Cosa propone realmente il KIDS Act

L'Unione Europea ha presentato una nuova e ampia proposta volta a rimodellare il modo in cui i bambini vivono internet. Nota come KIDS Act, la bozza di regolamento vieterebbe gli account autonomi sui social media per chiunque abbia meno di 13 anni e introdurrebbe "mini account" supervisionati dai genitori per gli adolescenti dai 13 anni in su. Anziché creare regole separate per ogni tipo di piattaforma, il KIDS Act è concepito come un unico corpus normativo che si applica uniformemente ai social media, ai siti di condivisione video, ai giochi online e persino ai chatbot basati sull'IA in tutti gli Stati membri dell'UE.

L'obiettivo, secondo i funzionari europei, è affrontare la crescente preoccupazione per il design delle app che crea dipendenza e per gli effetti sulla salute mentale dei contenuti guidati dagli algoritmi sui giovani utenti. Anziché affidarsi all'autoregolamentazione delle piattaforme, il KIDS Act richiederebbe sistemi di verifica dell'età, impostazioni predefinite sulla privacy più rigorose per i minori e nuovi obblighi su come le aziende progettano i propri servizi quando è probabile che i bambini siano presenti.

Per i genitori, la notizia principale è semplice: una linea più netta tra spazi online per adulti e per bambini, con maggiore supervisione integrata per gli adolescenti a cui è consentito utilizzare queste piattaforme sotto supervisione. Ma i meccanismi pratici di come viene verificata l'età, e quali dati richiede tale processo, sono il punto in cui le cose si complicano.

Verifica dell'età: il compromesso sulla privacy

Qualsiasi legge che vieti l'accesso in base all'età deve rispondere a una domanda scomoda: come si dimostra l'età di qualcuno online? La verifica dell'età in genere comporta uno tra alcuni approcci: caricare un documento d'identità governativo, sottoporsi a scansioni facciali di stima dell'età, o affidarsi a servizi di verifica di terze parti che attestano l'età di un utente senza che la piattaforma veda il documento sottostante.

Ognuno di questi metodi comporta un proprio compromesso sulla privacy. Il caricamento dei documenti crea un registro che collega un'identità reale a un account. La scansione facciale, anche quando viene utilizzata solo per stimare l'età anziché identificare una persona specifica, richiede comunque il trattamento di dati biometrici, una categoria di informazioni che i regolatori hanno segnalato come sensibile altrove in Europa. La mossa dell'Italia di consentire alle autorità di conservare i dati biometrici facciali raccolti negli spazi pubblici, dettagliata in La regola italiana dei 7 giorni sul riconoscimento facciale, mostra quanto rapidamente la raccolta biometrica possa espandersi oltre il suo scopo originario una volta che l'infrastruttura esiste.

Il KIDS Act non opera in isolamento. Arriva insieme ad altri sforzi dell'UE per regolamentare i contenuti e la sicurezza online, incluso il quadro in corso del blocco del "chat control". Quel sistema provvisorio, recentemente prorogato, richiede a determinati servizi di scansionare le comunicazioni private alla ricerca di materiale pedopornografico, una politica esplorata nella nostra copertura della proroga del chat control dell'UE al 2028. Insieme, queste iniziative segnalano un modello più ampio dell'UE: espandere gli obblighi di verifica e monitoraggio in nome della sicurezza dei minori, spesso a costo di raccogliere più dati su tutti, non solo sui minori.

Un modello più ampio di pressione regolatoria

Il KIDS Act fa parte di una tendenza più ampia dei regolatori europei ad affermare un maggiore controllo sulle piattaforme digitali, dalla moderazione dei contenuti alla conservazione dei dati ai controlli sull'età. Questo rispecchia la pressione vista in altri angoli del panorama regolatorio dell'UE, incluse le dispute sui mandati di blocco e sui costi di conformità per i fornitori di infrastrutture, come si è visto nella battaglia dell'Italia con Cloudflare sul sistema Piracy Shield. I sistemi di verifica e blocco guidati dalla conformità tendono ad ampliarsi nel tempo, e le famiglie dovrebbero aspettarsi che i requisiti del KIDS Act si evolvano man mano che i dettagli attuativi vengono finalizzati.

Cosa significa per te

Se sei un genitore nell'UE, vale la pena seguire attentamente il KIDS Act, ma non è ancora legge. Rimane una proposta che dovrà passare attraverso negoziati, emendamenti e adozione formale prima che qualsiasi piattaforma sia tenuta ad attuarla. Detto questo, la direzione è chiara: probabilmente alle piattaforme sarà chiesto di verificare l'età in qualche forma, e ciò significa più dati identitari o biometrici che transitano attraverso terze parti, anche per gli account appartenenti ad adolescenti che utilizzano "mini account" sotto supervisione.

Per le famiglie attente alla privacy, questo solleva una tensione reale. La verifica dell'età è pensata per proteggere i bambini, ma i sistemi costruiti per applicarla possono anche creare nuovi punti di raccolta dati che sopravvivono al loro scopo originale. Comprendere quali documenti o dati biometrici richiede una piattaforma, e perché, diventerà una parte sempre più importante della gestione dell'impronta digitale di una famiglia.

Azioni concrete da intraprendere

Genitori e utenti attenti alla privacy dovrebbero tenere a mente alcune cose mentre il KIDS Act avanza nel processo legislativo dell'UE. Rivedete le impostazioni sulla privacy su qualsiasi piattaforma che vostro figlio adolescente utilizza con un account supervisionato, e chiedete cosa richiede effettivamente la verifica dei dati prima di accettarla. Tenete d'occhio gli aggiornamenti su quale metodo di verifica dell'età adotteranno le piattaforme, poiché i sistemi basati su documenti, scansione facciale e verifica di terze parti comportano diverse implicazioni per la privacy. Restate informati man mano che la proposta viene finalizzata, poiché gli emendamenti potrebbero cambiare il modo in cui i dati vengono raccolti, conservati o condivisi. Il KIDS Act dell'UE mira a rendere internet più sicuro per i bambini, ma raggiungere tale obiettivo in modo sicuro per le famiglie dipenderà da quanto attentamente vengono costruiti i sistemi di verifica che ne stanno alla base.