Le leggi sulla verifica dell'età si stanno diffondendo su Internet sotto la bandiera della protezione dei minori, ma un coro crescente di critici sostiene che queste regole stiano silenziosamente costruendo qualcosa di molto più grande: un'infrastruttura di sorveglianza che traccia ogni utente, non solo i minori. Una recente analisi delinea un modello familiare nella politica tecnologica: una legge crea un problema, e la soluzione proposta è più legge, più raccolta dati e più controlli d'identità per chiunque voglia navigare sul web.

Come le leggi sulla sicurezza dei minori sono diventate uno strumento di espansione della sorveglianza

Sulla carta, le leggi sulla verifica dell'età sembrano ragionevoli. I legislatori vogliono tenere i minori lontani dai contenuti per adulti, limitare l'accesso a determinate funzionalità dei social media o impedire ai bambini di registrarsi a servizi destinati agli adulti. Ma il meccanismo utilizzato per far rispettare queste regole raramente si ferma al controllo di una data di nascita. Al contrario, in genere richiede a ogni visitatore, adulto o minore, di dimostrare la propria età prima di accedere a un sito o a un'app.

Ciò significa che il peso di queste leggi non ricade solo sulla popolazione che intendono proteggere. Ricade sull'intera base di utenti. Una piattaforma che una volta richiedeva nulla più di una casella di controllo per confermare di avere più di 18 anni ora potrebbe chiedere un documento d'identità rilasciato dal governo, un selfie per la stima dell'età tramite riconoscimento facciale o un servizio di verifica di terze parti che conserva i tuoi dati a tempo indeterminato. L'obiettivo originale della legge, proteggere i bambini, diventa la giustificazione per raccogliere informazioni sensibili da milioni di adulti che vogliono semplicemente leggere un articolo, guardare un video o partecipare a un forum di discussione.

Cosa raccoglie realmente la verifica dell'età e chi lo vede

Il problema centrale dei sistemi di verifica dell'età è che verificare l'età richiede quasi sempre di raccogliere più dell'età. Per confermare che qualcuno superi una certa soglia, un sistema in genere necessita di un documento d'identità, dati biometrici o un metodo di pagamento legato a un conto finanziario per adulti. Ognuno di questi dati è molto più sensibile di una semplice risposta sì-o-no sull'età.

Una volta raccolti, questi dati non scompaiono automaticamente. Vengono archiviati, elaborati e in molti casi condivisi con fornitori di verifica di terze parti specializzati in controlli d'identità. Gli utenti raramente hanno piena visibilità su quanto a lungo questi dati vengano conservati, su chi vi abbia accesso o su cosa accada se il fornitore subisce una violazione. Il risultato è un mosaico di nuovi archivi di dati, ognuno un potenziale bersaglio, tutti creati in nome della sicurezza dei minori.

Il modello di mission creep: dalla protezione dei bambini al tracciamento di tutti

È qui che l'argomentazione centrale dell'analisi colpisce più duramente: ciò che inizia come una regola ristretta e ben intenzionata tende a espandersi ben oltre il suo ambito originale. Una legge pensata per tenere i minori fuori dai siti per adulti può finire per richiedere la verifica dell'identità per social media, piattaforme di gioco o siti web generici che ospitano qualsiasi quantità di contenuti per adulti. Ogni espansione è giustificata come chiusura di una scappatoia o estensione della protezione, ma l'effetto pratico è che porzioni sempre maggiori di Internet richiedono una prova d'identità per l'accesso.

Ciò rispecchia una tendenza più ampia nell'evoluzione dei quadri di consenso digitale e verifica. I gruppi industriali stanno già lavorando per formalizzare questi sistemi su larga scala. La bozza di standard IEEE sul consenso parentale è un esempio di come i quadri di verifica si stiano spostando dalla legislazione stato per stato verso un'infrastruttura standardizzata a livello industriale, che potrebbe rendere i controlli d'identità un elemento permanente della navigazione quotidiana anziché un cancello occasionale. Nel frattempo, i regolatori sono sempre più disposti a sanzionare le piattaforme per come gestiscono i dati dei minori in generale, come si è visto quando il Brasile ha multato TikTok per 29,8 milioni di dollari per i dati dei minori. Quel tipo di pressione applicativa dà alle piattaforme ogni incentivo a raccogliere eccessivamente dati di verifica ora piuttosto che rischiare sanzioni in seguito, anche se ciò significa trattare gli utenti adulti come sospetti per impostazione predefinita.

Perché le VPN e gli strumenti per la privacy stanno diventando una soluzione comune

Man mano che i requisiti di verifica dell'età si espandono, sempre più utenti attenti alla privacy si rivolgono a VPN e altri strumenti per la privacy per evitare di consegnare un documento d'identità solo per leggere un articolo o guardare un video. Una VPN può mascherare la posizione di un utente, il che a volte cambia quali regole regionali si applicano alla sua sessione, e separa l'attività di navigazione da un'identità del mondo reale in modi che la verifica basata su ID non può fare. Per le persone che semplicemente non vogliono che il proprio documento d'identità governativo o la scansione biometrica finiscano in un database di terze parti, questi strumenti sono diventati una forma pratica, anche se imperfetta, di autodifesa.

Vale la pena notare che le VPN non risolvono ogni problema creato dalle leggi sulla verifica dell'età. Se una piattaforma richiede il caricamento di un documento d'identità indipendentemente dall'origine di rete, una VPN non aggirerà quel cancello. Ma per le leggi legate alla giurisdizione geografica, o per gli utenti che cercano di ridurre al minimo la quantità di dati identificativi legati alla loro navigazione quotidiana, gli strumenti per la privacy restano una delle poche opzioni accessibili disponibili al momento.

Cosa significa questo per te

Se hai notato più siti che chiedono un documento d'identità, un selfie o una carta di credito solo per dimostrare di essere adulto, non stai immaginando una tendenza, stai assistendo alla costruzione in tempo reale dell'infrastruttura di sorveglianza delle leggi sulla verifica dell'età. Anche se non hai nulla da nascondere, ogni nuovo sistema di verifica è un altro database che potrebbe essere violato, citato in giudizio o riutilizzato in seguito. Comprendere questo modello ti aiuta a fare scelte informate su quali piattaforme fidarti dei tuoi dati d'identità e quando uno strumento per la privacy potrebbe valere la pena di essere utilizzato.

Punti chiave

Prima di consegnare documenti d'identità per navigare online, considera alcuni passi pratici. Verifica se la verifica dell'età di una piattaforma è gestita da una terza parte affidabile con una chiara politica di conservazione dei dati, o se conserva i documenti a tempo indeterminato. Cerca servizi che utilizzino la stima dell'età rispettosa della privacy invece del caricamento completo del documento d'identità quando possibile. E se sei preoccupato che i tuoi dati siano legati alle abitudini di navigazione, una VPN combinata con un'attenta selezione delle piattaforme può ridurre, anche se non eliminare, la tua esposizione. Man mano che le leggi sulla verifica dell'età continuano a espandersi, rimanere informati su ciò che ogni nuovo requisito raccoglie effettivamente è la migliore difesa contro l'avanzata della sorveglianza mascherata da sicurezza dei minori.