17 सितंबर 2026 को यूरोपीय आयोग ने EU KIDS Act के अपने प्रस्ताव को अपनाया। संक्षेप में: EU में कोई नाबालिग जिस भी डिजिटल सेवा का इस्तेमाल कर सकता है — सोशल नेटवर्क, वीडियो प्लेटफ़ॉर्म, गेम, ऐप स्टोर या AI चैटबॉट — उसे शिकायत का इंतज़ार करने के बजाय यह दिखाना होगा कि वह डिज़ाइन से ही सुरक्षित है। 13 साल से कम उम्र में कोई स्वतंत्र अकाउंट नहीं। 13 से 14 साल के बीच पैरेंटल कंट्रोल के तहत एक निगरानी वाला मिनी अकाउंट। स्वतंत्र अकाउंट 15 साल से शुरू होते हैं। AI चैटबॉट और AI साथी नाबालिगों के लिए डिफ़ॉल्ट रूप से बंद रहते हैं। नियमों का पालन न करने पर कुल वैश्विक वार्षिक टर्नओवर के 6% तक का जुर्माना लग सकता है।

यह प्रस्ताव अभी कानून नहीं है — इस पर अभी यूरोपीय संसद और सदस्य देशों के साथ बातचीत होनी है। लेकिन नियमन की दिशा अब इतनी साफ़ है कि यह उन तकनीकी फ़ैसलों पर असर डालती है जो आप आज अपने प्रोडक्ट में ले रहे हैं।

नियम में असल में क्या बदला

पहले के नियम एक ही सवाल पूछते थे: शिकायत मिलने के बाद क्या आपने हानिकारक सामग्री हटाई? KIDS Act इसे पलट देता है और इसके बजाय पूछता है: क्या आपने सेवा को ऐसे डिज़ाइन किया कि जो इसे इस्तेमाल करने के लिए बहुत छोटा है वह कभी अंदर ही न आ पाए? आयोग के अपने शब्दों में, यह प्रस्ताव सबूत का बोझ उलट देता है और उसे सेवा प्रदाता पर डाल देता है।

इसका दायरा ज़्यादातर लोगों की सोच से बड़ा है। यह सिर्फ़ बड़े सोशल प्लेटफ़ॉर्म के बारे में नहीं है। इसमें प्रमाणित जोखिम वाली सुविधाओं वाले गेम, ऐप स्टोर और वीडियो-शेयरिंग सेवाएँ शामिल हैं, और यह स्पष्ट रूप से AI चैटबॉट और AI साथियों को भी शामिल करता है। दूसरे शब्दों में: अगर आपके प्रोडक्ट में कोई असिस्टेंट है जो यूज़र से बात करता है, तो आप इसके दायरे में हैं, भले ही आप सोशल मीडिया कंपनी न हों।

AI असिस्टेंट जोड़ने वाले हर किसी के लिए अहम प्रावधान

पिछले दो सालों में अपने स्टोर या ऐप में चैटबॉट जोड़ने वाले किसी भी व्यवसाय के लिए यह सबसे अहम हिस्सा है। प्रस्ताव कहता है कि AI साथी ऐसे तरीकों से इंसानी रिश्तों की नकल नहीं करेंगे जिनसे भावनात्मक निर्भरता पैदा होने की संभावना हो। व्यवहार में इसका मतलब है अलग डिफ़ॉल्ट व्यवहार: बातचीत डिफ़ॉल्ट रूप से एक सेशन से दूसरे सेशन तक मेमोरी नहीं ले जाती, और 13 साल से कम उम्र वालों की पहुँच सिर्फ़ पैरेंटल कंट्रोल के ज़रिए होती है।

