17 ستمبر 2026 کو یورپی کمیشن نے EU KIDS Act کے لیے اپنی تجویز منظور کی۔ مختصر یہ کہ کوئی بھی ڈیجیٹل سروس جسے یورپی یونین میں کوئی نابالغ استعمال کر سکتا ہو — سوشل نیٹ ورک، ویڈیو پلیٹ فارم، گیم، ایپ اسٹور یا AI چیٹ بوٹ — اسے شکایت کا انتظار کرنے کے بجائے یہ ثابت کرنا ہوگا کہ وہ ڈیزائن کے لحاظ سے محفوظ ہے۔ 13 سال سے کم عمر کے لیے کوئی خودمختار اکاؤنٹ بالکل نہیں۔ 13 سے 14 سال کے درمیان والدین کے کنٹرول کے تحت ایک نگرانی والا مختصر اکاؤنٹ۔ خودمختار اکاؤنٹس 15 سال سے شروع ہوتے ہیں۔ AI چیٹ بوٹس اور AI ساتھی نابالغوں کے لیے ڈیفالٹ طور پر بند ہوتے ہیں۔ عدم تعمیل پر کل عالمی سالانہ کاروبار کے 6% تک جرمانہ ہو سکتا ہے۔

یہ تجویز ابھی قانون نہیں بنی — اس پر ابھی یورپی پارلیمنٹ اور رکن ممالک کے ساتھ مذاکرات ہونے ہیں۔ لیکن ضابطے کی سمت اب اتنی واضح ہو چکی ہے کہ وہ آج آپ کے پروڈکٹ میں کیے جانے والے تکنیکی فیصلوں کو متاثر کرتی ہے۔

قاعدے میں اصل میں کیا بدلا

پہلے کے قواعد ایک سوال پوچھتے تھے: کیا آپ نے رپورٹ ہونے کے بعد نقصان دہ مواد ہٹا دیا؟ KIDS Act اسے الٹ دیتا ہے اور اس کے بجائے پوچھتا ہے: کیا آپ نے سروس کو اس طرح ڈیزائن کیا کہ جو شخص اسے استعمال کرنے کے لیے بہت کم عمر ہو وہ کبھی اندر ہی نہ آ سکے؟ کمیشن کے اپنے الفاظ میں یہ تجویز ثبوت کا بوجھ الٹ کر سروس فراہم کرنے والے پر ڈال دیتی ہے۔

اس کا دائرہ زیادہ تر لوگوں کے اندازے سے وسیع ہے۔ یہ صرف بڑے سوشل پلیٹ فارمز کا معاملہ نہیں۔ اس میں گیمز، ایپ اسٹورز اور ثابت شدہ خطرناک خصوصیات والی ویڈیو شیئرنگ سروسز شامل ہیں، اور یہ واضح طور پر AI چیٹ بوٹس اور AI ساتھیوں کو بھی شامل کرتا ہے۔ دوسرے لفظوں میں: اگر آپ کے پروڈکٹ میں کوئی اسسٹنٹ ہے جو صارف سے بات کرتا ہے تو آپ دائرے میں ہیں، چاہے آپ سوشل میڈیا کمپنی نہ ہوں۔

وہ شق جو AI اسسٹنٹ شامل کرنے والے ہر شخص کے لیے اہم ہے

یہ ہر اس کاروبار کے لیے سب سے اہم حصہ ہے جس نے پچھلے دو سالوں میں اپنے اسٹور یا ایپ میں چیٹ بوٹ جوڑا ہے۔ تجویز کا تقاضا ہے کہ AI ساتھی انسانی تعلقات کی ایسی نقل نہ کریں جس سے جذباتی انحصار پیدا ہونے کا امکان ہو۔ عملی طور پر اس کا مطلب ہے مختلف ڈیفالٹ رویہ: گفتگو ڈیفالٹ طور پر ایک سیشن سے دوسرے سیشن تک یادداشت آگے نہیں لے جاتی، اور 13 سال سے کم عمر بچوں کی رسائی صرف والدین کے کنٹرول کے ذریعے ہوتی ہے۔

