英國「匿名戰爭」輸出到美國：5Rights、CCDH 等 5 個外國 NGO 如何在 21 州推動數位身分法

編按：本文綜合整理自 Effort 調查報導（uk-lobby）、5Rights Foundation 官方資源、加州 AB 2273 立法紀錄、The Guardian 對 CCDH 創辦人 Imran Ahmed 的採訪，以及 Cato Institute、CEPA、Biometric Update 等第三方針對英國《Online Safety Act》(OSA) 與美國各州兒少保護法的評論，並加入 Siami 編輯部觀點與分析。

調查核心：英國 NGO 已在美國推動 21 州數位身分立法

獨立媒體 Effort 經過數月調查，於 2026 年 8 月 11 日發布重磅調查報告〈The UK’s War on Anonymity Has Come to America〉，揭露五個英國外國非政府組織（5Rights、CCDH、Institute for Strategic Dialogue、Reset Tech 以及其分支機構）如何有系統地在美國 21 個州與國會推動英國模式的「數位身分與年齡驗證」法律框架。

調查指出，5Rights Foundation 已在 18 個州、參與 42 個相關法案，其中 11 個已正式成為法律。5Rights 創辦人為英國上議院議員 Baroness Beeban Kidron，她同時是英國《Age Appropriate Design Code》（AADC）的起草人，而 AADC 正是 2022 年加州 AB 2273（California Age-Appropriate Design Code Act）的原型。AB 2273 由 5Rights 直接參與設計，並透過公關公司 Capitol Connection 支付 5 萬美元在加州議會遊說，但該筆支出直到 2024 年才依《外國代理人登記法》（FARA）補行揭露，距離遊說行為已超過一年。

Center for Countering Digital Hate (CCDH) 則由英國工黨顧問 Imran Ahmed 與 Morgan McSweeney 共同創辦，Elon Musk 收購 X 後曾對其發起訴訟，CCDH 同時被 America First Legal 與美國司法部依 FARA 展開調查。2025 年 12 月，國務院將 Ahmed 列為五名被禁止入境的歐洲公民之一，理由是「試圖審查美國觀點」。

FARA 揭露的資金流動與組織重疊

根據 Effort 取得的 FARA 申報文件與 USAspending.gov 公開紀錄，這五個英國 NGO 與美國分支機構的人事、董事會與資金流向高度重疊：

Institute for Strategic Dialogue (ISD) 與美國國務院、歐盟、多個英國部會簽約，總金額超過 4.9 億歐元；其合約明確載明任務為「控制網路言論」，並將「政治異議」與「假訊息」混為一談。
Reset Tech 的美國 501(c)(4) 分支 Reset Tech Action 在 2024 至 2026 年第二季間，於國會與各州議會支出 1,352,800 美元進行遊說。
5Rights 與 Reset Tech 的董事會成員高度重疊，5Rights 自家紀錄坦承「多數董事會成員同時擔任兩邊董事，以利共同決策」。

由於「外國委託人」在這套網絡中既是資金來源、也是人事來源，但 FARA 揭露往往延遲 1 至 2 年，社會大眾與州議員無從即時辨識這些遊說行為的真實委託人。

最終形成的結果是：「英國式數位身分法」透過 5Rights、CCDH、ISD、Reset Tech 的跨國網絡輸出至美國 21 州，且推動者常以「保護兒少」為號召，繞過傳統遊說的可見度與問責機制。

英國 OSA 模式輸出的具體內容：年齡驗證、VPN 禁令、數位 ID

這些 NGO 推動的法案在技術面上高度類似，核心包含三個層次：

年齡驗證（Age Verification）：要求平台估計用戶是否為未成年人，蒐集身分證件、信用卡、生物特徵等資料。
VPN 禁令：對英國 18 歲以下、美國各州用戶封鎖 VPN 服務，迫使平台「主動偵測並阻擋 VPN 使用」。
數位身分（Digital ID）：建立全國統一的身分基礎設施，與存取內容、稅務、健保等服務掛鉤。

但 Effort 提醒，這套系統在英國本土已被用於監控、逮捕、羈押政治異議者。Baroness Kidron 與 5Rights 現在更進一步倡導 VPN 禁令，文章〈The VPN loophole in the fight to protect children〉中直言：「沒有 VPN 禁令的社群媒體禁令只是『作秀和上新聞標題，不是為了兒童』」，呼應英國上議院 2026 年 5 月通過的修正案——要求 VPN 業者對英國用戶進行「高度有效」的年齡驗證。

