AI联网玩具出口欧盟与英国：玩具安全、连接功能、儿童数据和页面证据怎么核对

适用人群：向欧盟、英国或北爱尔兰销售带麦克风、摄像头、无线连接、语音交互或云端服务的玩具品牌方、产品团队、供应链和运营人员。

先说结论：“AI玩具”不是一个可以直接套用的单一认证类别，也不存在一张覆盖所有安全、无线、化学、数据和页面问题的“CE证书”。应先按销售市场、产品是否属于玩具、硬件功能和联网服务分别建立适用性判断，再把每一项结论连接到具体型号、材料、软件版本和页面声明。本文是证据整理框架，不代表取得CE标志、UKCA标志、平台审核通过或任何监管结果。

一、先把市场和产品边界分开

欧盟、英国大不列颠（GB）和北爱尔兰（NI）不能合并成一个“欧英市场”。欧盟现行玩具安全框架仍以《玩具安全指令》2009/48/EC为基础；《玩具安全条例》Regulation (EU) 2025/2509已经公布，但其替代旧指令的主要适用日为2030年8月1日，并引入玩具数字产品护照（DPP）等新要求。不要把未来条例、提案或标准草案写成2026年已经全面强制。

英国GB适用《Toys (Safety) Regulations 2011》。英国政府现行指南说明，符合欧盟要求的产品（包括CE标志）在GB的认可已延长，企业仍需根据产品和评定路径判断使用CE、UKCA或两者；NI应按单独指南处理，不能因为GB可接受CE就推断NI的所有标识和评定条件相同。玩具范围通常围绕“设计或意图供14岁以下儿童玩耍”，但年龄定位、产品外观、功能和具体排除项仍需逐款判断。

销售地	先核对的框架	不要直接写成
EU/EEA	玩具安全、适用的电气/无线/化学规则、制造商技术文件和DoC；联网服务另做数据保护审查。	“有测试报告就等于欧盟认证通过”。
GB	Toys (Safety) Regulations 2011、英国DoC/技术文件、标志、警告、制造商和进口商信息。	“UKCA对所有玩具始终是唯一标志”或“亚马逊负责合规”。
NI	按NI适用的欧盟规则和Windsor Framework路径单独确认CE、必要时CE UKNI及经济运营商信息。	“GB路径可以原样复制到NI”。

二、用产品功能决定证据矩阵

下面的矩阵是审查起点，不是自动适用清单。每一行都要回到同一型号、同一硬件版本、同一软件版本和同一销售声明；如果功能或材料改变，应重新判断受影响的证据。

产品特征	要问的问题	应留存的证据
玩具和年龄定位	产品是否以儿童玩耍为设计或营销目的？年龄、警告和可预见误用是否一致？	产品定义、年龄依据、风险评估、警告、说明书和型号照片。
电池、芯片或电机	有哪些电源、可触及部件、温升、充电、故障和电磁兼容风险？哪些法规或标准实际适用？	电路图、BOM、风险评估、适用标准版本、测试报告和DoC，不把单项报告概括为“全套合规”。
Wi‑Fi、蓝牙或蜂窝网络	是否属于无线电设备？频段、功率、天线、软件限制和目标市场是否对应？	无线模块信息、固件版本、射频/EMC评定、频段和功率记录，以及EU RED或英国无线电规则下的适用结论。
麦克风、摄像头或云端服务	收集谁的数据、通过什么设备、传给谁、保存多久、是否用于训练或画像？	数据流图、控制者/处理者角色、隐私说明、家长控制、删除机制、供应商合同和DPIA判断。
生成式或对话式AI	系统是否直接与人交互？是否评价学习者、分配教育机会或作为受监管产品的安全组件？	AI功能说明、用户界面提示、人工监督和风险分类记录；不要仅因“教育”“儿童”或“使用大模型”就宣称自动属于高风险AI。

三、化学和材料：从均质材料、接触方式和年龄开始

不要把一张外壳报告复制给整台玩具。按外壳、软胶、涂层、油墨、胶黏剂、纺织物、线缆、电池和包装等部件建立材料清单，注明是否可接触、可舔咬、可能脱落以及对应年龄。再根据EU玩具安全要求、REACH限制、英国对应规则和目标市场的现行标准，决定需要哪些测试或供应商资料。

审查时至少确认四件事：测试样品是否来自当前量产材料；报告中的型号、颜色、配方和供应商是否与实物一致；测试方法和限值是否适用于该材料类别；法规或标准更新后是否重新做了差异分析。不要在没有具体法规条款、材料类别和测试范围的情况下写“所有玩具统一检测某个项目”或“全部PFAS必须按一个固定阈值判断”。

四、儿童数据和AI：区分隐私义务与AI风险分类

英国ICO的Children’s Code把联网玩具列为需要重点考虑的场景：如果玩具通过网络收集并传输个人数据，应在购买、设置和使用时提供清晰信息，避免被动收音，并让儿童或家长知道何时正在收集数据。仅在设备本地处理且不向服务提供方传输数据的产品，适用分析可能不同。

DPIA不是“所有AI玩具自动必须提交的统一表格”，而是根据处理活动的风险判断。直接面向儿童的在线服务、画像、自动化决策、持续收音、位置或生物识别等因素可能提高风险；应在上线前完成筛查，并记录是否需要DPIA、谁是控制者、数据最小化和删除方式。声音录音也不能一概写成“生物识别数据”，只有为唯一识别自然人而处理时才进入生物数据的特殊规则分析。

EU AI Act第50条关于直接与自然人交互的AI系统透明度义务自2026年8月2日起适用：如果孩子或家长并不明显知道自己正在与AI交互，界面或交互流程应在首次交互时以清晰、可识别方式说明。至于高风险AI，不能按“儿童教育玩具”四个字自动归类，应进一步核对第6条以及附录III的实际用途，例如是否用于教育或职业培训中的学习者评估、录取或路径分配，或是否作为受统一法产品的安全组件。