Åldersverifiering i App Store: Texas, Utah, Brasilien

I Texas kontrollerar App Store sedan den 4 juni 2026 åldern på nya konton och skickar deras ålderskategori till din app när den frågar efter den via API:t Declared Age Range. Där en lag kräver det är det du som ska läsa kategorin, be om en förälders godkännande före en betydande ändring och hantera att godkännandet dras tillbaka. Brasilien, Utah, Louisiana och Alabama har var sin tidsplan, och App Store blockerar redan 18+-appar i Australien, Brasilien och Singapore för den som inte bekräftats som vuxen.

Jag publicerar mina egna iOS-appar med Expo, bland andra Solys och TradaZen. Här samlar jag, område för område, vad Apple och de officiella lagtexterna säger, och sedan den sekvens du ska koda. Den här guiden är inte juridisk rådgivning: Apple hänvisar själv till din advokat när det gäller dina skyldigheter. Vill du välja din åldersgräns från 4+ till 18+ läser du hellre åldersklassificeringen i App Store Connect.

Vad åldersverifieringen ändrar för dig

Enligt Apples FAQ om age assurance gäller att ”developers are responsible for their own age restrictions”. Där lagen kräver det bekräftar Apple kontoinnehavarens ålder och delar hens ålderskategori med dig. I de regionerna måste du kontrollera åldern på dem som använder din app.

Tre saker ändras:

• Du får ett åldersintervall, aldrig en exakt ålder. Apple säger till exempel ”13 till 15 år”, och hur intervallet har fastställts.
• En betydande ändring av din app kan kräva en förälders godkännande. Det är du som avgör vad som är betydande, utifrån tillämplig lag.
• En förälder kan dra tillbaka sitt godkännande. Apple hindrar då appen från att öppnas på barnets enhet, och din server får en RESCIND_CONSENT-notis om du har konfigurerat det.

Det som inte ändras: enligt samma FAQ gäller att ”there are no changes to the App Review process”. Befintliga konton på iOS 18 eller äldre berörs inte. API:t fungerar däremot i hela världen: utanför reglerade regioner väljer användaren själv om intervallet ska delas eller inte.

Granskningen ändras inte av de här lagarna. Apple skickar dig åldern, och det är lagen som kräver att du använder den.

Texas: lagen SB 2420 gäller sedan den 4 juni 2026

Texas lag SB 2420, kallad App Store Accountability Act (avsnitt 121.001), skulle träda i kraft den 1 januari 2026 enligt den antagna texten. Den 23 december 2025 meddelade Apple att ett föreläggande från en distriktsdomstol stoppade tillämpningen. Apple pausade sina planer och behöll verktygen i sandbox.

Den 3 juni 2026 meddelade Apple att ett domstolsbeslut hävt föreläggandet: den federala appellationsdomstolen för femte kretsen har satt det ur kraft under överklagandet. Sedan den 4 juni 2026 omfattas nya Apple-konton i Texas av lagen. Den 6 juli 2026 vägrade USA:s högsta domstol att häva den suspensionen (mål 25A1390). Det är ett brådskande beslut, inte en dom i sak. Per den 27 oktober 2026 har jag inte hittat något avgörande i sak från appellationsdomstolen: lagen gäller, men läget kan fortfarande ändras.

Vad App Store gör i Texas

För varje nytt konto i Texas kontrollerar App Store åldern. För en minderårig under 18 år begär den dessutom en förälders godkännande för tre saker: att ladda ner appen, att göra ett köp i appen och att få tillgång till en betydande ändring. Föräldern kan dra tillbaka sitt godkännande för vilken redan godkänd app som helst.

I sin notis från den 4 november 2025 beskriver Apple lagens fyra kategorier: under 13 år, 13 till 15 år, 16 och 17 år, 18 år och äldre. Apple varnar också för att lagen kan tvinga fram insamling av känsliga uppgifter ”just to download an app”, även för en väderapp. Texten gäller alla utvecklare vars app finns tillgänglig i Texas via en butik (avsnitt 121.051): en enkel app hamnar inte utanför.

Vad lagen kräver av utvecklaren

SB 2420 ger dig fyra skyldigheter:

1. Kontrollera åldern med butikens uppgifter (avsnitt 121.054): varje användares kategori och, för en minderårig, att föräldragodkännande finns.
2. Använd uppgifterna bara för åldern (avsnitt 121.055): begränsningar, efterlevnad av lagen, säkerhetsinställningar. Du raderar dem när kontrollen är gjord.
3. Meddela butiken före varje betydande ändring av dina användarvillkor eller din integritetspolicy (avsnitt 121.053).
4. Sätt en åldersgräns på appen och på varje köp som går att göra i appen (avsnitt 121.052). I App Store kommer appens åldersgräns från frågeformuläret i App Store Connect.

