SuperAPI AI 工具集

gdpr-parental-consent

写作与研究

查看项目

更新于 10-16 01:30

技能介绍

用途:针对直接向儿童提供的信息社会服务,实现 GDPR 第 8 条家长同意(parental consent)验证。仅在同时满足以下条件时适用:属于信息社会服务、直接面向儿童、以第 6(1)(a) 同意为合法性基础,且儿童低于所在成员国适用门槛。

主要能力:

  1. 列明各欧盟/欧洲经济区成员国年龄门槛及国内立法依据,例如奥地利 14、比利时 13、德国 16、法国 15、西班牙 14、英国 13 等。
  2. 说明第 8 条三项条款:16 岁默认门槛及成员国可降至不低于 13 岁(8(1))、控制者须尽合理努力验证同意由家长给予或授权(8(2))、不影响成员国合同法(8(3))。
  3. 提供验证机制三级框架:Tier 1 高保证(eIDAS 电子身份、视频通话、信用卡小额交易、政府证件上传);Tier 2 中保证(邮箱加知识确认、短信回调、家长账户关联、数字签名);Tier 3 基本保证(邮箱验证、勾选框声明)。按数据类型、处理量、目的与风险选择级别。
  4. 给出同意记录字段清单,如 consent_id、child_identifier、child_age_at_consent、applicable_threshold、verification_method、purposes、timestamp、withdrawal_mechanism、expiry_date 等,以满足第 7(1) 举证义务。
  5. 以示例方式展示实施步骤:中性化年龄采集、按居住国门槛分流、家长验证流程、家长持续监督(同意面板、随时撤回、年度续期提醒、达到门槛后移交同意权)。
  6. 汇总执法先例与常见失败点,如统一门槛、仅自我声明、不验证家长身份、同意捆绑、无到期机制、对儿童设置 Cookie 墙等。

使用方式与限制:资料未提供安装命令、接口或可执行代码,仅包含合规框架、字段表与 JSON 记录示例;实际落地需结合所在成员国法律、EDPB 第 5/2020 号指南及可用技术评估。涉及美国儿童时 COPPA 要求并行适用,英国另受 AADC 补充。资料未提供具体收费、平台绑定或效果数据。