6 lipca 2026 roku Sąd Najwyższy Stanów Zjednoczonych odmówił zablokowania teksańskiej ustawy App Store Accountability Act na czas trwającego postępowania konstytucyjnego. Postanowienia były krótkie, niepodpisane i wydane bez zdań odrębnych. Oznacza to, że największy stanowy eksperyment z kontrolą wieku w cyfrowej dystrybucji treści trwa w najlepsze - a Apple i Google muszą sprawdzać wiek każdego nowego użytkownika sklepu z aplikacjami w liczącym prawie 31 milionów mieszkańców stanie.

Co dokładnie nakazuje ustawa

Zasada jest prosta w politycznym komunikacie, ale skomplikowana technologicznie: osoby niepełnoletnie nie powinny samodzielnie korzystać ze sklepów z aplikacjami ani dokonywać w nich transakcji bez zgody pełnoletniego opiekuna. Ustawa Senate Bill 2420, przygotowana przez senator stanową Angelę Paxton i posłankę Caroline Fairly, została podpisana przez gubernatora Grega Abbotta w maju 2025 roku. Nakłada na operatorów sklepów z aplikacjami obowiązek weryfikacji wieku każdego użytkownika już przy zakładaniu konta, przy użyciu "komercyjnie rozsądnych metod". Konta osób poniżej 18 roku życia muszą być powiązane z kontem rodzica lub opiekuna, a każde pobranie aplikacji, zakup i transakcja wewnątrz aplikacji wymagają odrębnej zgody - zbiorcze lub jednorazowe zgody nie są dopuszczalne. Rodzic może też w każdej chwili cofnąć zgodę na wcześniej zatwierdzoną aplikację.

Zakres ustawy jest szerszy, niż mogłoby się wydawać. Wyjątków przewidziano zaledwie kilka - dotyczą aplikacji służb ratunkowych i podmiotów obsługujących egzaminy wstępne na uczelnie. Zgoda rodzica jest natomiast wymagana przy pobieraniu wszystkich pozostałych aplikacji, w tym aplikacji bibliotecznych, edukacyjnych czy serwisów informacyjnych. Za naruszenia grożą kary do 10 tysięcy dolarów za każdy przypadek, egzekwowane w ramach teksańskiego prawa o nieuczciwych praktykach handlowych, a poszkodowani mogą dochodzić odszkodowań również na drodze prywatnych pozwów.

Droga przez sądy

Historia wejścia przepisów w życie dobrze pokazuje napięcie między polityczną presją na ochronę dzieci a argumentami konstytucyjnymi. Przeciwko ustawie wystąpiły dwie grupy: Computer & Communications Industry Association, organizacja branżowa zrzeszająca między innymi Apple i Google, oraz studencka koalicja Students Engaged in Advancing Texas. Obie podnosiły, że ustawa narusza Pierwszą Poprawkę, ograniczając dostęp do ogromnego uniwersum legalnych treści.

W grudniu 2025 roku, na kilka dni przed pierwotnym terminem wejścia w życie, sędzia federalny Robert Pitman wydał wstępny zakaz egzekwowania przepisów, uznając je za prawdopodobnie niekonstytucyjne. W uzasadnieniu posłużył się porównaniem, które stało się symbolem całego sporu: wymóg weryfikacji wieku w sklepie z aplikacjami przypomina księgarnię sprawdzającą dokumenty każdego klienta już przy wejściu i żądającą zgody rodzica na zakup każdej książki przez nieletniego.

Teksas odpowiadał, że ustawa nie zakazuje żadnych treści i reguluje jedynie "mowę komercyjną", która podlega słabszej ochronie konstytucyjnej. Pod koniec maja 2026 roku Piąty Okręgowy Sąd Apelacyjny uchylił zakaz Pitmana, ustawa weszła w życie 4 czerwca, a 6 lipca Sąd Najwyższy odmówił interwencji. Znaczący jest kontekst polityczny tej decyzji: za utrzymaniem ustawy opowiedziało się w opinii amicus curiae aż 27 prokuratorów generalnych innych stanów. Spór nie jest jednak zakończony - na początku sierpnia Piąty Okręg ma rozpoznać sprawę w trybie przyspieszonym co do meritum, więc eksperyment może jeszcze zostać przerwany.

