I legislatori europei stanno portando avanti una proposta nota come EU Kids Act, un piano che potrebbe ridisegnare il modo in cui le piattaforme di social media gestiscono l'onboarding, l'age assurance, l'idoneità pubblicitaria e la misurazione del pubblico. Sebbene i dettagli siano ancora in fase di definizione, la direzione è chiara: le piattaforme che operano nell'UE potrebbero presto affrontare requisiti più severi per verificare quanti anni abbiano realmente i loro utenti, non solo quanti anni dichiarino di avere.

Questo cambiamento ha un'importanza che va ben oltre una casella da spuntare in un modulo di registrazione. I sistemi di age assurance richiedono in genere una qualche combinazione di controlli documentali, stima biometrica o servizi di verifica di terze parti, tutte operazioni che comportano la raccolta e il trattamento di dati personali di cui le piattaforme attualmente non hanno bisogno. Per un settore già sotto esame per la gestione dei dati, l'EU Kids Act aggiungerebbe un nuovo strato di informazioni legate all'identità.

Cosa potrebbe cambiare l'EU Kids Act

Nel suo nucleo, il piano dell'EU Kids Act prende di mira quattro aree dell'esperienza sulla piattaforma: come vengono inseriti i nuovi utenti, come viene accertata la loro età, se sono idonei a vedere determinati annunci e come le piattaforme misurano e rendicontano il proprio pubblico. Ognuna di queste funzioni attualmente si basa in larga misura su date di nascita auto-dichiarate, un sistema ampiamente riconosciuto come facilmente aggirabile e difficile da far rispettare.

Se l'age assurance diventa obbligatoria anziché opzionale, le piattaforme dovranno costruire o licenziare sistemi in grado di confermare l'età di un utente con maggiore affidabilità di quanto consenta un semplice campo di un modulo. Ciò potrebbe significare caricare un documento d'identità, sottoporsi a stima dell'età facciale o verificarsi tramite l'account di un genitore o tutore. Per gli inserzionisti, un age assurance più rigoroso significa anche regole più strette su chi può essere targetizzato e come, poiché l'idoneità pubblicitaria è direttamente legata a fasce d'età verificate anziché dichiarate.

Anche la misurazione del pubblico, lo strato analitico che le piattaforme usano per rendicontare i dati demografici degli utenti a inserzionisti e partner commerciali, sarebbe interessata. Dati sull'età più accurati significano una rendicontazione demografica più accurata, ma significano anche che le piattaforme custodiscono più informazioni sensibili sui propri utenti rispetto a prima.

Il compromesso sulla privacy dietro l'age assurance

La tensione centrale in qualsiasi mandato di age assurance è semplice: verificare l'età in modo affidabile di solito richiede di raccogliere più dati personali, non meno. La verifica basata su documenti significa caricare un documento d'identità governativo. La stima biometrica significa inviare una foto o un video per l'analisi. Persino metodi meno invasivi, come la verifica tramite un servizio di terze parti, creano comunque una nuova traccia di dati che collega l'identità di un utente ai suoi account di social media.

Questo non è un problema esclusivamente europeo. Negli Stati Uniti, i legislatori si sono confrontati con lo stesso compromesso. I senatori Andy Kim e Adam Schiff, tra gli altri, hanno presentato una legislazione che cambierebbe fondamentalmente il funzionamento della verifica dell'età online negli USA, un segnale che i regolatori su entrambe le sponde dell'Atlantico stanno convergendo sull'idea che le età auto-dichiarate non siano più sufficienti. Puoi leggere di più su questo sforzo nella nostra copertura del Kim, Schiff Digital Age Assurance Act presentato al Senato, che condivide molte delle stesse preoccupazioni di fondo dell'EU Kids Act: proteggere i minori senza trasformare ogni utente in un'identità verificata e tracciabile.

La sfida per i regolatori è progettare sistemi che raggiungano gli obiettivi di sicurezza dei minori senza creare un database di identità di fatto per un'intera popolazione di utenti di internet. I sostenitori della privacy avvertono da tempo che l'infrastruttura di verifica dell'età, una volta costruita, può essere riutilizzata o ampliata ben oltre la sua intenzione originale. L'EU Kids Act dovrà rispondere a domande difficili sulla conservazione dei dati, sui fornitori di verifica di terze parti e su cosa accade alle informazioni sensibili raccolte durante il processo di verifica stesso.

Cosa significa per te

Se l'EU Kids Act procede, gli utenti in Europa, e potenzialmente chiunque utilizzi piattaforme che operano secondo le regole dell'UE, potrebbero vedere nuovi passaggi di verifica apparire durante la registrazione o quando accedono a determinate funzionalità. Agli adulti potrebbe essere chiesto di confermare la propria età attraverso metodi più rigorosi di un campo con la data di nascita, anche se l'obiettivo principale è proteggere i minori.

Per i genitori, questo potrebbe significare salvaguardie più chiare e affidabili per gli utenti più giovani. Per tutti gli altri, vale la pena prestare attenzione a come questi sistemi gestiscono i dati che raccolgono: se la verifica viene effettuata una volta sola e poi eliminata, se è coinvolta una terza parte e quali ricorsi esistono se quei dati vengono gestiti in modo improprio.

Punti chiave

  • L'EU Kids Act potrebbe richiedere alle piattaforme di verificare l'età degli utenti in modo più rigoroso, influenzando onboarding, targeting pubblicitario e dati sul pubblico.
  • Un age assurance più forte spesso significa raccogliere più dati personali sensibili, creando nuove considerazioni sulla privacy.
  • Sforzi simili sono in corso negli Stati Uniti, a dimostrazione che si tratta di una tendenza normativa globale, non di una politica UE isolata.
  • Gli utenti dovrebbero osservare i cambiamenti nei flussi di registrazione e chiedere alle piattaforme come vengono archiviati e protetti i dati di verifica.

Mentre l'EU Kids Act procede attraverso il processo legislativo, i dettagli dell'attuazione conteranno quanto l'intento. Un age assurance che protegge i bambini senza compromettere la privacy di tutti gli altri è un equilibrio difficile da raggiungere, e vale la pena seguirlo da vicino mentre la proposta si sviluppa.