यह एक ऐसी ज़िम्मेदारी भी जोड़ता है जिसका इंटरफ़ेस से कोई लेना-देना नहीं: चैटबॉट का लॉन्च से पहले बाल सुरक्षा जोखिमों के लिए परीक्षण होना चाहिए और लॉन्च के बाद उसकी निगरानी होनी चाहिए। जो भी समीक्षा योग्य बातचीत लॉग के बिना और उसके व्यवहार को मापने के किसी तरीके के बिना AI असिस्टेंट चला रहा है, वह पाएगा कि पूछे जाने पर वह कुछ भी साबित नहीं कर सकता।

आयु आश्वासन का मतलब पहचान पत्र की फ़ोटो इकट्ठा करना नहीं है

सबसे आम गलतफ़हमी यह है कि आयु सत्यापन का मतलब यूज़र्स से पहचान दस्तावेज़ इकट्ठा करना है — जो आप अपने ही डेटाबेस के साथ कर सकने वाली सबसे बुरी चीज़ है। आयोग का पाठ उलटी दिशा में जाता है: सत्यापन प्लेटफ़ॉर्म से स्वतंत्र प्रमाणित समाधानों के ज़रिए होता है, जिनमें EU का एक मुफ़्त आयु सत्यापन ऐप और यूरोपीय डिजिटल आइडेंटिटी वॉलेट शामिल हैं, और यह ज़ीरो-नॉलेज प्रूफ़ तकनीक का इस्तेमाल करता है ताकि प्लेटफ़ॉर्म को किसी आयु सीमा के बारे में हाँ या ना का जवाब मिले, बिना यह जाने कि यूज़र कौन है या कहाँ है।

यह डिज़ाइन यूरोप से बहुत आगे भी अपनाने लायक है। सामान्य सिद्धांत: वह जवाब लें जिसकी आपको ज़रूरत है, वह डेटा नहीं जिससे वह जवाब बनता है। अगर आपका फ़ैसला अनुमति देना या मना करना है, तो आपको एक बूलियन चाहिए — न कि जन्मतिथि और पहचान संख्या वाला ऐसा रिकॉर्ड जो हमेशा के लिए आपकी सुरक्षा देनदारी बन जाए।

एक परिचालन बारीकी है जिसे बहुत से लोग नज़रअंदाज़ कर देंगे: मौजूदा अकाउंट। प्रस्ताव प्रदाताओं से कहता है कि नियम लागू होने के छह महीने के भीतर वे मौजूदा नाबालिग अकाउंट बंद करें। यानी काम सिर्फ़ नई साइन-अप स्क्रीन तक सीमित नहीं है; यह आपके मौजूदा यूज़र बेस तक और उसके बारे में आप असल में क्या जानते हैं, वहाँ तक पहुँचता है।

डिज़ाइन पैटर्न जो कभी ग्रोथ की समझदारी माने जाते थे और अब उल्लंघन हैं

प्रस्ताव का एक बड़ा हिस्सा सामग्री के बारे में है ही नहीं, बल्कि सेशन को लंबा खींचने के लिए बनाए गए इंटरफ़ेस मैकेनिक्स के बारे में है। नाबालिगों के लिए प्रतिबंधित सूची में शामिल हैं:

  • बिना किसी असली ब्रेक के अंतहीन ऑटोप्ले और अनंत स्क्रॉलिंग।
  • यूज़र को वापस खींचने के लिए बनाई गई ऐसी नोटिफ़िकेशन जिनका यूज़र के असल में किए गए किसी काम से कोई संबंध नहीं।
  • बड़े पैमाने के दर्शकों के लिए पोस्ट करने पर इनाम।
  • स्ट्रीक मैकेनिक्स जो एक दिन छूट जाने पर यूज़र को दंडित करते हैं।
  • ट्रैकिंग पर आधारित रिकमेंडेशन फ़ीड, अजनबियों के संदेश और डिफ़ॉल्ट रूप से सार्वजनिक प्रोफ़ाइल।