Lagen ser som betydande en ändring som påverkar vilka data som samlas in eller delas, rör åldersgränsen, lägger till ett köp eller en annons, eller tydligt ändrar funktionerna eller upplevelsen. Apple lägger till att Texas räknar en ändrad åldersgräns som en betydande ändring.

Utah, Louisiana, Alabama: lagar för 2027

Apples notis från den 24 februari 2026 angav två datum. För nya konton skulle API:t skicka ålderskategorin i Utah från den 6 maj 2026 och i Louisiana från den 1 juli 2026. Nya signaler visar om åldersregler gäller för användaren, om hen måste dela sitt intervall och om en förälder måste godkänna en betydande ändring. Vuxna i de här delstaterna kan få en notis om betydande ändring: Apple ber dig då om en tydlig beskrivning av ändringen.

Sedan dess har båda lagarna ändrats:

• Utah: H.B. 498 ändrar App Store Accountability Act från 2025 (S.B. 142). Enligt den antagna texten börjar butikernas och utvecklarnas skyldigheter gälla den 6 maj 2027. Betydande ändring definieras snävare: en ändring av villkoren eller integritetspolicyn som påverkar insamlade data eller åldersgränsen, eller som lägger till ett första köp i appen eller en första annons.
• Louisiana: lagen HB 977, undertecknad den 15 maj 2026, blev Act 185. Den hindrar lagen från 2025 (HB 570, som blev Act 481) från att träda i kraft och ersätter den med nya regler som gäller från den 1 juli 2027.

Båda texterna kräver att utvecklaren kontrollerar ålderskategorin med butikens verktyg och meddelar butiken om en betydande ändring. Utah förbjuder att uppgifterna delas, Louisiana att de säljs.

Alabama följer samma modell. Delstatens lag HB 161, undertecknad den 17 februari 2026 och nu Act 2026-59, gäller från den 1 januari 2027 enligt den antagna texten. Där kontrollerar utvecklaren ålderskategorin och föräldragodkännandet med butikens verktyg, meddelar butiken om varje betydande ändring och använder uppgifterna bara för ålder, lag och säkerhet.

Per den 27 oktober 2026 har Apple inte publicerat någon notis om uppskjutningarna i Utah och Louisiana, och inte heller om Alabama: kontrollera vad API:t faktiskt returnerar för dina användare i de delstaterna. Min tolkning: verktygen är klara innan skyldigheten börjar gälla, så använd månaderna till att koda och testa.

Brasilien: ECA Digital gäller sedan den 17 mars 2026

Den digitala barn- och ungdomsstadgan, ECA Digital, är lag nr 15.211 från den 17 september 2025. Enligt artikel 41-A träder den i kraft den 17 mars 2026. Tre artiklar berör dig:

• Artikel 12: butikerna och operativsystemen mäter åldern eller åldersintervallet och skickar en alderssignal till apparna via ett API. Nedladdning av ett barn eller en tonåring kräver en förälders fria och informerade samtycke.
• Artikel 13: uppgifterna från åldersverifieringen används bara till just det.
• Artikel 14: en app som riktar sig till barn och tonåringar, eller som de sannolikt använder, måste kunna ta emot signalen. Den behåller sina egna mekanismer för att blockera olämpligt innehåll, oavsett vad butiken gör.

Hos Apple delas ålderskategorin när användaren, eller en förälder, godkänner det. En app som anger betalda loot boxes i frågeformuläret blir 18+ i den brasilianska butiken. Om du erbjuder en alternativ betalning i Brasilien kräver Apples sida om distribution i Brasilien att du lägger den bakom en föräldraspärr för den som är under 18, utan att erbjuda dem köp på en webbplats. Avgifterna och stegen för det alternativet finns i guiden alternativ betalning i Brasilien.

Lagen ger tillsynen åt en självständig förvaltningsmyndighet. Tillämpningsförordningar och vägledningar från myndigheten, som advokatbyråer hänvisar till, preciserar den: jag har inte läst dem i officiell text. Låt en brasiliansk jurist granska dem innan du anpassar din app.

