Il Commissario per l'eSafety dell'Australia è intervenuto nella crescente controversia sui nuovi requisiti di verifica dell'età di Steam, confermando di essere ora "in contatto con Valve" dopo le numerose lamentele da parte dei giocatori australiani. La risposta arriva dopo che Valve ha iniziato a richiedere agli utenti australiani di Steam di verificare di avere 18 anni o più prima di acquistare giochi con classificazione per adulti, una mossa che ha messo in luce un complicato scontro tra protezione della privacy e conformità normativa.

Perché la verifica dell'età di Steam ha scatenato reazioni negative

Valve ha introdotto controlli obbligatori sull'età per gli account australiani in linea con le norme locali sulla sicurezza online, che richiedono alle piattaforme che offrono contenuti per adulti di applicare "misure appropriate di garanzia dell'età". La legge stessa non specifica esattamente come le aziende debbano verificare l'età, lasciando tale decisione alle singole piattaforme.

Il metodo scelto da Valve: collegare una carta di credito o di debito a un account Steam come prova che l'utente è maggiorenne. Sulla carta, questo evita le alternative più invasive utilizzate altrove, come il caricamento di un documento d'identità governativo o la sottoposizione a scansione facciale tramite servizi di verifica dell'età di terze parti. In questo senso, l'approccio di Valve era probabilmente l'opzione più attenta alla privacy disponibile.

In pratica, ha creato un problema completamente diverso. Un numero significativo di australiani, in particolare giovani adulti e coloro che semplicemente preferiscono le carte di debito, non possiede affatto una carta di credito. Ciò ha escluso utenti adulti legittimi dall'effettuare acquisti a cui avrebbero diritto, sollevando al contempo domande sul perché un'azienda chieda ai giocatori di fornire dati sensibili del conto finanziario solo per confermare che sono abbastanza grandi per acquistare un gioco.

Il compromesso sulla privacy che nessuno ha chiesto

La tensione fondamentale qui non riguarda solo il disagio. Riguarda il tipo di scambio di dati che viene chiesto agli utenti di accettare in nome della garanzia dell'età. La verifica tramite carta di credito collega uno strumento finanziario a un account di intrattenimento, creando una nuova categoria di dati sensibili legati a un profilo di gioco. Per un'azienda che già conserva sostanziali informazioni personali e di pagamento sui propri utenti, questo aumenta la posta in gioco su cosa accadrebbe se quei dati venissero mai gestiti male o esposti.

Questa preoccupazione non è ipotetica per Valve nello specifico. L'azienda ha precedentemente dovuto informare i clienti di un incidente di esposizione dei dati che ha riguardato gli acquirenti dell'hardware Steam dopo una violazione legata al partner logistico CEVA. Incidenti come questo sottolineano perché gli utenti sono diffidenti ogni volta che una piattaforma chiede più dati finanziari o di identità di quanto una transazione richieda strettamente, anche quando l'obiettivo dichiarato è la sicurezza dei minori.

I sistemi di verifica dell'età basati su strumenti finanziari presuppongono anche che possedere una carta di credito sia un indicatore affidabile dell'età adulta, il che non è necessariamente vero, e che l'assenza di una carta implichi qualcosa sull'età di un utente, il che non è nemmeno vero. Questa discrepanza è in gran parte ciò che ha spinto i regolatori australiani a esaminare più da vicino come Valve ha implementato il requisito.

La risposta del Commissario per l'eSafety e cosa succede dopo

Secondo il rapporto, il Commissario per l'eSafety dell'Australia ha confermato di essere ora in contatto diretto con Valve riguardo al rollout. Sebbene l'ufficio non abbia dettagliato cambiamenti specifici che sta richiedendo, il suo coinvolgimento segnala che l'implementazione attuale, la verifica tramite carta di credito come unico metodo, potrebbe non soddisfare pienamente l'intento della legge sulla sicurezza sottostante, anche se tecnicamente conforme alla sua lettera.

Questo mette Valve in una posizione familiare per le piattaforme che navigano le norme sulla garanzia dell'età: intrappolata tra regolatori che vogliono una verifica efficace e utenti che vogliono un'esposizione minima dei dati, senza una soluzione perfetta che soddisfi entrambi gli obiettivi simultaneamente.

Cosa significa questo per te

Se sei un utente australiano di Steam che si è imbattuto in questo muro di verifica, non sei solo, e la questione è ora sul radar dei regolatori piuttosto che qualcosa che devi risolvere da solo. Detto questo, vale la pena essere ponderati su come gestisci qualsiasi richiesta di collegare dati finanziari a un account di gioco:

  • Inserisci i dettagli della carta solo direttamente attraverso il flusso di verifica ufficiale di Steam, mai attraverso un link di terze parti o un'email che afferma di aiutarti a "verificare più velocemente".
  • Rivedi periodicamente i metodi di pagamento collegati al tuo account Steam e rimuovi qualsiasi carta che non desideri più collegata all'account una volta completata la verifica.
  • Tieni d'occhio le comunicazioni ufficiali di Valve e del Commissario per l'eSafety per aggiornamenti, poiché il metodo di verifica stesso potrebbe cambiare mentre questo confronto continua.
  • Se non hai una carta di credito, evita soluzioni alternative di terze parti che promettono una verifica dell'età istantanea. Queste spesso comportano un rischio per la privacy molto maggiore rispetto al sistema della piattaforma stessa.

In conclusione

Il requisito di verifica dell'età di Steam doveva mantenere la piattaforma australiana conforme alla legge sulla sicurezza online, ma l'approccio basato esclusivamente sulla carta di credito ha invece evidenziato quanto sia difficile bilanciare privacy, accessibilità e richieste normative in un unico sistema. Con il Commissario per l'eSafety ora in contatto diretto con Valve, gli utenti australiani potrebbero vedere cambiamenti nel funzionamento della verifica dell'età su Steam nelle prossime settimane. Fino ad allora, la mossa più sicura è interagire solo con i canali di verifica ufficiali e rimanere cauti verso qualsiasi servizio che offra una scorciatoia per aggirarli.