یہ ایک ایسی ذمہ داری بھی شامل کرتی ہے جس کا انٹرفیس سے کوئی تعلق نہیں: چیٹ بوٹس کو لانچ سے پہلے بچوں کی حفاظت کے خطرات کے لیے ٹیسٹ کیا جانا اور لانچ کے بعد ان کی نگرانی کی جانی چاہیے۔ جو کوئی بھی گفتگو کے قابل جائزہ لاگ اور اس کے رویے کو ماپنے کے طریقے کے بغیر AI اسسٹنٹ چلا رہا ہے، وہ دیکھے گا کہ پوچھے جانے پر وہ کچھ بھی ثابت نہیں کر سکتا۔

عمر کی یقین دہانی کا مطلب شناختی کارڈ کی تصاویر جمع کرنا نہیں

سب سے عام غلط فہمی یہ ہے کہ عمر کی تصدیق کا مطلب صارفین سے شناختی دستاویزات جمع کرنا ہے — جو آپ اپنے ڈیٹا بیس کے ساتھ کر سکنے والا بدترین کام ہے۔ کمیشن کا متن اس کے برعکس سمت میں جاتا ہے: تصدیق ایسے مصدقہ حل کے ذریعے ہوتی ہے جو پلیٹ فارمز سے آزاد ہوں، جن میں یورپی یونین کی مفت عمر کی تصدیق کی ایپ اور یورپی ڈیجیٹل شناختی والیٹ شامل ہیں، اور یہ zero-knowledge proof ٹیکنالوجی استعمال کرتی ہے تاکہ پلیٹ فارم کو عمر کی حد کے بارے میں ہاں یا نہیں کا جواب ملے، یہ جانے بغیر کہ صارف کون ہے یا کہاں ہے۔

یہ ڈیزائن یورپ سے کہیں باہر بھی نقل کرنے کے قابل ہے۔ عمومی اصول: وہ جواب لیں جس کی آپ کو ضرورت ہے، نہ کہ وہ ڈیٹا جو اسے پیدا کرتا ہے۔ اگر آپ کا فیصلہ اجازت دینا یا انکار کرنا ہے تو آپ کو ایک boolean کی ضرورت ہے — نہ کہ ایسے ریکارڈ کی جس میں تاریخ پیدائش اور شناختی نمبر ہو اور جو ہمیشہ کے لیے آپ کی سیکیورٹی ذمہ داری بن جائے۔

ایک عملی تفصیل ہے جسے بہت سے لوگ نظر انداز کر دیں گے: موجودہ اکاؤنٹس۔ تجویز کا تقاضا ہے کہ فراہم کنندگان قواعد کے نافذ ہونے کے چھ ماہ کے اندر کم عمر صارفین کے موجودہ اکاؤنٹس غیر فعال کریں۔ لہٰذا کام صرف نئی سائن اپ اسکرین تک محدود نہیں؛ یہ آپ کے موجودہ صارفین اور ان کے بارے میں آپ کی اصل معلومات تک پہنچتا ہے۔

ڈیزائن کے وہ طریقے جو پہلے ترقی کی ہوشیاری سمجھے جاتے تھے اور اب خلاف ورزی ہیں

تجویز کا بڑا حصہ مواد کے بارے میں بالکل نہیں بلکہ انٹرفیس کی ان تکنیکوں کے بارے میں ہے جو سیشن کو طویل کرنے کے لیے بنائی گئی ہیں۔ نابالغوں کے لیے ممنوعہ فہرست میں شامل ہیں:

  • بغیر کسی حقیقی وقفے کے لامتناہی آٹو پلے اور لامحدود اسکرولنگ۔
  • صارف کو واپس کھینچنے کے لیے ڈیزائن کیے گئے نوٹیفکیشنز جن کا اس کے کسی اصل عمل سے کوئی تعلق نہ ہو۔
  • بڑے سامعین کے لیے پوسٹ کرنے پر انعامات۔
  • اسٹریک کے طریقے جو ایک دن چھوٹ جانے پر صارف کو سزا دیتے ہیں۔
  • ٹریکنگ پر مبنی سفارشی فیڈز، اجنبیوں کے پیغامات، اور ڈیفالٹ طور پر عوامی پروفائلز۔

غیر سوشل پروڈکٹس کے لیے نکتہ یہ ہے: یہی طریقے بہت سی لائلٹی ایپس، اسٹورز اور تعلیمی ایپس کے اندر موجود ہیں۔ اگر آپ کے ترقی کے ماڈل کا ایک حصہ روزانہ اسٹریک اور شام کے نوٹیفکیشنز پر قائم ہے تو سمجھ لیں کہ یہ ماڈل بڑھتے ہوئے ضابطہ جاتی دباؤ میں ہے — اور صرف یورپ میں نہیں۔

