EU KIDS Act คือ ร่างกฎหมายที่คณะกรรมาธิการยุโรปเสนอเมื่อ 17 กันยายน 2569 ร่างนี้ห้ามเด็กอายุต่ำกว่า 13 ปีใช้โซเชียลมีเดีย และให้ AI Chatbot ปิดไว้ก่อนสำหรับผู้เยาว์ทุกคน ถ้าแอปหรือเกมของคุณมีคนในยุโรปใช้อยู่ กฎนี้ก็เกี่ยวกับคุณด้วย แม้บริษัทจะตั้งอยู่ที่กรุงเทพก็ตาม
สารบัญ
- EU KIDS Act คืออะไร และแบ่งอายุไว้อย่างไร
- ทำไม AI Chatbot ต้องปิดไว้ก่อนสำหรับเด็ก
- EU KIDS Act กระทบธุรกิจไทยอย่างไร
- ธุรกิจไทยควรทำอะไรตอนนี้
- มุมมองผู้เชี่ยวชาญ
- คำถามที่พบบ่อย
ลองนึกภาพแบบนี้
ลูกสาววัย 12 ขวบของคุณเปิดแอปแชต AI หลังเลิกเรียน แอปนี้จำได้ว่าเธอชอบสีอะไร จำได้ว่าเมื่อวานเธอทะเลาะกับเพื่อน และทักมาก่อนทุกคืนว่า “วันนี้เป็นไงบ้าง คิดถึงนะ” ผ่านไปสามเดือน เธอคุยกับแอปนี้มากกว่าคุยกับคนในบ้าน สิ่งที่ยุโรปกำลังจะห้ามก็คือแอปแบบนี้แหละครับ
EU KIDS Act คือ อะไร และแบ่งอายุการใช้โซเชียลไว้อย่างไร
EU KIDS Act คือร่างกฎหมายคุ้มครองเด็กออนไลน์ของสหภาพยุโรป ร่างนี้กำหนดว่าเด็กแต่ละวัยใช้โซเชียลมีเดียได้แค่ไหน และบังคับให้แพลตฟอร์มออกแบบระบบที่ปลอดภัยต่อเด็กไว้ตั้งแต่ต้น ตอนนี้ยังเป็นแค่ร่าง ต้องไปเจรจากับรัฐสภายุโรปและคณะมนตรีก่อนจึงจะมีผลใช้
| อายุ | ใช้โซเชียลมีเดียได้แค่ไหน |
|---|---|
| ต่ำกว่า 13 ปี | ใช้ไม่ได้ |
| 13–14 ปี | ใช้ได้เฉพาะ “mini account” ไม่เกินวันละ 1 ชั่วโมง |
| 15 ปีขึ้นไป | มีบัญชีของตัวเองได้ |
ส่วนการบังคับใช้ EU KIDS Act จะอาศัยกฎหมายที่มีอยู่แล้ว 2 ฉบับ คือ DSA และ AI Act แพลตฟอร์มขนาดใหญ่มากจะต้องจ่ายค่ากำกับดูแลสูงสุด 0.03% ของรายได้ทั่วโลก
ทำไม AI Chatbot ต้องปิดไว้ก่อนสำหรับผู้เยาว์
EU KIDS Act ให้ AI Chatbot และ AI Companion ปิดไว้ก่อนสำหรับผู้เยาว์ เพราะเด็กแยกไม่ค่อยออกว่ากำลังคุยกับเครื่องที่ออกแบบมาให้ติด ร่างนี้ห้ามออกแบบ AI ให้ผู้ใช้ผูกพันทางอารมณ์ และให้ทดสอบความปลอดภัยทั้งก่อนเปิดตัวและหลังเปิดใช้ไปแล้ว
พูดให้ง่ายก็คือ แอปที่หารายได้จากการทำให้คนคุยนานที่สุดและกลับมาทุกวัน กำลังจะเอาเทคนิคเดิมมาใช้กับเด็กในยุโรปไม่ได้แล้ว
ยืนยันอายุโดยไม่ใช้บัตรประชาชน: จุดที่ธุรกิจไทยมักพลาด
EU KIDS Act ห้ามแพลตฟอร์มยืนยันอายุผู้ใช้โดยเก็บบัตรประชาชนหรือข้อมูลชีวมิติ เช่น สแกนหน้า นี่คือจุดที่หลายธุรกิจในไทยจะติด เพราะเราเคยชินกับการขอถ่ายรูปบัตรหรือขอสแกนหน้าเพื่อยืนยันตัวตนทุกอย่าง
