Từ 1 tháng 11 năm 2026, tại Thổ Nhĩ Kỳ, không thể tạo tài khoản mới trên mạng xã hội mà không có mã tuổi từ cổng thông tin điện tử e-Devlet. Trẻ em dưới 15 tuổi sẽ bị đóng tài khoản hoàn toàn, trong khi thanh thiếu niên từ 15 đến 17 tuổi sẽ chỉ được phép sử dụng phiên bản rút gọn. Các tài khoản hiện có cần được xác nhận trước 31 tháng 3 năm 2027, nếu không sẽ bị đóng hoặc chuyển sang chế độ hạn chế. Điều này không chỉ áp dụng cho học sinh Thổ Nhĩ Kỳ. Các cơ quan SMM, các thương hiệu Thổ Nhĩ Kỳ, các nhà tiếp thị với tài khoản trên thị trường Thổ Nhĩ Kỳ và tất cả những ai đăng ký hồ sơ từ IP Thổ Nhĩ Kỳ đều nằm trong quy định này. Chúng ta sẽ phân tích những gì được ghi trong quy định, những gì không có trong đó và những gì cần thay đổi trong quy trình làm việc trước.
Những gì đã được thông qua và khi nào có hiệu lực
Cơ sở pháp lý là luật số 5651 về internet năm 2007. Quốc hội đã thông qua các sửa đổi về hạn chế đối với trẻ em vào tháng 4 năm 2026. Quy định "Về việc cung cấp các dịch vụ riêng biệt cho trẻ em trên mạng xã hội và kiểm tra độ tuổi" được công bố trên Tạp chí Chính thức vào 10 tháng 10 năm 2026 (phát hành số 33396). Nó được chuẩn bị bởi Cơ quan An ninh mạng thuộc Văn phòng Tổng thống (Siber Güvenlik Başkanlığı), cơ quan này cũng theo dõi việc thực hiện. Tài liệu có 14 điều và một điều khoản chuyển tiếp.
Các ngày quan trọng:
- 1 tháng 11 năm 2026 — mã là bắt buộc khi đăng ký tài khoản mới, những người dưới 15 tuổi sẽ bị từ chối đăng ký;
- 31 tháng 3 năm 2027 — thời hạn cuối cùng để kiểm tra tất cả các tài khoản hiện có chưa được xác nhận (khoảng 150 ngày).
Quy mô rất lớn: theo dữ liệu từ DataReportal, vào tháng 10 năm 2025, Thổ Nhĩ Kỳ có 62,3 triệu danh tính người dùng trên mạng xã hội, chiếm 70,9% dân số. Tất cả họ phải trải qua e-Devlet trong vòng năm tháng.
Đối tượng áp dụng: định nghĩa rộng hơn vẻ bề ngoài
Điều 2 của quy định nói về "các nhà cung cấp mạng xã hội trong nước và nước ngoài có thể truy cập từ Thổ Nhĩ Kỳ và người dùng của họ". Không có ngưỡng về số lượng người dùng, không có danh sách các nền tảng, cũng không có ngoại lệ cho các dịch vụ nhỏ. Định nghĩa về mạng xã hội rất rộng: bất kỳ dịch vụ nào mà mọi người tạo, xem hoặc xuất bản nội dung để giao tiếp.
Daily Sabah và sau đó là The Next Web đã nêu tên các nền tảng cụ thể: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord và Reddit. Nhưng trong chính văn bản quy định không có tên nào. Điều đó có nghĩa là một diễn đàn ngách với các bình luận cũng có thể bị đưa vào quy định này.
Cách hoạt động của mã e-Devlet
Việc kiểm tra độ tuổi diễn ra qua cổng thông tin điện tử trong bốn bước:
- Người dùng đăng nhập vào e-Devlet (turkiye.gov.tr hoặc ứng dụng chính thức) và trải qua kiểm tra danh tính của cổng thông tin.
