Cosa richiede l'EU KIDS Act alle piattaforme e agli utenti

Il 17 settembre 2026, la Commissione europea ha pubblicato una proposta per quello che definisce l'"EU KIDS Act". La legislazione proposta stabilirebbe requisiti di età minima per l'accesso ai social media e alle piattaforme di condivisione video in tutta l'Unione europea, e richiederebbe a tali piattaforme di verificare l'età degli utenti prima di concedere l'accesso. I soggetti interessati, inclusi i principali fornitori di social media e di condivisione video, dovrebbero affrontare nuovi obblighi di conformità legati a come confermano l'età di un utente e a come gestiscono gli account appartenenti ai minori.

Questo si basa su bozze precedenti della legislazione che si concentravano sulla verifica dell'età per gli utenti sotto i 15 anni, che abbiamo trattato nel nostro precedente articolo sulle verifiche di età proposte dall'EU Kids Act per gli under 15. L'ultima proposta amplia la portata, formalizzando la verifica dell'età come requisito legale anziché come misura di sicurezza volontaria, e attribuendo la responsabilità dell'applicazione direttamente alle piattaforme stesse.

Come funziona tipicamente la verifica dell'età

La verifica obbligatoria dell'età sembra semplice in teoria: confermare che un utente abbia l'età sufficiente prima di consentirgli di creare un account. In pratica, le piattaforme si sono affidate a una combinazione di metodi, nessuno dei quali è ugualmente protettivo della privacy degli utenti.

L'approccio più diretto prevede la presentazione di un documento d'identità rilasciato dal governo, come un passaporto o una carta d'identità nazionale, che una piattaforma o un servizio di verifica di terze parti controlla rispetto all'età dichiarata dall'utente. La verifica biometrica, spesso la stima dell'età facciale, è un altro metodo comune: un utente scatta un selfie o un breve video, e un algoritmo stima se soddisfa la soglia di età. Un terzo approccio si basa su segnali comportamentali o legati all'account, come da quanto tempo esiste un account, la cronologia dei pagamenti o i modelli di attività, per dedurre una probabile fascia d'età senza un controllo documentale.

I regolatori europei hanno segnalato interesse per una quarta opzione: un sistema di verifica centralizzato e rispettoso della privacy, progettato per confermare solo se un utente supera una soglia di età, senza condividere l'identità dell'utente, la data di nascita o altri dettagli personali con la piattaforma stessa. Questo tipo di sistema, se ben implementato, potrebbe ridurre la quantità di dati sensibili che le singole piattaforme raccolgono e conservano. Ma l'EU KIDS Act come proposto lascia ancora da definire dettagli significativi sull'implementazione, l'applicazione e gli standard tecnici, e sarà in ultima analisi compito delle singole piattaforme decidere quale metodo di verifica adottare nel breve termine.

I compromessi sulla privacy: raccolta dati vs. sicurezza dei minori

L'obiettivo politico alla base dell'EU KIDS Act è semplice: tenere i bambini lontani da piattaforme e contenuti non appropriati alla loro età, e ridurre l'esposizione a danni come le funzionalità di design che creano dipendenza o i materiali inappropriati. Pochi si opporrebbero a questo obiettivo.

La complicazione è che la maggior parte dei metodi attuali di verifica dell'età richiede agli utenti, sia minori che adulti, di consegnare dati personali sensibili per dimostrare di avere i requisiti per l'accesso. I controlli basati sull'ID implicano il caricamento di una scansione di un passaporto o di una patente su una piattaforma o presso un fornitore terzo. I controlli biometrici implicano la presentazione di una scansione facciale, che crea un registro biometrico permanente legato a un account. Anche i metodi di tracciamento comportamentale richiedono alle piattaforme di raccogliere e conservare più dati sull'attività degli utenti di quanto farebbero altrimenti.

Ognuno di questi flussi di dati diventa un potenziale bersaglio. Un database di ID caricati o scansioni facciali, situato sui server di una piattaforma o presso un fornitore di verifica terzo, è esattamente il tipo di risorsa che attrae violazioni dei dati e accessi non autorizzati. A differenza di una password, un documento d'identità governativo o una scansione biometrica non può semplicemente essere reimpostato se viene esposto. Per una legge volta a proteggere i minori, esiste un rischio reale che il processo di verifica stesso diventi l'anello debole, soprattutto se ci si aspetta che piattaforme più piccole con budget di sicurezza limitati costruiscano o concedano in licenza questi sistemi con breve preavviso.

Cosa significa questo per te

Se l'EU KIDS Act procede come proposto, gli utenti in tutta l'UE, sia adulti che minori, dovrebbero aspettarsi di incontrare richieste di verifica dell'età sulle principali piattaforme di social media e condivisione video nei prossimi mesi. Ciò potrebbe significare caricare un documento d'identità, scattare un selfie per l'analisi biometrica o autenticarsi tramite un sistema centralizzato di controllo dell'età, a seconda del metodo che ciascuna piattaforma sceglie di implementare.

I genitori dovrebbero prestare attenzione a quale metodo di verifica utilizza una piattaforma prima di lasciare che un bambino lo affronti, e dovrebbero chiedere se la piattaforma conserva il documento d'identità o i dati biometrici inviati, e per quanto tempo. Gli adulti dovrebbero essere ugualmente cauti: i sistemi di verifica costruiti per i minori spesso si applicheranno a tutti, il che significa che anche gli utenti adulti potrebbero essere invitati a dimostrare la propria età per continuare a utilizzare un servizio che hanno da anni.

Punti chiave

L'EU KIDS Act riflette una preoccupazione genuina e ampiamente condivisa per la sicurezza dei bambini online, e l'obiettivo di fondo merita un serio sostegno. Ma il meccanismo scelto per raggiungere tale obiettivo, la verifica obbligatoria dell'età, comporta i propri compromessi in termini di privacy e sicurezza che meritano un esame altrettanto attento.

Mentre questa legislazione procede attraverso il processo di approvazione dell'UE, gli utenti dovrebbero tenere d'occhio gli aggiornamenti su quali metodi di verifica adottano le piattaforme, leggere le informative sulla privacy prima di inviare qualsiasi documento d'identità o dato biometrico, e favorire le piattaforme che si impegnano per una conservazione minima dei dati e un design di verifica rispettoso della privacy. Per ulteriori informazioni su come i requisiti di controllo dell'età dell'EU KIDS Act hanno preso forma inizialmente, la nostra precedente copertura sulle verifiche di età proposte per gli under 15 ripercorre le origini e la portata della legislazione. Mentre continua il dibattito sulla privacy nella verifica dell'età dell'EU KIDS Act, rimanere informati sarà il miglior strumento a disposizione degli utenti per proteggere sia i propri figli che i propri dati.