Un'ondata di normative sulla verifica dell'età sta silenziosamente ridisegnando il modo in cui le persone accedono a Internet. Dall'applicazione della Online Safety Act del Regno Unito agli obblighi del Digital Services Act dell'UE e un mosaico crescente di leggi statali negli Stati Uniti, i governi stanno spingendo le piattaforme a verificare chi si trova dall'altra parte dello schermo. L'obiettivo dichiarato è proteggere i minori da contenuti dannosi. L'effetto pratico, secondo un recente approfondimento di Biometric Update, è un cambiamento fondamentale nella quantità di dati personali che gli utenti comuni di Internet sono tenuti a fornire solo per navigare.

Ciò è importante per chiunque abbia a cuore la privacy online, non solo per i genitori o i gestori delle piattaforme. I compromessi sulla privacy legati alle leggi sulla verifica dell'età stanno diventando una parte abituale dell'uso quotidiano di Internet, sia che qualcuno stia controllando un'app di social media, un servizio di streaming o un sito di contenuti per adulti.

Cosa richiedono effettivamente le leggi sulla verifica dell'età

La normativa sulla verifica dell'età rientra generalmente in due categorie: la verifica dell'età, che conferma l'età esatta di un utente attraverso una qualche forma di documentazione, e la stima dell'età, che utilizza segnali come l'analisi facciale o i dati comportamentali per indovinare una fascia d'età. Le leggi nel Regno Unito e in diversi Stati membri dell'UE richiedono sempre più alle piattaforme che ospitano contenuti per adulti o contenuti 'dannosi per i minori' di implementare uno di questi metodi prima di concedere l'accesso. Negli Stati Uniti, più di venti Stati hanno approvato requisiti simili, prendendo di mira in genere i siti pornografici, ma a volte estendendosi anche alle piattaforme di social media.

Le specifiche variano a seconda della giurisdizione. Alcune leggi impongono controlli dei documenti d'identità rilasciati dal governo. Altre consentono servizi di verifica di terze parti o strumenti di stima dell'età facciale. Ciò che condividono è un presupposto comune: che le piattaforme dovrebbero sapere, con ragionevole certezza, se un utente è adulto prima di fornire determinati contenuti o funzionalità.

Come i controlli dei documenti e biometrici ampliano la raccolta dei dati

La meccanica della verifica dell'età è il punto in cui iniziano a emergere le preoccupazioni sulla privacy. Verificare l'età di qualcuno con reale sicurezza di solito significa raccogliere qualcosa di sensibile: un documento d'identità rilasciato dal governo, un selfie elaborato da un software di analisi facciale o un numero di carta di credito utilizzato come indicatore dell'età adulta. Anche quando una piattaforma afferma di controllare solo la data di nascita e di scartare il resto, il processo di verifica sottostante passa spesso attraverso un fornitore terzo che conserva i dati per conformità, prevenzione delle frodi o risoluzione delle controversie.

Gli strumenti di stima dell'età biometrica, che analizzano i tratti del viso per indovinare la fascia d'età di un utente, introducono una propria traccia di dati. Questi sistemi in genere elaborano un'immagine al momento della verifica, ma la questione più ampia di quanto a lungo venga conservata quell'immagine o i dati da essa derivati, e chi vi abbia accesso, non è sempre trasparente per l'utente finale. Man mano che un numero maggiore di piattaforme adotta questi strumenti per conformarsi alle nuove leggi, la quantità complessiva di dati biometrici e sull'identità che scorre attraverso le condutture di Internet cresce in modo sostanziale, anche se nessuna singola azienda intende costruire un database di sorveglianza.

Perché l'anonimato è più difficile da mantenere con queste regole

Prima di questa ondata normativa, gran parte della navigazione su Internet era di fatto anonima per impostazione predefinita. Non era necessario dimostrare chi si fosse per leggere un articolo, guardare un video o scorrere un feed. Le leggi sulla verifica dell'età erodono questa impostazione predefinita in un modo specifico: legano l'accesso alla verifica dell'identità, anche per gli adulti che vogliono semplicemente dimostrare di essere abbastanza grandi per visualizzare qualcosa.

Ciò crea un problema pratico per gli utenti attenti alla privacy. Consegnare un documento d'identità o una scansione biometrica per accedere a un sito web significa fidarsi di quella piattaforma, e di qualsiasi fornitore di verifica utilizzi, affinché gestisca quei dati in modo responsabile e non li colleghi al comportamento di navigazione. Per le persone in regioni con un'applicazione delle norme sulla protezione dei dati meno rigorosa, o per chiunque sia preoccupato che i dati vengano riutilizzati, venduti o esposti in una violazione, questo rappresenta un significativo allontanamento dal modello di navigazione anonima su cui è stato costruito Internet.

Cosa significa questo per te

Se vivi nel Regno Unito, nell'UE o in uno Stato degli Stati Uniti con requisiti di verifica dell'età, è probabile che incontrerai questi controlli sempre più spesso, e non meno, man mano che l'applicazione si intensifica. Questo non significa che tu sia impotente. Capire quali dati raccoglie effettivamente un sistema di verifica e per quanto tempo vengono conservati è il primo passo per fare scelte informate su quali servizi utilizzare e quante informazioni condividere con ciascuno.

Cosa possono fare al riguardo gli utenti attenti alla privacy

Alcune abitudini pratiche possono ridurre l'esposizione. Leggere l'informativa sulla privacy di una piattaforma prima di inviare un documento d'identità o una scansione biometrica vale i pochi minuti in più, in particolare per verificare i periodi di conservazione e la condivisione con terze parti. Utilizzare servizi che si basano sulla stima dell'età anziché sul caricamento di documenti può limitare la quantità di dati identificativi raccolti, anche se non è nemmeno esente da rischi. Strumenti come le VPN possono aiutare a preservare la privacy generale della navigazione in parallelo, anche se non aggirano i requisiti di verifica dell'età sulle piattaforme che li applicano a livello di account o di contenuto.

Per una panoramica paese per paese di quali leggi si applicano dove e come vengono applicate, la nostra guida alle leggi sulla verifica dell'età nel mondo illustra nel dettaglio l'attuale panorama normativo. E per un'analisi più approfondita di quali dati esattamente questi sistemi raccolgono e come limitare la tua esposizione, la nostra guida ai rischi per la privacy dei controlli digitali dell'età analizza le strategie di mitigazione specifiche per la verifica biometrica e basata su documenti.

La conclusione

La normativa sulla verifica dell'età non scomparirà. Man mano che un numero maggiore di giurisdizioni adotta requisiti di verifica, la conversazione sulla privacy delle leggi sulla verifica dell'età diventerà sempre più rilevante per l'uso quotidiano di Internet. La risposta più efficace non è l'evitamento, poiché molte di queste leggi sono ora parti inevitabili dell'accesso alle piattaforme mainstream, ma una partecipazione informata: sapere cosa stai condividendo, con chi e per quanto tempo, e utilizzare gli strumenti per la privacy disponibili per limitare l'esposizione non necessaria lungo il percorso.