- Yêu cầu mã tuổi từ dịch vụ trực tuyến của Cơ quan An ninh mạng.
- Tải mã lên nền tảng.
- Nền tảng kiểm tra rằng mã được phát hành bởi nhà nước và đọc nhóm tuổi.
Trong mã chỉ có hai thông tin: chủ sở hữu đã đủ 15 tuổi chưa và đã đủ 18 tuổi chưa. Không có tên, ngày sinh chính xác và tên đăng nhập. Trung tâm chống thông tin sai lệch (DMM) thuộc Văn phòng Tổng thống đã tuyên bố rõ ràng rằng dữ liệu nhận dạng không được chuyển cho các nền tảng. Một câu hỏi khác vẫn chưa được giải đáp: nhà nước có ghi lại ai và khi nào đã yêu cầu mã hay không. Quy định không đề cập đến điều này, và các nhà phê bình chỉ ra rằng việc gắn kết các tài khoản với cơ sở hạ tầng nhà nước cung cấp cho chính quyền công cụ giám sát mạnh mẽ.
Đối với những người không cư trú, không có quyền truy cập vào e-Devlet, có mã "đặc biệt theo hộ chiếu". Cách thức cấp phát và bảo vệ khỏi lạm dụng không được nêu rõ trong tài liệu.
Những gì thay đổi cho độ tuổi 15–17: giảm đối tượng mục tiêu
Các thanh thiếu niên từ 15–17 tuổi đã được xác nhận sẽ nhận được dịch vụ riêng (điều 8):
- tài khoản luôn ở chế độ riêng tư, không thể công khai;
- danh sách người theo dõi và người theo dõi bị ẩn;
- chỉ những người mà thanh thiếu niên đã theo dõi mới có thể nhắn tin;
- phát trực tiếp bị cấm;
- cấm lập hồ sơ và quảng cáo cá nhân hóa;
- cấm các dòng tin tức cuộn vô hạn, lật trang và tự phát lại. Việc đọc theo nghĩa đen loại bỏ khỏi sản phẩm dành cho thanh thiếu niên các video ngắn và vòng lặp Stories, và hướng dẫn kỹ thuật cho điều 12 vẫn chưa có ngày phát hành.
Đối với các nhà tiếp thị, điều này có nghĩa là đối tượng từ 15–17 tuổi tại Thổ Nhĩ Kỳ thực sự biến mất khỏi mục tiêu và phạm vi ảnh hưởng. Các chiến dịch dựa vào giới trẻ (trò chơi, ứng dụng di động, thức ăn nhanh, phát trực tuyến) sẽ phải được tính toán lại ngay từ tháng 11.
Những gì không có trong quy định — và tại sao điều này quan trọng cho việc làm việc với proxy
Không một ấn phẩm nào mà chúng tôi đã nghiên cứu tìm thấy câu trả lời cho câu hỏi thực tiễn quan trọng: làm thế nào nền tảng xác định rằng người dùng đang ở Thổ Nhĩ Kỳ. Trong tài liệu không đề cập đến địa chỉ IP, VPN và định vị địa lý. Cũng không có mức phạt: điều 11 chỉ dẫn đến quy trình xử phạt theo luật số 5651. The Next Web viết về các mức phạt lên đến 3% doanh thu toàn cầu, cấm quảng cáo và giảm băng thông, nhưng các phân tích khác không tìm thấy những con số này trong văn bản quy định. Trước khi áp dụng các biện pháp trừng phạt, nền tảng sẽ nhận được thông báo và "thời gian hợp lý" để khắc phục.