کیا یہ ایک سعودی کاروبار کے طور پر آپ تک پہنچتا ہے

تین واضح صورتوں میں۔ پہلی، اگر یورپی یونین کے اندر آپ کے صارفین ہیں: یورپی قواعد صارف کی پیروی کرتے ہیں، کمپنی کے صدر دفتر کی نہیں، اور دونوں اسٹورز پر عالمی سطح پر شائع کوئی سعودی گیم یا تعلیمی ایپ اس زمرے میں آتی ہے۔ دوسری، اگر آپ کسی یورپی ادارے کے سپلائر ہیں، جہاں ذمہ داری معاہدے اور آڈٹ کی شرائط کے ذریعے آپ تک پہنچتی ہے۔ تیسری، اور عملی طور پر سب سے زیادہ اثر کرنے والی: دونوں ایپ اسٹورز ایسے قواعد کو اشاعت کی شرائط میں بدل دیتے ہیں۔ جو یورپی ضابطے کے طور پر شروع ہوتا ہے وہ عام طور پر App Store اور Google Play کے جائزے میں ایک ایسی شق بن جاتا ہے جو سب پر لاگو ہوتی ہے۔

مقامی طور پر، سعودی عرب کا ذاتی ڈیٹا کے تحفظ کا قانون (PDPL) پہلے ہی ان افراد کے ڈیٹا سے متعلق ہے جو مکمل قانونی اہلیت نہیں رکھتے، ان صورتوں میں سرپرست کی رضامندی کا تقاضا کرتا ہے، اور آپ کو ڈیٹا کو کم سے کم رکھنے کا پابند بناتا ہے۔ فرق یہ ہے کہ یورپی تجویز ڈیٹا کے تحفظ کی تہہ کے اوپر پروڈکٹ ڈیزائن کی ایک تہہ شامل کرتی ہے۔ اچھی خبر یہ ہے کہ ایک کی تیاری تقریباً دوسرے کی تیاری ہی ہے۔

آپ کی تکنیکی ٹیم کو اس سہ ماہی میں کیا کرنا چاہیے

آپ کو ابھی کسی بڑے تعمیلی پروگرام کی ضرورت نہیں — چند ہفتوں میں سما جانے والے چار اقدامات کافی ہیں:

  • اپنے صارفین کی عمریں جانیں۔ کیا آپ کا سسٹم یہ بھی جانتا ہے کہ کون سے صارفین نابالغ ہو سکتے ہیں؟ زیادہ تر پروڈکٹس اس کا جواب نہیں دے سکتے، اور یہی پہلا خلا ہے۔
  • کوڈ میں نابالغوں کی سیٹنگز کو بالغوں کی سیٹنگز سے الگ کریں۔ اسے اجازتوں کی تہہ میں ایک قابل تبدیل فلیگ بنائیں، نہ کہ پورے UI میں بکھری ہوئی ایک شرط۔
  • ڈیفالٹس درست کریں۔ AI اسسٹنٹ بند، پروفائل نجی، اجنبیوں کے پیغامات نہیں، رات کے وقت نوٹیفکیشنز نہیں۔ ڈیفالٹ بدلنا بعد میں کسی فیچر کو دوبارہ بنانے سے کہیں سستا ہے۔
  • ٹیسٹنگ کو دستاویزی شکل دیں۔ اگر آپ چیٹ بوٹ چلاتے ہیں تو ہر ریلیز کے لیے حفاظتی ٹیسٹ کا ریکارڈ رکھیں۔ یہ دستاویز خود آپ کا ثبوت ہے۔

Origami میں ہم جس اصول پر تعمیر کرتے ہیں وہ سادہ ہے: جو ڈیزائن اپنے صارف کی عمر نہیں جانتا وہ اس کی حفاظت نہیں کر سکتا، اور آپ کی حفاظت بھی نہیں کر سکتا۔ اوپر بیان کی گئی ہر چیز کسی بھی درست طریقے سے بنے پروڈکٹ میں ازسرنو تحریر کے بغیر نافذ کی جا سکتی ہے۔

ذرائع