จริงๆ แล้วหลักนี้ก็มีอยู่ใน PDPA ของไทยอยู่แล้ว มาตรา 22 ให้เก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น ถ้าแค่อยากรู้ว่าผู้ใช้อายุเกิน 15 หรือยัง ก็ไม่จำเป็นต้องรู้เลขบัตรประชาชน วิธีที่ยุโรปมองหาคือระบบที่ตอบได้แค่ว่า “เกิน” หรือ “ไม่เกิน” โดยไม่ต้องเปิดเผยตัวตน
EU KIDS Act กระทบธุรกิจไทยอย่างไร
EU KIDS Act กระทบธุรกิจไทยที่มีผู้ใช้ในยุโรปโดยตรง เพราะกฎหมายยุโรปดูว่าบริการของคุณเปิดให้คนในยุโรปใช้หรือเปล่า ไม่ได้ดูว่าบริษัทตั้งอยู่ที่ไหน ส่วนธุรกิจที่ขายแค่ในไทยก็อยู่เฉยไม่ได้ เพราะเดิมทีกฎหมาย AI ของไทยมักใช้กฎยุโรปเป็นต้นแบบอยู่แล้ว
ผลกระทบในทางกฎหมาย: DSA และ AI Act ใช้กับบริการที่เปิดให้คนในยุโรปใช้ เกมมือถือของสตูดิโอไทยที่อยู่บน Google Play ยุโรป หรือแอปเรียนภาษาที่มีนักเรียนในเยอรมนี ก็เข้าข่ายได้ทั้งนั้น อีกเรื่องที่ควรรู้คือ ETDA กำลังทดสอบประเด็นคุ้มครองเด็กอยู่ในแซนด์บ็อกซ์ AIGPC ถ้าดูจากทิศทางนี้ หมวดคุ้มครองเด็กในร่างกฎหมาย AI ของไทยก็น่าจะเดินตามแนวของ EU KIDS Act
ผลกระทบในทางธุรกิจ: คนที่เหนื่อยสุดคือแอปกลุ่ม AI companion และแชตบอตที่วัดความสำเร็จจากเวลาที่ผู้ใช้อยู่ในแอป เพราะร่างนี้ห้ามทำให้ผู้ใช้ผูกพันทางใจ ซึ่งก็คือห้ามใช้ตัวเร่งการเติบโตที่แอปเหล่านี้ใช้อยู่ ส่วน EdTech ที่ใส่ AI ติวเตอร์ไว้ในแอปจะต้องแยกโหมดสำหรับเด็กออกมา และต้องมีหลักฐานว่าทดสอบความปลอดภัยไว้แล้ว ถ้าไม่มี ก็อาจโดนร้านแอปถอดออกจากตลาดยุโรปก่อนที่หน่วยงานรัฐจะลงมือเสียอีก
ผลกระทบต่อสังคมและผู้ปกครองไทย: ต่อไปพ่อแม่ไทยจะมีมาตรฐานไว้เทียบ เวลาเห็นว่าแอปเดียวกันมีโหมดปลอดภัยให้เด็กยุโรปแต่ไม่มีให้เด็กไทย คำถามแรกที่จะตามมาคือ “ทำไมเด็กไทยไม่ได้” แรงกดดันจะมาจากลูกค้าก่อนกฎหมายไทยจะออกด้วยซ้ำ
ผลกระทบต่องาน PDPA: ผู้ให้บริการ EdTech และเกมที่ทำ DPIA อยู่แล้ว ควรเพิ่มคำถามเรื่องความปลอดภัยของเด็กเข้าไปในแบบประเมินตั้งแต่ตอนนี้ แก้ตอนออกแบบถูกกว่าไปรื้อระบบทีหลังเยอะ
ธุรกิจไทยควรเตรียมรับ EU KIDS Act อย่างไร
ธุรกิจไทยควรเริ่มจากดูว่ามีผู้ใช้ในยุโรปเท่าไร แล้วไล่ตรวจฟีเจอร์ AI ที่เด็กเข้าถึงได้ทั้งหมด ร่างยังไม่ผ่านก็จริง แต่ของอย่างระบบคัดกรองอายุต้องใช้เวลาหลายเดือนกว่าจะทำเสร็จ
- 1. นับผู้ใช้ในยุโรป ดูจาก analytics ว่ามีผู้ใช้จากประเทศใน EU กี่คน และมีกลุ่มที่น่าจะอายุต่ำกว่า 15 ปีไหม