Jak Apple wdrożyło przepisy w praktyce

Najciekawsze w teksańskim przypadku jest to, że hipotetyczne dotąd pytania o wykonalność takiej kontroli doczekały się pierwszych praktycznych odpowiedzi. Apple opublikowało na stronie deweloperskiej szczegóły wdrożenia: nowe konta Apple zakładane w Teksasie podlegają od 4 czerwca procedurze potwierdzania wieku, a osoby poniżej 18 lat muszą dołączyć do grupy Chmury rodzinnej (Family Sharing) powiązanej z kontem rodzica. Deweloperzy otrzymali dwa nowe interfejsy programistyczne: Declared Age Range API, które zwraca kategorię wiekową użytkownika bez ujawniania dokładnej daty urodzenia, oraz Significant Change API w ramach frameworka PermissionKit, służące do informowania rodziców o istotnych zmianach w aplikacji. Co znamienne, to sam deweloper decyduje, kiedy zmiana jest na tyle istotna, że wymaga ponownej zgody.

Apple doprecyzowało również zakres obowiązku: zgoda rodzica dotyczy wyłącznie zakupów realizowanych przez systemowy mechanizm In-App Purchase, czyli subskrypcji i treści cyfrowych. Zamówienie jedzenia czy zakup fizycznego towaru przez aplikację nie podlega tym wymogom. Google podobnego wyjaśnienia dotąd nie przedstawiło, co pokazuje, jak wiele decyzji interpretacyjnych ustawa pozostawia samym platformom. To zresztą sedno tego modelu regulacyjnego: państwo wyznacza cel i sankcję, a firmom zostawia decyzję, jak zbudować mechanizm - i ryzyko odpowiedzialności za każdą lukę.

To nie jest samotny eksperyment Teksasu

Teksas jest największym, ale nie pierwszym stanem, który poszedł tą drogą. Pionierem był Utah, który uchwalił swój App Store Accountability Act już w marcu 2025 roku, a po nim podobne przepisy przyjęły Luizjana, Alabama i Kalifornia - ta ostatnia w złagodzonej formie ustawy Digital Age Assurance Act, nakładającej obowiązki na dostawców systemów operacyjnych. Terminy wejścia w życie układają się w falę: Utah od 7 maja 2026, Teksas od 4 czerwca, Luizjana od 1 lipca 2026, Kalifornia od stycznia 2027 roku. Wszystkie te ustawy posługują się wspólną siatką kategorii wiekowych: dziecko poniżej 13 lat, młodszy nastolatek w wieku 13-15 lat, starszy nastolatek 16-17 lat i dorosły.

Utah pokazało przy okazji ciekawą taktykę legislacyjną. Gdy CCIA zaskarżyła tamtejszą ustawę, stan znowelizował przepisy, usuwając możliwość ich egzekwowania przez prokuratora generalnego i pozostawiając wyłącznie prywatne pozwy rodziców i nieletnich. W efekcie organizacja branżowa straciła podmiot, który mogłaby pozwać, i w kwietniu 2026 roku wycofała skargę. Trwają też prace nad federalną wersją App Store Accountability Act, zgłoszoną przez senatora Mike'a Lee i kongresmena Johna Jamesa, która ujednoliciłaby przepisy w skali całych Stanów Zjednoczonych.

Paradoks prywatności i pytanie o obejścia

Największym ciężarem dla platform nie jest sam cel regulacji, lecz sposób jego realizacji. Ustawy nie dają gotowej instrukcji technicznej, tylko wymagają skuteczności. Najsłabszym wariantem byłoby zwykłe pytanie użytkownika o pełnoletność - trudno je uznać za realne zabezpieczenie. Mocniejsze są metody oparte na danych rozliczeniowych i karcie płatniczej, geolokalizacji, regionie konta i ustawieniach urządzenia. Część podobnych mechanizmów Apple stosuje już przy realizacji unijnych przepisów DMA, więc różnicowanie funkcji według jurysdykcji nie jest dla największych firm niczym nowym. Najbardziej kontrowersyjny scenariusz to żądanie skanu dokumentu tożsamości - skuteczne, ale najmocniej uruchamiające obawy o gromadzenie wrażliwych danych.

Tu ujawnia się kluczowy paradoks tej regulacji: prawo, które ma chronić dzieci, może doprowadzić do sytuacji, w której platformy będą musiały pozyskiwać więcej informacji o wszystkich użytkownikach, także dorosłych. Im bardziej rygorystyczna kontrola wieku, tym większe ryzyko dla prywatności, jeśli system zostanie oparty na dokumentach, danych płatniczych i lokalizacji. Szef CCIA Matt Schruers ujął to obrazowo, porównując sytuację do konieczności okazywania rządowego dokumentu przy wejściu do księgarni.