Australien och Singapore: 18+-appar blockeras

Sedan den 24 februari 2026 blockerar App Store i Australien, Brasilien och Singapore nedladdning av 18+-appar tills användaren har bekräftats som vuxen. App Store gör kontrollen automatiskt. Apple påpekar att du kan ha egna skyldigheter att kontrollera att dina användare är myndiga, och att API:t skickar en signal som hjälper dig med det. Apple namnger inte de lagar det gäller.

Australien har två regler till som Apple har meddelat:

• Sociala nätverk: sedan den 10 december 2025 måste vissa sociala plattformar hindra personer under 16 från att ha ett konto. De berörda utvecklarna stänger av befintliga konton för användare under 16 och bevakar nya registreringar.
• Åldersgränser: sedan den 18 juni 2026 försvinner gränsen 15+ i Australien. 15+-appar med fri webbåtkomst, frekvent medicinsk information eller betalda loot boxes blir 16+. Valet av gräns görs i åldersformuläret.

För Singapore meddelar Apple inget annat än blockeringen av 18+-appar.

Tabellen: vad som gäller, från när och vad du gör

Tabellen sammanfattar avsnitten ovan, per den 27 oktober 2026. ”Apple” anger datumet då App Store tillämpar regeln, ”lag” datumet för lagtextens skyldigheter.

Område	Datum	App Store	Det här gör du
Texas	4 juni 2026	Kontrollerar ålder, föräldrar godkänner	Intervall, godkännande, återkallelse
Utah	Lag 6 maj 2027	Kategori aviserad för 2026	Koda före 6 maj 2027
Louisiana	Lag 1 juli 2027	Kategori aviserad för 2026	Koda före 1 juli 2027
Alabama	Lag 1 jan. 2027	Inget aviserat	Koda före 1 jan. 2027
Brasilien	Apple 24 feb. 2026, lag 17 mars 2026	Kategori vid godkännande, 18+ blockeras	Läs signalen, filtrera
Australien	24 februari 2026	18+ blockeras	Sociala nätverk: ingen under 16
Singapore	24 februari 2026	18+ blockeras	Kontrollera dina skyldigheter

Det här ska du koda: sekvensen i fem steg

Enligt Apples FAQ måste du bygga med SDK:erna iOS 26.2 och iPadOS 26.2 eller senare, med Xcode 26.2 (17C52) eller senare. Aktivera sedan capabilityn Declared Age Range på ditt target: den lägger till entitlementet com.apple.developer.declared-age-range, som API-dokumentationen kräver.

1. Ta reda på om en lag gäller för den här användaren. Från iOS 26.4 returnerar requiredRegulatoryFeatures de aktiva reglerna: declaredAgeRangeRequired, significantAppChangeRequiresParentalConsent, significantAppChangeRequiresAdultNotification. På iOS 26.2 talar isEligibleForAgeFeatures redan om ifall användaren omfattas av de åldersrelaterade funktionerna.
2. Be om åldersintervallet. requestAgeRange(ageGates:_:_:in:) tar upp till tre åldersgränser, till exempel 13, 16 och 18 för att matcha lagarnas kategorier. Där lagen har egna gränser följer svaret lagen i stället för dina. Svaret är .sharing(range:) eller .declinedSharing. Intervallet innehåller lowerBound, upperBound och ageRangeDeclaration: angivet av användaren, av en förälder eller bekräftat.
3. Hantera den betydande ändringen. För en minderårig begär PermissionKit och SignificantAppUpdateTopic förälderns godkännande, och föräldern läser din beskrivning. Tills godkännandet kommer blockerar du nyheten, eller till och med hela appen. För en vuxen visar showSignificantUpdateAcknowledgment(in:updateDescription:) från iOS 26.4 ett systemblad. StoreKit-egenskapen ageRatingCode ger den aktuella åldersgränsen på enheten: jämför den för att upptäcka en ändring.
4. Lyssna efter återkallat godkännande. Aktivera App Store Server Notifications i version 2 och hantera typen RESCIND_CONSENT. Apple blockerar redan appen. På serversidan är det upp till dig att ta hänsyn till återkallelsen, till exempel genom att stänga av kontots åtkomst. Om dina notiser går via RevenueCat kan den vidarebefordra dem till din server. Dess sida nämner inte den typen: kontrollera i sandbox att den verkligen kommer fram.
5. Testa i sandbox. Aktivera utvecklarläget, öppna Inställningar och sedan Utvecklare. Under ditt sandbox-konto hos Apple väljer du Manage och sedan Age Assurance eller Revoke App Consent, enligt de engelska rubrikerna i Apples dokumentation. Apples testsida erbjuder sex scenarier, från ”under 13 år, ändring godkänd” till ”18 år och äldre, ålder bekräftad, ändring tillämplig”. Menyn för återkallat godkännande tar ditt bundle-id och utlöser RESCIND_CONSENT på din server.