Trên thực tế, các nền tảng sẽ quyết định vấn đề "người dùng này có phải là người Thổ Nhĩ Kỳ hay không" bằng các tín hiệu của riêng họ. Thông thường, đó là địa chỉ IP khi đăng ký và đăng nhập, số điện thoại, khu vực của cửa hàng ứng dụng, ngôn ngữ giao diện và lịch sử định vị địa lý. Đây là kết luận của chúng tôi từ cách các nền tảng đã thực hiện các luật tương tự, chứ không phải yêu cầu của quy định. Và như chúng tôi đã phân tích trong bài viết về quyết định của tòa án ở Utah về độ chính xác của định vị địa lý qua IP, việc xác định quốc gia dựa trên địa chỉ là một vấn đề xác suất với sai số ở cả hai phía.
Còn có một quy định khác mà bạn nên lưu ý: các nền tảng phải tiếp tục kiểm tra độ tuổi của chính họ sau khi đăng ký và tạm ngừng tài khoản khi có "nghi ngờ hợp lý" cho đến khi xác minh lại. Điều gì được coi là nghi ngờ không được xác định. Sự thay đổi đột ngột về quốc gia đăng nhập hoặc hành vi không điển hình cho người lớn có thể trở thành một tín hiệu như vậy.
Thực hành: những gì cần làm trước 1 tháng 11 và trước 31 tháng 3
Các cơ quan SMM với khách hàng Thổ Nhĩ Kỳ
- Tiến hành kiểm kê. Lập danh sách tất cả các tài khoản đã đăng ký tại Thổ Nhĩ Kỳ hoặc gắn liền với số điện thoại Thổ Nhĩ Kỳ. Xác định ai là chủ sở hữu thực sự của từng tài khoản và ai có quyền truy cập vào e-Devlet.
- Xác nhận tài khoản doanh nghiệp trước. Mã được cấp cho cá nhân thông qua quyền truy cập của họ vào e-Devlet. Nhân viên phụ trách của khách hàng phải sẵn sàng xác nhận tài khoản, cơ quan không thể làm điều đó thay cho họ. Đừng để đến tháng 3: với 62 triệu người dùng, gánh nặng và sự cố trong những tuần cuối trước thời hạn là rất có thể xảy ra.
- Giữ một lịch sử địa lý cho mỗi tài khoản. Nếu tài khoản là của Thổ Nhĩ Kỳ, hãy quản lý nó thông qua IP Thổ Nhĩ Kỳ, giống như một người dùng bình thường. Các proxy di động với địa chỉ của các nhà mạng địa phương là lựa chọn tốt hơn. Việc nhảy "Istanbul — Frankfurt — Istanbul" trong một ngày chính là điều mà hệ thống chống gian lận có thể coi là nghi ngờ.
- Chỉ đăng ký tài khoản mới cho Thổ Nhĩ Kỳ với chủ sở hữu thực sự. Từ 1 tháng 11, việc đăng ký mà không có mã sẽ không thể thực hiện, và các phương pháp "xám" để nhận mã là việc sử dụng danh tính nhà nước của người khác.
Đối với những người làm việc với thị trường Thổ Nhĩ Kỳ từ nước ngoài
- Nếu bạn không phải là cư dân và không quản lý các tài khoản Thổ Nhĩ Kỳ, đừng đăng ký các hồ sơ mới qua IP Thổ Nhĩ Kỳ. Nền tảng có thể quyết định rằng người dùng đang ở Thổ Nhĩ Kỳ và yêu cầu mã mà bạn không có. Khi đăng ký, hãy chọn IP của quốc gia mà bạn và doanh nghiệp của bạn thực sự đang ở.
- Để theo dõi kết quả tìm kiếm, giá cả và quảng cáo tại Thổ Nhĩ Kỳ, tài khoản thường không cần thiết: các trang công khai và tìm kiếm có thể được xem qua proxy dân cư với địa lý Thổ Nhĩ Kỳ mà không cần đăng nhập vào hồ sơ. Thêm thông tin về các kịch bản địa lý — trong hướng dẫn của chúng tôi về proxy cho Thổ Nhĩ Kỳ.
