加州立法机构近日以压倒性优势通过了Assembly Bill 1856法案,为开源操作系统提供明确的法律保护,使其免受即将实施的年龄验证法律约束。这项法案在参议院获得39票全票通过,随后在众议院也顺利获得通过,标志着开源社区在数字时代隐私保护领域取得了一场重要的立法胜利。 此次通过的AB 1856法案是对去年签署的Digital Age Assurance Act进行的重要修订。该原始法案计划于2027年1月1日正式生效,旨在要求操作系统提供商在用户账户设置过程中收集年龄数据。这一规定原本将适用于所有主流操作系统平台,包括Windows、macOS、iOS和Android,同时也可能波及Linux发行版和SteamOS等系统。开源社区对此表达了强烈担忧,电子前沿基金会等组织也积极发声,呼吁立法者为开源项目提供明确豁免。
经过近一年的立法博弈,AB 1856法案终于在8月底正式通过,成为加州数字监管框架中的重要里程碑。Assemblymember Buffy Wicks作为Digital Age Assurance Act的原始起草者,同时也主导了此次修订工作。她在2月份首次提出这项豁免条款时指出,立法机构需要更加细致地理解开源软件的独特性质,避免将适用于商业操作系统的监管框架简单套用到开源社区身上。这项立法努力最终得到了两党一致支持,充分反映了开源软件在当代技术生态中的重要地位。 新法案对核心法律定义进行了关键性修改,重新诠释了"操作系统提供商"这一概念。根据修订后的条款,任何以允许接收者复制、再分发和修改软件的方式分发操作系统或应用程序的个人或实体,都被排除在法律适用范围之外。
这一定义直接针对开源软件的本质特征量身定制,通过考察软件许可证是否包含这些基本自由来判定是否应当受到约束。GPL、MIT、BSD和Apache等主流开源许可证均满足这一测试标准,这意味着Debian、Fedora、Ubuntu、Arch Linux以及BSD家族的所有发行版都明确获得了法律豁免。 第二项重要排除条款涉及应用程序的定义范围。根据新法案,通过包管理器(如apt、pacman等)分发的库文件和依赖组件,不属于法律意义上的"应用程序",前提是这些软件组件并非作为独立可执行程序通过受监管应用商店向消费者提供。这一规定有效保护了开源生态系统中庞大的软件仓库体系,确保用户能够继续通过传统方式获取和更新开源软件包,而无需担心额外的合规负担。AB 1856并未明确将软件仓库定义为应用商店,但根据法律规定,商店的主要义务是向操作系统提供商请求年龄信号并将其传递给开发者。
由于开源操作系统被豁免后不会产生任何年龄信号,相关的数据请求义务也随之消除。 第三项豁免条款针对的是浏览器扩展和其他附加组件的分销平台。根据新规定,仅在宿主应用程序内部运行的扩展或附加组件分销商店铺,不在法律监管范围之内。这一条款将浏览器扩展商店明确排除在年龄验证要求之外,进一步扩大了开源软件的保护范围。这些修订共同构成了一个多层次的保护机制,精准地针对开源生态系统的特殊运作方式提供法律保障。 值得注意的是,原版Digital Age Assurance Act中关于"用户"的定义存在明显的技术性缺陷。
该定义将用户描述为"是设备主要使用者的儿童",从字面意义上将加州每一位设备所有者都归类为儿童。由于法律规定需要成年人主动申报年龄以使设备获得18岁以上标识,但按照这一定义,没有任何用户可以被标记为成年人,整个年龄信号框架将陷入逻辑悖论。AB 1856彻底删除了这一存在问题的定义,为法律的有效实施扫清了根本性障碍。 除了上述豁免条款之外,新法案还引入了一项重要的禁止性规定,禁止任何人在非法律要求的情况下请求操作系统提供商或应用商店提供年龄信号。这一条款有效防止了年龄验证API被滥用的风险,确保该系统不会被用作通用数据收集渠道。即使在年龄验证并非必需的场景中,平台和开发者也无法利用这一接口获取用户信息。