Här är en skiss i Swift, skriven utifrån signaturerna i Apples dokumentation, som du får anpassa till din app:

import DeclaredAgeRange
import UIKit

@available(iOS 26.4, *)
func lireTrancheAge(depuis vc: UIViewController) async throws {
    let service = AgeRangeService.shared
    let regles = try await service.requiredRegulatoryFeatures
    guard regles.contains(.declaredAgeRangeRequired) else { return }

    let reponse = try await service.requestAgeRange(ageGates: 13, 16, 18, in: vc)
    if case .sharing(let tranche) = reponse {
        // tranche.lowerBound, tranche.upperBound, tranche.ageRangeDeclaration
    }
}

I sandbox kastar PermissionKit felet AskError.notAvailable för en vuxen i stället för att ge ett svar: det är väntat, en vuxen behöver inget föräldragodkännande.

Med Expo eller React Native

Expo publicerar modulen expo-age-range. Dokumentationen, som jag läste den 27 oktober 2026, exponerar requestAgeRangeAsync, isEligibleForAgeFeaturesAsync (iOS 26.2), getRequiredRegulatoryFeaturesAsync och showSignificantUpdateAcknowledgmentAsync (iOS 26.4). Entitlementet anges i ios.entitlements i din Expo-konfiguration.

Två begränsningar att känna till:

• Före iOS 26 svarar modulen lowerBound: 18, precis som för en vuxen. Ta inte det svaret för en verifiering.
• Expos dokumentation nämner varken PermissionKit eller ageRatingCode. För att be om en förälders godkännande behöver du en native-modul, eller så läser du dokumentationen igen innan du kodar. RESCIND_CONSENT hanteras på serversidan, utanför appen.

Modulen är native: den kräver ett nytt build, inte en OTA-uppdatering. Flödet är detsamma som när du publicerar en Expo-app på App Store med EAS.

Du publicerar från Frankrike: berörs du?

Apples FAQ säger inget om i vilket land utvecklaren är etablerad. För alla frågor om regelefterlevnad hänvisar den till din juridiska rådgivare. Texas lagtext gäller utvecklare som gör sin app tillgänglig i Texas via en butik (avsnitt 121.051). Utahs och Louisianas texter definierar utvecklaren som den som äger eller kontrollerar en app som finns tillgänglig i delstaten, utan krav på var hen finns.

Min tolkning: om din app finns tillgänglig i något av de här områdena, utgå från att reglerna gäller dig. Du kan inte utesluta bara Texas, eftersom tillgängligheten ställs in land för land i App Store Connect. Att ta bort USA eller Brasilien för att slippa frågan skulle stänga dig ute från två stora marknader.

När det gäller data är åldersintervallet fortfarande en personuppgift, och lagtexterna i Texas, Utah, Alabama och Brasilien begränsar användningen till ålder. Apples licens för utvecklarprogrammet lägger till en egen regel (avsnitt 3.3.3(O)): API:t används för att anpassa din app efter ålder eller för att följa lagen, och dess data får varken säljas eller delas med datamäklare. Hantera det enligt insamlingsreglerna i guideline 5.1.1, och läs igenom reglerna om datadelning i guideline 5.1.2: lagarna kommer utöver dem.

Min checklista före din nästa uppdatering

1. Lista de områden där din app finns tillgänglig: USA, Brasilien, Australien, Singapore.
2. Bygg med Xcode 26.2 eller senare och aktivera capabilityn Declared Age Range.
3. Anropa requiredRegulatoryFeatures och sedan requestAgeRange med gränserna 13, 16 och 18 år.
4. Skriv ner vad som för din app räknas som betydande ändring, och låt en jurist godkänna det.
5. Koppla in begäran om föräldragodkännande (PermissionKit) och bladet för vuxna.
6. Aktivera servernotiser i version 2 och hantera RESCIND_CONSENT.
7. Kör de sex sandbox-scenarierna och en återkallelse av godkännande.
8. Kontrollera dina svar i åldersformuläret: betalda loot boxes blir 18+ i Brasilien, och ett socialt nätverk som är stängt för under 13 tvingar dig att använda API:t.

