美国最高法院拒绝叫停德州《应用商店问责法》：年龄验证与家长同意义务继续执行——中资App出海企业面临合规新关口

2026年7月6日，美国联邦最高法院以两份简短命令驳回了要求暂停执行德克萨斯州《应用商店问责法》（App Store Accountability Act, SB 2420）的紧急申请（案号25A1389、25A1390），且无大法官公开表示异议。这意味着在诉讼继续进行期间，德州可以继续执行这部要求应用商店验证用户年龄、并就未成年人下载App及应用内购买取得家长同意的法律。对于通过Apple App Store和Google Play向美国用户分发应用的中资企业而言，德州市场的年龄验证与未成年人保护合规义务已经从"待定"变为现实。

事件与诉讼背景

SB 2420由德州州长于2025年5月27日签署，2026年1月1日生效，编纂于德州《商业与商务法典》第121章。该法在全美率先把未成年人保护义务直接施加给应用商店这一"守门人"环节（犹他州2025年通过了首部同类法律，德州紧随其后）。

法律签署后随即遭遇宪法挑战。学生团体Students Engaged in Advancing Texas（SEAT）与代表应用商店和开发者的行业协会Computer & Communications Industry Association（CCIA）于2025年10月分别起诉德州总检察长Paxton，主张该法违反宪法第一修正案。2025年12月，德州西区联邦地区法院Pitman法官颁布初步禁令，认定该法可能违宪；但2026年6月，第五巡回上诉法院中止了地区法院的禁令，使法律首次实际生效。两组原告随即向最高法院提出紧急申请，请求恢复禁令——7月6日，最高法院予以驳回。需要强调的是，这并非对合宪性的终局裁决，案件实体审理仍在第五巡回法院进行，但在此期间法律持续有效并可执行。

监管要点：法律要求什么

应用商店的义务。应用商店须在用户创建账户时以"商业上合理的方法"验证年龄，并将用户划分为四个年龄档位：13岁以下、13-15岁、16-17岁、18岁及以上。未成年人账户必须与经验证的家长或监护人账户关联，未成年人下载应用、购买应用及进行应用内购买前，应用商店须取得家长同意，并向开发者传递相应的年龄档位与同意状态信号。

开发者的义务。应用开发者须为其应用分配年龄分级并说明理由；当应用发生"重大变更"时须发出通知；对于从应用商店获得的年龄和同意信息，只能用于执行年龄限制、法律合规及安全保护目的，不得挪作他用。

执法机制。违反该法的行为被界定为德州《欺骗性贸易行为法》（DTPA）项下的欺骗性贸易行为，主要由德州总检察长执法，可以寻求禁令救济和民事罚款。考虑到德州总检察长办公室近年在数据隐私领域的执法力度——包括对Google的13.75亿美元隐私和解、对Meta的14亿美元生物识别和解——企业不应低估其执法意愿。

宪法之争：商业交易还是言论管制

原告方主张，强制性年龄验证会阻碍成年人和未成年人获取受第一修正案保护的内容（包括新闻和教育类应用），且最高法院2025年已在Free Speech Coalition v. Paxton案中维持了德州针对色情网站的年龄验证法（HB 1181），儿童保护目标已有专门立法实现。德州则辩称，SB 2420规范的是"商业交易"而非言论——即未成年人签订应用下载合同的条件，如同州政府可以规定驾照的最低年龄；该法不区分内容地适用于所有应用，至多应适用中级审查标准；德州还援引Trump v. CASA判例，主张地区法院禁止对"任何人"执法的全域禁令本身即属违规。第五巡回法院此前已认可"年龄验证、家长同意和内容分级直接且实质地促进了德州保护儿童数据、安全与隐私的重大利益"。

对中资企业的合规启示

第一，立即核查德州合规状态。面向美国市场的中资App开发者（游戏、社交、电商、短视频、工具类）应确认应用在App Store和Google Play中的年龄分级准确、有依据，并做好技术准备以接收和处理平台传递的年龄档位与家长同意信号，对未成年人用户实施相应的功能门控。

第二，把"重大变更"评估嵌入版本管理。产品迭代中新增聊天、UGC、广告投放或新的数据收集功能，可能触发重大变更通知义务并需重新取得家长同意。建议在发版流程中增加法律评估节点，避免"功能上线在前、合规通知在后"。

第三，落实年龄与同意数据的最小化使用。从应用商店获得的年龄档位和同意数据仅可用于法定目的，不得用于广告定向或用户画像。应同步更新隐私政策、内部数据映射（data mapping），并审查与SDK供应商、广告合作方的数据处理协议（DPA），确保下游不越界使用。

第四，建立多州统一的未成年人合规基线。犹他州已率先通过同类应用商店问责法，多个州正在跟进类似立法；叠加联邦COPPA修订规则对13岁以下儿童数据的要求，逐州"打补丁"式应对成本高且易遗漏，建议按最严格标准建立统一的未成年人保护合规基线。

第五，持续跟踪诉讼但不可观望。第五巡回法院的实体裁决乃至最高法院可能的复审，将决定"应用商店问责"模式能否推广至全美。但在司法程序完结之前，法律现实有效，"等判决再合规"本身就是违法风险。

趋势展望

未成年人网络保护已成为美国州级立法与执法最活跃的领域之一。从HB 1181的色情网站年龄验证，到SB 2420把义务转移至应用商店"守门人"，德州正在输出一套可复制的监管模板，且执法抓手落在覆盖面极广的DTPA上。联邦层面的应用商店问责立法也已被提出。对中资出海企业而言，年龄验证与未成年人数据保护不再是边缘议题，而是与CCPA、COPPA并列的核心合规轴线。格知律师事务所将持续跟踪该案在第五巡回法院的进展及各州立法动态。