- Việc kiểm tra quảng cáo nhắm đến thanh thiếu niên tại Thổ Nhĩ Kỳ trở nên vô nghĩa: việc hiển thị cá nhân hóa cho những người từ 15–17 tuổi bị cấm.
Tất cả mọi người: cẩn thận với lừa đảo "xác nhận độ tuổi"
Vào ngày 23 tháng 10, DMM đã cảnh báo về những kẻ lừa đảo đã bắt đầu sử dụng các quy định mới. Các sơ đồ như sau: SMS, thư và tin nhắn trên mạng xã hội với các mối đe dọa như "Tài khoản của bạn sẽ bị đóng" và "Khẩn trương xác nhận độ tuổi", các cuộc gọi và trang web giả mạo yêu cầu thanh toán cho việc kiểm tra hoặc nhập thông tin thẻ và mật khẩu. Con đường chính thức duy nhất là: turkiye.gov.tr hoặc ứng dụng chính thức e-Devlet. Nếu cơ quan có quyền truy cập của khách hàng, hãy cảnh báo họ riêng biệt. Việc rò rỉ mật khẩu từ e-Devlet còn tồi tệ hơn việc rò rỉ mật khẩu từ Instagram.
Bài học từ các lần chặn trước ở Thổ Nhĩ Kỳ
Thổ Nhĩ Kỳ có một lịch sử phong phú về việc chặn mạng xã hội. Vào 2 tháng 8 năm 2024, cơ quan quản lý BTK đã chặn Instagram mà không đưa ra lý do và không có thời hạn. Proton VPN khi đó đã thông báo về sự gia tăng sử dụng trong nước gấp 9 lần trong ngày đầu tiên và sự gia tăng đăng ký lên 4500%. Hiệp hội tự do ngôn luận IFÖD đã đếm được 27 dịch vụ VPN bị gián đoạn hoặc chặn, mặc dù một số nhà cung cấp đã phản đối điều này.
Hiện tại, tình hình đã khác. Quy định mới không chặn bất kỳ điều gì đối với người lớn, mà xây dựng một cơ sở hạ tầng nhận diện độ tuổi lâu dài. Kinh nghiệm của Úc với lệnh cấm đối với những người dưới 16 tuổi cho thấy rằng các vấn đề chính không nằm ở VPN, mà ở việc đánh giá độ tuổi không chính xác và kiểm tra yếu kém từ phía các nền tảng: cơ quan quản lý eSafety đã mở cuộc điều tra chống lại Meta, YouTube, TikTok và Snapchat. Phiên bản Thổ Nhĩ Kỳ với mã nhà nước thì nghiêm ngặt hơn. Việc vượt qua nó bằng địa chỉ IP "thông minh" sẽ không khả thi, vì mã là xác nhận mã hóa từ nhà nước, chứ không phải là suy đoán dựa trên định vị địa lý.
Kết luận
Từ 1 tháng 11, các mạng xã hội Thổ Nhĩ Kỳ sẽ chuyển sang mô hình "tài khoản = người lớn đã được xác nhận qua e-Devlet". Đối với doanh nghiệp, đây không phải là thảm họa, nhưng cũng không phải là một hình thức đơn giản. Các chủ sở hữu thực sự phải xác nhận tài khoản trước 31 tháng 3 năm 2027, lịch sử địa lý của mỗi tài khoản Thổ Nhĩ Kỳ phải ổn định và hợp lý, và việc đăng ký các hồ sơ mới qua IP Thổ Nhĩ Kỳ mà không có chủ sở hữu Thổ Nhĩ Kỳ sẽ không còn khả thi nữa. Các địa chỉ IP di động và dân cư sạch vẫn cần thiết, nhưng giờ đây như một cách để không gây ra "nghi ngờ hợp lý" từ hệ thống chống gian lận, chứ không phải như một cách để vượt qua kiểm tra. Việc vượt qua nó bằng proxy sẽ không giúp ích gì, và không nên cố gắng làm như vậy.