这项保护措施体现了立法者对数字隐私风险的深入理解,以及从制度层面防范潜在滥用的立法智慧。 新法案同时为平台和开发者提供了善意的安全港保护。当年龄信号出现不准确情况时,遵循相关要求行事的平台和开发者可以免除法律责任,不会因验证系统本身的错误而受到处罚。这一规定承认了年龄验证机制在实践中可能存在的局限性,为行业提供了必要的法律确定性,鼓励各方积极投入合规建设而无需过度担忧偶然的技术失误。 在AB 1856获得通过后,Windows、macOS、iOS和Android仍需全面遵守年龄验证要求。这些商业操作系统需要在2027年1月1日前完成合规准备,对于该日期之前设置的设备,则给予至2027年7月1日的宽限期来完成相应调整。
各大操作系统提供商正在积极准备应对方案,确保能够在法定时限内满足新的监管要求。开源社区则可以继续专注于技术创新,无需为年龄验证合规投入额外资源。 SteamOS的法律地位目前仍存在一定不确定性。这一基于Arch Linux的系统组件采用开源许可证,但Valve公司分发的完整系统镜像包含专有的Steam客户端软件。这种混合性质使得SteamOS的分类变得复杂:从技术上讲,其开源组件应当符合豁免条件,但Valve作为商业实体分发该系统的行为可能引发不同的法律解读。随着2027年截止日期的临近,相关各方可能需要更明确的监管指导来厘清这一问题。
相比之下,GrapheneOS的法律地位已经明确。作为一个专注于隐私保护的开源移动操作系统,GrapheneOS采用MIT和Apache许可证分发,这些许可证完全满足AB 1856设定的豁免标准。该项目在3月份曾公开表示将拒绝遵守年龄验证要求,如今其立场获得了法律层面的确认,项目方可以继续按照其隐私优先的理念运营。然而需要指出的是,巴西的数字经济法规仍然对GrapheneOS适用,这意味着该操作系统在全球范围内的合规挑战尚未完全消除。 开源社区对这一立法结果普遍表示欢迎。在整个立法过程中,Linux开发者和电子前沿基金会发挥了关键的推动作用,他们的专业意见帮助立法者理解开源生态系统的独特需求。
这种政府与技术社区之间的建设性对话,对于确保数字监管政策既能达到政策目标,又不会不当损害技术创新至关重要。 从更宏观的视角来看,AB 1856的通过体现了数字时代立法精细化的发展趋势。加州立法机构没有采用一刀切的方式,而是针对不同类型的软件平台量身定制了差异化的监管框架。这种做法既保护了开源社区赖以生存和发展的核心价值,也为商业操作系统设定了明确的隐私保护标准。这种平衡的艺术值得其他司法管辖区在制定类似政策时借鉴。 Digital Age Assurance Act的年龄验证机制旨在为未成年人创建更安全的网络环境。
通过要求操作系统和应用程序商店收集和传递年龄信号,监管机构希望帮助内容提供商和服务商更有效地实施年龄限制措施。在保护未成年人免受有害内容侵害与维护成年人数字自由之间找到平衡点,始终是这类立法的核心挑战。AB 1856通过对开源系统的豁免,至少在技术层面确保了这种平衡不会过度向某一方向倾斜。 展望未来,Linux发行版和其他开源操作系统将继续在无需额外合规负担的情况下发展。开发者和用户可以期待一个更加稳定和可预期的监管环境,能够继续专注于技术创新和社区建设。GrapheneOS等隐私导向的项目也获得了明确的法律保障,可以继续践行其不追踪用户、不收集不必要数据的承诺。
这些发展对于维护开源生态系统的健康发展具有深远意义。 AB 1856法案目前已提交给州长Gavin Newsom等待签署。考虑到该法案在立法机构获得的全票通过以及广泛的社区支持,预计签署过程将顺利完成。一旦州长签署法案,开源社区将正式获得这一法律保护,为2027年Digital Age Assurance Act的全面实施做好充分准备。这一事件也为其他正在考虑类似数字监管政策的州份提供了重要的立法参考范例。 。