為什麼這件事重要

這份調查最值得警惕的地方，不是 5Rights 或 CCDH 做了什麼，而是它揭示了一套**「跨國議題遷徙」（cross-border policy migration）**的運作模型：

可見度低：外國 NGO 透過本土分支與公關公司（如 5Rights 委託 Capitol Connection）進行遊說，州議員往往看不到資金最終來源。
時差揭露：FARA 揭露延遲 12 個月以上已成常態，等資料公開時法案早已通過。
話術掩蓋：用「保護兒少」這種普世價值包裝，讓地方政府難以反對，但實際推動的是「國家身分基礎設施」與「網路使用監控」。
連帶效應：一旦某州通過，美國其他州會「模板化」採用，21 州的擴張速度正是這個模型運作的證據。

對一般美國民眾而言，今天他州通過的年齡驗證法案，明日可能就是你所在州的現實——而整個立法過程中，你可能完全沒聽過 5Rights、CCDH 或 Baroness Kidron 這些名字。

這也是香港 2020 年國安法推動過程中，許多國際 NGO 透過「人權」、「新聞自由」話術包裝的相同模式——真正的決策權最終不屬於在地民眾，而屬於跨國議題網絡的核心節點。

數據解讀與質疑

5Rights 18 州 / 42 法案 / 11 成法：這是 Effort 透過公開紀錄、媒體報導、聲明文件「可驗證的下限」，實際涉及的法案數可能更高。
4.9 億歐元：ISD 從歐盟、英國政府、美國國務部取得的合約總額，不含另外 3 筆未揭露的政府合約共 63.5 萬英鎊、與 232.2 萬英鎊未分配的政府及多邊資金。
1,352,800 美元：Reset Tech Action 在 2024 至 2026 Q2 間的遊說支出。
5 萬美元：5Rights 透過 Capitol Connection 在加州州議會的遊說費用，補揭露時間超過一年。

值得質疑的是：當你用「兒少保護」為理由推動 21 州的數位身分法時，你究竟是在保護兒少，還是在建立可被國家延伸使用的監控基礎設施？ 英國 OSA 上路後 Proton VPN 下載量暴增 1,800%，證明強制身分驗證只會把用戶推向灰色地帶的免費 VPN，反而增加個資外洩風險。Cato Institute 政策分析師 David Inserra 指出，密西根州草案甚至要求 ISP 從骨幹層級偵測 VPN，這已遠超「兒少保護」範圍，實質上是把網際網路骨幹武器化。

後續觀察重點

司法部 FARA 調查進展：America First Legal 與 DOJ 對 CCDH 的 FARA 違規指控仍未公開宣佈執法行動。
州級立法進度：紐約、華盛頓、密西根、路易斯安那等州是否在 2026 下半年將英國 AADC 模式正式入法。
VPN 廠商反擊：Utah SB 73 因 Aylo 訴訟已從 2026 年 5 月 6 日延期至 9 月 3 日生效，觀察其他州是否跟進。
歐盟 DSA 連動：歐盟《Digital Services Act》與英國 OSA 的執法介面，可能進一步擴張跨國議題遷徙的範圍。

資料來源

網友熱門留言 (4)

#1 Hacker News ▲ 412

「英國這種『保護兒少』的立法一條條接著來，兩黨立場其實沒什麼差別，都在慢慢拉高管制門檻。等到連 VPN 都被納入年齡驗證時，個人隱私基本上就沒了。」

#2 Hacker News ▲ 287

「法律寫得很理想，『保護兒少』聽起來冠冕堂皇。但實際年齡驗證系統根本是個資外洩的巨型靶心，連英國政府自己的資料庫都被入侵過好幾次，這種設計不就是逼所有未成年人都改用 VPN 嗎？」

#3 Hacker News ▲ 158

「立法要求 VPN 業者對英國用戶做年齡驗證，技術上根本不可行——AirAlo 的 SIM 註冊國跟出口節點可以完全分離，跨國 LTE 漫遊機制會讓整個 IP 定位系統失效。」

#4 Cato Institute (David Inserra) ▲ 134

把 VPN 列為年齡限制的執法工具是政策錯誤——威斯康辛州已要求平台直接封鎖使用 VPN 的用戶，密西根州更進一步要 ISP 從骨幹層級偵測並封鎖 VPN，這已經超出兒少保護範圍，實質上是把網際網路骨幹武器化。