La Commissione europea ha portato avanti la proposta di EU Kids Act, un atto legislativo che introdurrebbe la verifica obbligatoria dell'età per le piattaforme di social media, limiterebbe il cosiddetto design addictivo e imporrebbe nuovi obblighi di sicurezza alle aziende tecnologiche che operano nel blocco. Secondo le proposte, chiunque abbia meno di 15 anni affronterebbe restrizioni nel possedere un account sui social media, segnando uno dei tentativi più significativi finora da parte di un grande organismo di regolamentazione di rimodellare il modo in cui i giovani accedono alle piattaforme online.

Sebbene l'intento alla base dell'EU Kids Act sia proteggere i minori da contenuti dannosi, dal design addictivo delle app e da contatti indesiderati, il meccanismo per farlo rispettare, la verifica dell'età, solleva una serie di questioni legate alla privacy. Verificare l'età di un utente su larga scala significa tipicamente raccogliere qualche forma di informazione identificativa, e ciò crea nuove considerazioni su come le piattaforme gestiscono, conservano e potenzialmente condividono quei dati.

Cosa propone effettivamente l'EU Kids Act

Secondo i resoconti sulla proposta, l'EU Kids Act richiederebbe alle piattaforme di verificare l'età dei propri utenti prima di concedere l'accesso agli account standard dei social media. Gli utenti sotto i 15 anni affronterebbero restrizioni, e la legislazione mirerebbe anche a funzionalità di design considerate addictive, come lo scroll infinito, la riproduzione automatica e i sistemi di notifica basati sul coinvolgimento. Le piattaforme sarebbero inoltre soggette a nuovi requisiti di sicurezza volti a ridurre l'esposizione a contenuti dannosi e interazioni indesiderate.

Non è la prima volta che emergono dettagli del piano. Documenti trapelati in precedenza hanno dato al pubblico un'anteprima del pensiero della Commissione, e la nostra precedente copertura della fuga di notizie sull'EU Kids Act delinea come la proposta si sia evoluta da una bozza interna a una spinta legislativa formale. Quella fuga di notizie indicava che la Commissione stava già valutando soglie di età e obblighi per le piattaforme ben prima che la proposta attuale fosse resa pubblica.

I compromessi sulla privacy della verifica obbligatoria dell'età

La verifica dell'età sembra semplice in linea di principio: confermare che un utente è abbastanza grande per usare una piattaforma, poi concedere o limitare l'accesso di conseguenza. In pratica, richiede alle piattaforme di raccogliere qualche forma di prova, che si tratti di un documento d'identità governativo, di dati biometrici o di una credenziale di verifica di terze parti. Ognuna di queste opzioni comporta le proprie implicazioni in materia di trattamento dei dati.

La tensione centrale è questa: più rigoroso è il metodo di verifica, più dati personali passano di mano, almeno in teoria. Un sistema che verifica i documenti d'identità direttamente sui server della piattaforma crea un profilo di rischio diverso rispetto a uno che si affida a uno strato di verifica indipendente e rispettoso della privacy che conferma solo un risultato di età sì-o-no senza condividere il documento sottostante. Come l'EU Kids Act implementerà infine la verifica, e quali entità saranno considerate affidabili per eseguirla, determinerà se la legge proteggerà in modo significativo i minori senza espandere la quantità di dati sensibili che le piattaforme o le terze parti detengono sia sui bambini che sui loro genitori.

Le famiglie che valutano questi compromessi dovrebbero prestare molta attenzione a come viene costruito qualsiasi sistema di verifica, non solo se ne esiste uno. Una legge che impone controlli di età senza chiare salvaguardie di minimizzazione dei dati potrebbe finire per scambiare un rischio (accesso non supervisionato) con un altro (raccolta eccessiva di dati).

Le VPN possono aggirare i nuovi controlli di età, e dovrebbero?

Come con altre restrizioni regionali, alcuni utenti potrebbero rivolgersi alle VPN come modo per aggirare i requisiti di verifica dell'età dell'EU Kids Act facendo sembrare che stiano accedendo alle piattaforme da una giurisdizione senza regole simili. Tecnicamente, una VPN può mascherare la posizione di un utente, ed è una delle ragioni per cui viene spesso discussa in relazione a contenuti geo-limitati o servizi bloccati a livello regionale.

Tuttavia, usare una VPN per aggirare la verifica dell'età progettata per proteggere i minori è una questione diversa rispetto all'usarla per scopi generali di privacy o accesso. La maggior parte delle piattaforme lega la verifica dell'età a controlli a livello di account piuttosto che a una geolocalizzazione puramente basata su IP, il che significa che una VPN da sola difficilmente sarà una soluzione affidabile o completa. Ancora più importante, lo scopo dell'EU Kids Act è la sicurezza dei minori, e aggirare tale intento mina le protezioni che la legge cerca di stabilire. Genitori e tutori sono meglio serviti comprendendo i requisiti di verifica effettivi che una piattaforma mette in atto piuttosto che trattare una VPN come una scappatoia.

Come si confronta con le leggi sulla verifica dell'età di altri paesi

L'UE non è sola nel perseguire questo tipo di legislazione. La Nuova Zelanda ha introdotto il proprio disegno di legge che vieterebbe a chiunque abbia meno di 16 anni di possedere un account sui social media, anch'esso sostenuto da rigidi requisiti di verifica dell'età e sanzioni per le piattaforme. La nostra copertura del disegno di legge neozelandese sui social media per gli under 16 dettaglia come preoccupazioni simili su applicazione, privacy e metodi di verifica siano già emerse lì. Confrontare i due sforzi mostra un modello globale più ampio: i regolatori stanno convergendo sulla verifica dell'età come strumento principale per limitare l'accesso dei minori, anche se le questioni sull'implementazione e sulla protezione dei dati rimangono in gran parte irrisolte in ciascuna giurisdizione.

Cosa significa per te

Se sei un genitore, un tutore o un giovane utente nell'UE, la proposta di verifica dell'età dell'EU Kids Act è ancora in fase di iter legislativo, il che significa che i dettagli potrebbero cambiare prima che qualcosa entri in vigore. Vale la pena osservare come viene definito il metodo di verifica, poiché quel dettaglio determinerà quanta informazione personale le piattaforme raccolgono effettivamente. Per ora, le famiglie dovrebbero rimanere informate su quali piattaforme sono interessate e su come qualsiasi sistema di verifica gestisce i dati, piuttosto che presumere che una singola soluzione tecnica come una VPN risolva le preoccupazioni sulla conformità.

Punti chiave

  • L'EU Kids Act propone la verifica obbligatoria dell'età e restrizioni sulle funzionalità di design addictive per le piattaforme di social media, con limiti specifici rivolti agli account sotto i 15 anni.
  • Il metodo di verifica conta più del requisito stesso. Gli approcci che preservano la privacy limitano l'esposizione dei dati, mentre i sistemi basati su documenti d'identità potrebbero aumentarla.
  • Le VPN non sono un modo affidabile o consigliabile per aggirare la verifica dell'età legata alle misure di sicurezza dei minori.
  • Leggi simili stanno emergendo a livello globale, inclusa la Nuova Zelanda, suggerendo che la verifica dell'età diventerà una caratteristica più comune delle piattaforme online piuttosto che una politica isolata dell'UE.
  • I lettori dovrebbero seguire come si sviluppa l'EU Kids Act, in particolare i dettagli tecnici del suo sistema di verifica, prima di trarre conclusioni sul suo impatto sulla privacy.