गैर-सोशल प्रोडक्ट्स के लिए सबक: यही पैटर्न बहुत से लॉयल्टी ऐप्स, स्टोर्स और शिक्षा ऐप्स के अंदर मौजूद हैं। अगर आपके ग्रोथ मॉडल का एक हिस्सा रोज़ाना स्ट्रीक और शाम की नोटिफ़िकेशन पर टिका है, तो समझ लें कि यह मॉडल बढ़ते नियामक दबाव में है — और सिर्फ़ यूरोप में नहीं।

क्या सऊदी व्यवसाय के रूप में यह आप तक पहुँचता है

तीन साफ़ मामलों में। पहला, अगर EU के भीतर आपके यूज़र हैं: यूरोपीय नियम कंपनी के मुख्यालय के बजाय यूज़र के हिसाब से चलते हैं, और दोनों स्टोर पर वैश्विक रूप से प्रकाशित कोई सऊदी गेम या शिक्षा ऐप इसके दायरे में आता है। दूसरा, अगर आप किसी यूरोपीय संस्था के सप्लायर हैं, तो यह ज़िम्मेदारी अनुबंध और ऑडिट आवश्यकताओं के ज़रिए आप तक पहुँचती है। तीसरा, और व्यवहार में सबसे ज़्यादा चुभने वाला: दोनों ऐप स्टोर ऐसे नियमों को प्रकाशन की शर्तों में बदल देते हैं। जो यूरोपीय नियमन के रूप में शुरू होता है, वह आमतौर पर App Store और Google Play की समीक्षा में एक ऐसी शर्त बन जाता है जो सब पर लागू होती है।

स्थानीय स्तर पर, सऊदी अरब का व्यक्तिगत डेटा संरक्षण कानून (PDPL) पहले से ही उन लोगों के डेटा को संबोधित करता है जिनके पास पूरी कानूनी क्षमता नहीं है, ऐसे मामलों में अभिभावक की सहमति माँगता है, और आपको डेटा न्यूनीकरण के लिए बाध्य करता है। फ़र्क यह है कि यूरोपीय प्रस्ताव डेटा संरक्षण की परत के ऊपर प्रोडक्ट डिज़ाइन की एक परत जोड़ता है। अच्छी ख़बर यह है कि एक के लिए तैयारी करना लगभग दूसरे के लिए तैयारी करना ही है।

आपकी तकनीकी टीम को इस तिमाही क्या करना चाहिए

अभी आपको किसी बड़े अनुपालन कार्यक्रम की ज़रूरत नहीं है — कुछ हफ़्तों में पूरे होने वाले चार कदम काफ़ी हैं:

  • उम्र जानें। क्या आपका सिस्टम यह भी जानता है कि कौन से यूज़र नाबालिग हो सकते हैं? ज़्यादातर प्रोडक्ट इसका जवाब नहीं दे सकते, और यही पहली कमी है।
  • कोड में नाबालिगों की सेटिंग्स को वयस्कों की सेटिंग्स से अलग करें। इसे परमिशन लेयर में एक बदला जा सकने वाला फ़्लैग बनाएँ, न कि पूरे UI में बिखरी हुई कोई शर्त।
  • डिफ़ॉल्ट ठीक करें। AI असिस्टेंट बंद, प्रोफ़ाइल निजी, अजनबियों के संदेश नहीं, रात में नोटिफ़िकेशन नहीं। डिफ़ॉल्ट बदलना बाद में किसी फ़ीचर को दोबारा बनाने से कहीं सस्ता है।
  • परीक्षण का दस्तावेज़ रखें। अगर आप चैटबॉट चलाते हैं, तो हर रिलीज़ के लिए सुरक्षा परीक्षण का रिकॉर्ड रखें। दस्तावेज़ ही आपका सबूत है।

Origami में हम जिस नियम पर बनाते हैं वह सरल है: जो डिज़ाइन अपने यूज़र की उम्र नहीं जानता, वह उसकी रक्षा नहीं कर सकता, और आपकी भी नहीं। ऊपर बताई गई हर चीज़ किसी भी ठीक से बने प्रोडक्ट में बिना दोबारा लिखे लागू की जा सकती है।

स्रोत