Una nuova proposta UE con vecchi problemi di privacy

La Commissione europea ha presentato un progetto di legge volto a limitare l'accesso dei giovani a internet, e i difensori della privacy stanno già lanciando l'allarme. La proposta, nota come EU Kids Act, è stata presentata la scorsa settimana con l'obiettivo dichiarato di proteggere i minori online. Ma secondo i critici, il costo di quella protezione potrebbe essere elevato: sistemi obbligatori di verifica dell'età che si applicano a tutti, non solo ai bambini.

Nel suo nucleo, il progetto di legge subordina l'accesso a internet all'età. In teoria sembra semplice, ma in pratica significa che le piattaforme e i servizi avrebbero bisogno di un modo affidabile per determinare l'età di ogni utente prima di concedere l'accesso. Tale requisito non resta confinato ai minori. Coinvolge inevitabilmente anche gli adulti, poiché non c'è modo di verificare l'età di un bambino senza verificare anche quella di tutti gli altri.

Perché la verifica dell'età è un compromesso sulla privacy

I sistemi di verifica dell'età in genere richiedono agli utenti di inviare una qualche forma di identificazione, che si tratti di un documento d'identità rilasciato dal governo, una carta di credito, dati biometrici come una scansione del volto, o un servizio di verifica di terze parti. Ognuno di questi metodi crea un nuovo registro che collega un'identità del mondo reale all'attività online. Si tratta di un cambiamento significativo rispetto a come la maggior parte delle persone naviga attualmente su internet, spesso con un ragionevole grado di anonimato.

L'EU Kids Act espanderebbe l'uso di questi strumenti di verifica intrusivi su una gamma molto più ampia di servizi online rispetto a quanto attualmente richiesto. I critici sostengono che ciò mina la privacy di tutti gli utenti di internet, non solo dei giovani che la legge intende proteggere. Una volta che l'infrastruttura di verifica dell'età diventa standard, crea uno strato permanente di controlli di identità che prima non esisteva, e quell'infrastruttura può essere difficile da smantellare una volta integrata nel funzionamento delle piattaforme.

Non è la prima volta che una proposta di verifica dell'età attira scrutinio per aver raggiunto più di quanto previsto. Un progetto correlato nell'ambito dello stesso quadro dell'EU Kids Act potrebbe imporre controlli di età sui giochi Steam, estendendo i requisiti di verifica alle esperienze di gioco single-player che molti non si aspetterebbero essere interessate da una legislazione sulla sicurezza dei minori. Quell'esempio illustra come i mandati di verifica dell'età tendano a espandersi ben oltre la loro portata originale, toccando servizi e casi d'uso che hanno poca connessione diretta con la protezione dei minori dai danni online.

Come altre regioni hanno affrontato dibattiti simili

L'UE non è sola nel confrontarsi su come bilanciare la sicurezza dei minori e la privacy online. Nel Regno Unito, i funzionari hanno recentemente affrontato una questione correlata nell'ambito dell'Online Safety Act: se limitare l'uso delle VPN come modo per impedire ai minori di aggirare i controlli di verifica dell'età. Il Regno Unito alla fine ha respinto le restrizioni sulle VPN nell'ambito dell'Online Safety Act, una decisione che ha riconosciuto che le VPN servono scopi legittimi di privacy e sicurezza per milioni di utenti, e che bloccarle in toto sarebbe una risposta sproporzionata.

Quel risultato offre un utile punto di confronto per l'attuale proposta dell'UE. Dimostra che i legislatori possono scegliere approcci più ristretti e mirati alla sicurezza dei minori senza imporre controlli d'identità su vasta scala all'intera base di utenti. Resta da vedere se la Commissione europea seguirà un percorso simile mentre il Kids Act procede attraverso ulteriori negoziati.

Cosa significa per te

Se l'EU Kids Act procede nella sua forma attuale, gli utenti in tutta l'UE, e potenzialmente oltre, potrebbero affrontare nuovi controlli d'identità semplicemente per accedere a siti web, app o giochi che già utilizzano. Ciò potrebbe significare inviare documenti d'identità, sottoporsi a scansioni di riconoscimento facciale, o affidarsi a servizi di verifica dell'età di terze parti solo per dimostrare di essere abbastanza grandi da navigare normalmente.

Anche se non sei un minore, potresti comunque essere interessato. I controlli di età in genere non distinguono tra gli utenti fino a dopo la verifica, il che significa che gli adulti dovrebbero passare attraverso lo stesso processo di tutti gli altri. Ciò solleva legittime domande sulla raccolta e conservazione dei dati, e sul rischio che tali informazioni sensibili sull'identità vengano gestite male o esposte in seguito.

Restare informati e preparati

L'EU Kids Act è ancora un progetto, e la sua forma finale probabilmente cambierà mentre procede attraverso il processo legislativo. Questo rende un momento importante per gli utenti di internet per prestare attenzione piuttosto che presumere che la versione attuale sia scolpita nella pietra.

Alcuni passi pratici che vale la pena considerare: restare aggiornati su come evolve la legislazione, rivedere le politiche sulla privacy di qualsiasi servizio che introduca nuovi requisiti di verifica dell'età, ed essere cauti su quali documenti d'identità o dati biometrici sei disposto a condividere con fornitori di verifica di terze parti. Sostenere le organizzazioni che monitorano questi sviluppi può anche aiutare a garantire che gli obiettivi di sicurezza dei minori non avvengano a scapito della privacy di tutti gli altri. Il dibattito sull'EU Kids Act è lungi dall'essere concluso, e come verrà risolto plasmerà l'equilibrio tra sicurezza e privacy online per gli anni a venire.