Vad jag har kontrollerat, och när

Genomläst den 27 oktober 2026. Datum och skyldigheter kommer från Apple Developers notiser, deras FAQ, dokumentation, utvecklarlicens och granskningsregler, från den antagna texten för varje lag (Texas, Utah, Louisiana, Alabama, Brasilien) och från högsta domstolens register. Guiden bygger inte på någon integration i mina appar: koden är en skiss utifrån Apples signaturer, inte en testad integration. De brasilianska förordningarna, de australiska och singaporiska lagarna och lagarna i övriga amerikanska delstater har inte lästs.

Vanliga frågor

Vad är API:t Declared Age Range?

Det är Apples API som frågar efter användarens åldersintervall, tillgängligt sedan iOS 26 i hela världen. Där lagen kräver det bekräftar Apple kontots ålder och skickar dess kategori. På andra ställen väljer användaren själv om den ska delas.

Måste en app med 18+ använda API:t?

Ja. Apples FAQ säger det: i regioner där lagen kräver det måste du kontrollera dina användares ålder med API:t, även för en 18+-app. App Stores blockering i Australien, Brasilien och Singapore ersätter inte dina egna skyldigheter.

Kan Apple avvisa min app om jag inte använder API:t?

Enligt Apples FAQ ändras inte App Review-processen av de här lagarna. Skyldigheten kommer från lagen i området, inte från granskningen. Tre av Apples regler kräver ändå redan en ålderskontroll. Om du anger ett socialt nätverk som är stängt för under 13 kräver tillkännagivandet om Time Allowances att du minst använder API:t. Granskningsreglerna kräver att kreatörsappar (1.2.1) och appar som erbjuder miniappar, minispel eller chattbottar (4.7.5) begränsar åtkomsten utifrån en verifierad eller angiven ålder. Och guideline 2.3.6 kräver alltid att du svarar ärligt i åldersformuläret.

Vad är en betydande ändring för Apple?

Apple låter dig avgöra det utifrån tillämplig lag och hänvisar till din advokat. Texas lagtext nämner en ändring av insamlade data, åldersgränsen, köp eller annonser, eller en tydlig ändring av funktionerna. Utahs ändrade text och Alabamas text tar inte med den sista punkten, Louisianas behåller den.

Vad händer när en förälder drar tillbaka sitt godkännande?

Apple hindrar appen från att öppnas på barnets enhet. Din server får en RESCIND_CONSENT-notis, om du har aktiverat App Store Server Notifications i version 2.

Gäller Texas lag för en fransk utvecklare?

Apple tar inte ställning och hänvisar till din juridiska rådgivare. Texas lagtext gäller utvecklare som gör sin app tillgänglig i Texas via en butik, utan att nämna vilket land de finns i. Min tolkning: om din app finns i USA finns den i Texas, så gör som om lagen gällde dig.

Hur testar jag åldersverifieringen utan ett minderårigt konto?

I sandbox, från iOS 26.2. Under Inställningar och sedan Utvecklare erbjuder ditt sandbox-konto hos Apple färdiga åldersscenarier och en simulerad återkallelse av godkännande för ditt bundle-id.

Källor

• Age assurance frameworks Q&A, Apple Developers FAQ.
• Apple Developers notiser: 4 november 2025, 8 december 2025, 23 december 2025, 24 februari 2026, 21 maj 2026, 3 juni 2026 och 8 juni 2026.
• Lagtexter: Texas SB 2420, Utah H.B. 498, Louisiana Act 185, Alabama HB 161, Brasilien, lag nr 15.211.
• Apples regler: App Review Guidelines, licensen för utvecklarprogrammet.
• Högsta domstolens register, mål 25A1390.
• Apples dokumentation: Declared Age Range, test i sandbox, typer av servernotiser.
• expo-age-range, Expos dokumentation.

Före din nästa uppdatering

Innan du skickar in din nästa version, gör din gratis diagnos: den visar vad som verkligen blockerar ditt projekt och skickar dig min checklista mot avslag från Apple.

Apple Review Kit samlar min checklista inför inskickning, mina åtgärdade avslag och två Claude Code-skills som går igenom ditt projekt och din butikssida och sedan förbereder ditt svar om Apple avvisar appen. Hela arbetssättet finns på sidan app avvisad av Apple.