- 2. ทำรายการฟีเจอร์ AI ลิสต์แชตบอต ผู้ช่วย AI และตัวละคร AI ทุกตัวในแอป แล้ววางแผนว่าจะ “ปิดไว้ก่อน” สำหรับผู้เยาว์ได้อย่างไร
- 3. เลิกขอบัตรเพื่อเช็กอายุ หาวิธีคัดกรองอายุที่ไม่ต้องเก็บบัตรประชาชนหรือสแกนใบหน้า ทำแบบนี้ได้ทั้งตามกฎยุโรปและตาม PDPA มาตรา 22
- 4. ตรวจเทคนิคที่ทำให้ติดแอป เช่น ข้อความแนวคิดถึง การแจ้งเตือนเรียกให้กลับมา ตัวละครที่ทำเป็นแฟน ถ้าผู้ใช้อาจเป็นเด็ก ให้ปิดหรือเปลี่ยน
- 5. เพิ่มหัวข้อ “Child-safety by default” ใน DPIA หรือ AI Impact Assessment โดยเฉพาะลูกค้ากลุ่ม EdTech และเกม
มุมมองผู้เชี่ยวชาญ
“ทุกวันนี้ธุรกิจไทยขอสำเนาบัตรประชาชนกันจนชิน ทั้งที่ส่วนใหญ่แค่อยากรู้ว่าลูกค้าอายุถึงหรือเปล่า ยุโรปกำลังบอกว่าแค่นี้ไม่ต้องเห็นบัตรก็ได้ ส่วนเรื่อง AI ที่ทำให้เด็กติดใจ ผมมองว่าเป็นคำถามว่าธุรกิจของคุณหาเงินจากความเหงาของเด็กอยู่หรือเปล่า ถ้าใช่ ต่อไปทั้งยุโรปและไทยก็จะไม่ให้ทำแล้ว”
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
คำถามที่พบบ่อยเกี่ยวกับ EU KIDS Act
EU KIDS Act มีผลบังคับใช้แล้วหรือยัง
ยังครับ EU KIDS Act ยังเป็นร่างที่คณะกรรมาธิการยุโรปเสนอเมื่อ 17 กันยายน 2569 ต้องผ่านการเจรจากับรัฐสภายุโรปและคณะมนตรีก่อนจึงจะใช้บังคับได้
บริษัทไทยต้องทำตาม EU KIDS Act ไหม
ต้องทำตาม ถ้าเปิดบริการให้คนในยุโรปใช้ เพราะ EU KIDS Act บังคับผ่าน DSA และ AI Act ซึ่งดูว่าบริการเปิดให้คนในยุโรปใช้หรือไม่ ไม่ได้ดูว่าบริษัทตั้งอยู่ที่ไหน
EU KIDS Act ยืนยันอายุด้วยบัตรประชาชนได้ไหม
ไม่ได้ EU KIDS Act กำหนดว่าการยืนยันอายุต้องไม่เก็บบัตรประชาชนหรือข้อมูลชีวมิติ เช่น ภาพใบหน้า
AI Chatbot สำหรับเด็กถูกห้ามทั้งหมดเลยหรือไม่
ไม่ได้ห้ามทั้งหมด EU KIDS Act ให้ AI Chatbot และ AI Companion ปิดไว้เป็นค่าเริ่มต้นสำหรับผู้เยาว์ ห้ามออกแบบให้ผูกพันทางอารมณ์ และต้องทดสอบความปลอดภัยทั้งก่อนและหลังเปิดใช้
แหล่งอ้างอิง
- European Commission: EU KIDS Act: helping children navigate a safer online world (17 กันยายน 2569)
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 22
- อ่านต่อ: บทความ PDPA และ AI บน techlawnow.com · บริการ DPO และ PDPA ของ kooru.com · PDPA Service
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
