA，Tex. Bus. & Com. Code §17.41及以下）正式起诉Discord，指控其一面宣传平台"安全为设计核心"（safe by design）、"默认安全"（safe by default），一面在产品设计上将各项账户设置默认调向"最大暴露"：任何人仅凭一个邮箱和自报生日即可注册，陌生成年人可以不受限制地向未成年人发送好友请求和私信。州调查员以"13岁女孩"身份注册账户后，几分钟内即收到陌生人私信，30秒内即遭到性引诱。起诉状同时诉请法院责令Discord按照德州《SCOPE法案》（Securing Children Online through Parental Empowerment Act，编入德州商业与商务法典第509章）实施年龄验证、将新账户安全设置默认调至最高保护，并返还违法所得、按每次违规最高1万美元课以DTPA民事罚款。
在为期两天的证据听证中，四位德州家长出庭作证。一个细节尤为致命：一位母亲2025年7月致函Discord要求删除其11岁儿子的账户，十个月后，助理总检察长在法庭上当庭登录了这个仍然活跃的账户。Discord自己披露的数据显示，仅2025年一年，其向美国国家失踪与受剥削儿童中心（NCMEC）提交了489,782份疑似儿童性剥削报告——平均每天超过1,300份。
禁令核心内容：把"英国标准"搬到德州
此案最具杀伤力的事实是：Discord早已在英国（为满足英国《在线安全法》的合规期限）建成并运行了全套年龄保障系统，2026年2月还曾宣布将在数周内推向全球，随后却撤回承诺。庭审中，Discord自己的产品政策高级总监承认公司"完全有能力"作出德州要求的全部整改。在己方证人均承认整改可行、有效的情况下，Discord选择同意禁令。禁令要求：陌生人私信须进入独立的"请求收件箱"；德州青少年账户默认屏蔽敏感内容，且该设置在完成成年年龄核验前锁定；未经年龄保障核验的用户不得进入成人专区；Discord须每30天向总检察长办公室报告整改进展。禁令在终审判决前持续有效，违反可按藐视法庭处置。案件仍将进入审判程序，德州将继续追究DTPA民事罚款。
隐私友好型年龄核验：数据最小化是前提
值得注意的是，禁令采纳的正是Discord自建的英国系统，其隐私设计颇具参考价值：按Discord公开披露，超过90%的用户根本不会被要求核验年龄；人脸年龄估算完全在用户手机本地运行，图像不离开设备；证件核验则由第三方供应商处理，Discord本身不接触证件，核验完成后立即删除。这回应了年龄验证立法长期面临的核心质疑——"为保护隐私而收集更多敏感数据"的悖论，也与G7数据保护机构今年6月底通过的"隐私保护型年龄保障"联合宣言方向一致。
对中资企业的合规启示
德州并非孤例：新泽西、内华达、印第安纳、阿肯色各州均已对Discord提起类似诉讼。对面向美国市场、可能触及未成年用户的中资App，本案至少有五点直接启示：
第一，"自报生日"式年龄门槛已不可辩护。凡产品存在私信、社区、直播等社交功能，应尽快评估引入分层年龄保障机制（设备端年龄估算＋第三方证件核验兜底），并严格执行数据最小化：核验数据交由供应商处理、即验即删、绝不留存。
第二，"已在他国上线"的安全功能会成为呈堂证供。若企业为满足英国OSA或欧盟DSA已部署未成年人保护功能却未在美国推行，州检方将据此证明企业"有能力而不为"。全球功能差异化策略必须经过法律评估，留存商业理由文档。
第三，营销话术与产品默认设置的落差即DTPA违规。"安全设计""隐私优先"类宣传语必须与实际默认配置一致。各州检察长目前普遍以州消费者保护法（而非专门隐私法）作为执法抓手，其罚款按"每次违规"累计，且不设总额上限。
第四，家长请求与账户删除流程必须闭环可审计。本案中一封未被执行的家长删号邮件成为庭审关键证据。企业应确保针对未成年人账户的投诉、删除请求有工单记录、处理时限和复核机制。
第五，勿以COPPA合规为终点。德州SCOPE法案、佛罗里达数字权利法、内布拉斯加与阿肯色等州的未成年人网络保护立法均已生效，义务范围远超联邦COPPA。面向未成年人的数据收集、定向广告和成瘾性设计正成为州级立法与执法的共同焦点。
趋势展望
本案确立的执法模板——州检察长以消费者保护法起诉、以临时禁令快速强制产品整改、以30天周期报告加藐视法庭机制保障执行——几乎可以复制到任何拥有美国未成年用户的平台身上。可以预见，年龄保障将在未来12至24个月内从"英国要求"演变为美国多州的事实标准。对中资出海企业而言，与其等待某位州检察长的传票，不如现在就把未成年人合规（年龄保障＋未成年人数据保护＋默认安全设置）列为独立的专项合规工作流。格知律师事务所将持续跟踪本案审判进展及各州未成年人网络保护立法动态。
主要来源：德州总检察长办公室2026年7月24日新闻稿及约定临时禁令（Agreed TI）文本、2026年5月22日起诉新闻稿及起诉状原文。