Le restrizioni australiane sui social media per gli under 16 stanno attirando nuove verifiche dopo che il programma 60 Minutes della CBS ha indagato su come funzionano in pratica. In risposta, Kirra Pendergast, fondatrice di Safe on Social e consulente per la sperimentazione australiana sull'accertamento dell'età, ha pubblicato un articolo intitolato "We Banned Social Media From Our Children, Not Our Children From Social Media". Il materiale di partenza è breve e non dettaglia i risultati dell'indagine, quindi questo articolo non tenta di riassumerli. Utilizza invece il dibattito per esaminare una questione che conta per chiunque tenga alla privacy online: come si presenta il compromesso sulla privacy del divieto australiano dei social media per gli under 16 per gli utenti comuni?

Cosa richiedono le regole australiane per gli under 16 agli utenti

Le informazioni pubbliche sulla politica, tratte dalle pagine del governo australiano e di eSafety, descrivono un'età minima di 16 anni per gli account sulle piattaforme di social media con restrizioni di età. In base a questo quadro, l'obbligo ricade sulle aziende. Le piattaforme possono affrontare sanzioni fino a 109,2 milioni di dollari australiani se non adottano misure ragionevoli per impedire agli under 16 di avere account. Le fonti riportano inoltre che non ci sono sanzioni per gli under 16 che accedono a una piattaforma soggetta a restrizioni, né per i loro genitori o tutori.

Questa impostazione ha una conseguenza pratica. Poiché le aziende si assumono il rischio legale, hanno bisogno di un modo per stabilire chi ha meno di 16 anni. Per una piattaforma con milioni di utenti, ciò significa verificare tutti, non solo gli adolescenti. Anche gli adulti potrebbero essere chiamati a dimostrare la propria età, ed è qui che iniziano le questioni relative alla privacy.

Il costo per la privacy dell'accertamento dell'età

L'accertamento dell'età è un termine ampio. Può comprendere diversi metodi, tra cui la verifica di un documento d'identità governativo, la stima dell'età facciale da un selfie o un video, o l'inferenza dell'età dal comportamento dell'account. Ogni approccio raccoglie qualcosa di diverso e comporta i propri rischi.

  • Le verifiche tramite documento d'identità possono esporre nome, data di nascita e numero del documento. Se una terza parte ne conserva copie, una violazione potrebbe collegare un'identità reale a un account online.
  • La stima facciale analizza l'immagine di una persona per indovinare una fascia d'età. Anche se l'immagine non è destinata a essere conservata, gli utenti devono fidarsi delle dichiarazioni del fornitore sulla cancellazione.
  • L'inferenza comportamentale si basa sui modelli di attività, il che significa un maggiore monitoraggio di ciò che le persone fanno su una piattaforma.

Le domande chiave per qualsiasi sistema sono semplici: cosa viene raccolto, chi lo detiene, per quanto tempo viene conservato e può essere riutilizzato per altri scopi? Il ruolo di Pendergast come consulente nella sperimentazione australiana la colloca all'interno di quella discussione, ma il testo di partenza fornito non dice a quali conclusioni sia giunta su questi compromessi. I lettori dovrebbero cercare quei dettagli nell'articolo originale anziché darli per scontati.

Una lettura equa è che non esiste un'opzione a costo zero. Una verifica più rigorosa tende a significare una maggiore gestione dei dati, mentre controlli più leggeri tendono a essere più facili da aggirare. I responsabili politici stanno bilanciando gli obiettivi di sicurezza dei minori con la creazione di nuovi archivi di informazioni personali sensibili.

Perché le VPN fanno parte del dibattito sull'applicazione

Ogni volta che un paese limita l'accesso ai servizi online, l'attenzione si sposta sugli strumenti che cambiano la posizione apparente di un utente. Una VPN instrada il traffico attraverso un server altrove, il che può far sembrare che una connessione provenga da un altro paese. Ecco perché le VPN compaiono regolarmente nelle discussioni sull'applicazione delle regole regionali, compresi i limiti di età.

Vale la pena essere precisi. Le VPN hanno molti usi ordinari, come proteggere il traffico su Wi-Fi pubblici e limitare il tracciamento da parte degli operatori di rete. Anche il controllo dell'età di una piattaforma non dipende necessariamente solo dalla posizione, poiché i controlli a livello di account seguono l'utente anziché la connessione. Tuttavia, le autorità di regolamentazione in diversi luoghi hanno considerato gli strumenti di aggiramento come una complicazione.

Per un punto di confronto, si guardi a come un altro governo ha affrontato la questione. In Russia, un tribunale ha multato Google per oltre 22 milioni di rubli (288.000 dollari) per la distribuzione di servizi VPN su Google Play, come riportato nel nostro articolo sulla multa della Russia a Google per le app VPN. Il contesto è molto diverso, poiché quell'azione riguardava l'accesso a piattaforme straniere anziché la sicurezza dei minori. Ma mostra una strada che le autorità di regolamentazione possono seguire: pressione sulla distribuzione degli strumenti di aggiramento anziché sugli utenti direttamente.

La verifica dell'età potrebbe estendersi ad altri paesi

L'approccio australiano è osservato perché rappresenta un'età minima nazionale, sostenuta dalla legge, con sanzioni elevate per le aziende. Altri governi che valutano limiti simili guarderanno se le piattaforme si conformano, quante persone disattivano gli account e quali problemi emergono. Le autorità australiane hanno già chiesto alle principali piattaforme di riferire sulle disattivazioni degli account da quando le regole sono entrate in vigore, il che suggerisce che l'applicazione sarà misurata e sottoposta a revisione pubblica.

Non possiamo dire dal materiale di partenza quali paesi potrebbero seguire. Ciò che è ragionevole affermare è che qualsiasi paese che adotti un modello simile affronterà la stessa scelta di progettazione: verificare tutti e raccogliere più dati, oppure verificare meno e accettare le falle. In entrambi i casi, le risposte tecniche e legali determineranno ciò che agli utenti verrà chiesto di fornire.

Cosa significa per te

Se vivi in Australia, potresti essere chiamato a confermare la tua età su alcune piattaforme. Se vivi altrove, requisiti simili potrebbero comparire in futuro. L'impatto pratico sulla privacy dipende dal metodo utilizzato e dalle pratiche di conservazione del fornitore.

  • Leggi la richiesta prima di inviare qualsiasi cosa. Controlla se una piattaforma utilizza il caricamento di un documento d'identità, un selfie o un verificatore di terze parti.
  • Cerca dichiarazioni sulla cancellazione e sulla conservazione, e preferisci le opzioni che indicano chiaramente che i dati non vengono conservati.
  • Sii cauto con le scansioni dei documenti d'identità. Condividi solo ciò che viene richiesto, tramite i flussi ufficiali all'interno dell'app.
  • Genitori e tutori possono discutere le regole con gli adolescenti, notando che la legge pone obblighi sulle piattaforme anziché sui giovani o sulle famiglie.

Punti chiave

Il dibattito sulla privacy del divieto australiano dei social media per gli under 16 non riguarda solo i bambini. Riguarda quanti dati personali adulti e adolescenti devono esporre per dimostrare chi sono online. Prima di accettare qualsiasi controllo dell'età, scopri cosa raccoglie e per quanto tempo viene conservato. Poi segui come i governi rispondono agli strumenti di aggiramento e confronta approcci come l'azione della Russia contro le app VPN per vedere come diversi regolatori trattano l'accesso tramite VPN. Comprendere ora queste scelte ti aiuterà a valutare proposte simili quando arriveranno nel tuo paese.