Otwarte pozostaje pytanie o obchodzenie blokad. Sam VPN może nie wystarczyć, jeśli system połączy kilka sygnałów naraz: dane płatnicze, lokalizację urządzenia, region konta i ustawienia telefonu. Użytkownik próbujący ominąć ograniczenia mógłby teoretycznie użyć karty osoby spoza Teksasu, zmienić region urządzenia albo posłużyć się fałszywym dokumentem. Im więcej warstw kontroli, tym trudniejsze staje się obejście - ale też tym większy koszt dla uczciwych użytkowników i tym większe ryzyko pomyłek.

Europa idzie tą samą drogą, tylko innym torem

Znaczenie teksańskiego testu wykracza daleko poza granice jednego stanu, bo Europa równolegle buduje własną infrastrukturę kontroli wieku. W kwietniu 2026 roku Ursula von der Leyen ogłosiła, że unijna aplikacja do weryfikacji wieku jest technicznie gotowa, porównując ją do okazywania dowodu przy zakupie alkoholu. Rozwiązanie ma być spójne z europejskim Portfelem Tożsamości Cyfrowej, a państwa członkowskie mają wdrożyć mechanizmy weryfikacji do końca 2026 roku. Symptomatyczne, że już we wczesnej wersji aplikacji badacze bezpieczeństwa wskazali istotne słabości projektowe - co dobrze ilustruje, że paradoks prywatności nie zna granic.

Komisja Europejska równolegle zaostrza egzekwowanie aktu o usługach cyfrowych: w kwietniu 2026 roku wstępnie uznała, że Meta naruszyła DSA, nie zapobiegając dostępowi dzieci poniżej 13 lat do Facebooka i Instagrama, a miesiąc wcześniej wszczęła postępowanie wobec Snapchata. Presja polityczna narasta w całej Unii - w maju 2026 roku aż 23 z 27 państw członkowskich przynajmniej rozważały krajowe przepisy ograniczające dostęp nieletnich do mediów społecznościowych. Francja przyjęła regulacje zamykające media społecznościowe przed osobami poniżej 15 lat, z egzekwowaniem planowanym od września 2026 roku. Niemcy dyskutują o zakazie poniżej 14 lat, Hiszpania zapowiedziała zakaz w stylu australijskim dla osób poniżej 16 lat, a punktem odniesienia dla wszystkich pozostaje Australia, która w grudniu 2025 roku wprowadziła pierwszy na świecie ogólnokrajowy zakaz mediów społecznościowych dla nastolatków poniżej 16 roku życia. Podobne myślenie pojawiało się także w Polsce przy pomysłach blokowania dostępu nieletnich do pornografii, gdzie państwo również oczekiwało, że przedsiębiorcy znajdą techniczny sposób realizacji politycznego celu.

Różnica między modelami jest jednak istotna. Ameryka wybrała podejście siłowe: nakaz, groźba kar i przeniesienie problemu wykonania na firmy technologiczne. Europa próbuje najpierw zbudować wspólną, deklaratywnie prywatnościową infrastrukturę weryfikacji, a dopiero potem nakładać obowiązki. Teksański eksperyment pokaże, czy model amerykański działa w praktyce - i to szybciej, niż Europa zdąży uruchomić własny.

Stawka większa niż dostęp nastolatków do aplikacji

Dlatego na Teksas patrzą dziś nie tylko Apple, Google i deweloperzy, lecz także regulatorzy po obu stronach Atlantyku. Jeśli platformy zbudują system, który okaże się skuteczny i nie wywoła masowego sprzeciwu użytkowników, stanie się on argumentem dla zwolenników podobnych rozwiązań w innych krajach. Jeśli jednak kontrola wieku doprowadzi do nadmiernego zbierania danych, licznych pomyłek, pozwów albo łatwych obejść, Teksas może stać się ostrzeżeniem przed regulacjami pisanymi w trybie: cel jest jasny, technologię wymyślcie sami. Sierpniowa rozprawa przed sądem apelacyjnym może zresztą cały eksperyment przerwać, zanim przyniesie rozstrzygające dane.

Stawka jest więc większa niż dostęp nastolatków do sklepu z aplikacjami. Chodzi o to, czy internet będzie coraz częściej wymagał potwierdzania wieku przy bramie wejściowej do całych ekosystemów cyfrowych - i kto zapłaci cenę za tę bramę: dzieci, które miała chronić, czy wszyscy użytkownicy, których dane staną się jej budulcem.