Il procuratore generale della Florida ha proposto giovedì un disegno di legge volto a proteggere i minori sui social media. Secondo il riassunto di Law360, il piano richiederebbe la verifica dell'età e il consenso dei genitori per le app, impedirebbe ai chatbot AI di creare contenuti sessuali o di simulare un rapporto di compagnia, e introdurrebbe funzionalità protettive sulle piattaforme social. Il testo completo della proposta non era disponibile nel servizio che abbiamo esaminato, quindi molti dettagli restano poco chiari. Tuttavia, le questioni sulla privacy sollevate dalla legge della Florida sulla verifica dell'età meritano di essere affrontate già ora, prima che il testo del disegno di legge venga finalizzato.

Cosa richiederebbe la proposta della Florida

Sulla base del riassunto della proposta, emergono tre pilastri:

  • Verifica dell'età e consenso dei genitori per le app. Le piattaforme dovrebbero confermare l'età di un utente e ottenere l'approvazione di un genitore per i minori.
  • Limiti ai chatbot AI. I chatbot sarebbero bloccati dal generare contenuti sessuali e dal simulare un rapporto di compagnia, cioè dal presentarsi come un amico o un partner a un giovane utente.
  • Funzionalità protettive sui social media. Il riassunto afferma che sarebbero introdotte, ma i dettagli sono stati interrotti nel testo disponibile.

Questa è una proposta, non una legge in vigore. Dovrebbe passare attraverso il processo legislativo e la sua forma finale potrebbe cambiare. Non speculeremo su sanzioni, date di entrata in vigore o quali aziende sarebbero interessate, poiché questi dettagli non sono stati forniti.

Come potrebbe funzionare in pratica la verifica dell'età

La proposta, così come riassunta, non specifica come le app verificherebbero l'età. Questo è importante, perché "verifica dell'età" può significare cose molto diverse. Gli approcci comuni nel settore includono:

  • Caricare un documento d'identità rilasciato dal governo
  • Scattare un selfie affinché il software possa stimare l'età
  • Verificare tramite una carta di credito o un altro registro finanziario
  • Affidarsi a un servizio di verifica di terze parti

Il consenso dei genitori aggiunge un ulteriore livello. Per approvare l'account di un minore, un genitore potrebbe anche dover dimostrare di essere il genitore o il tutore, il che potrebbe significare raccogliere dati identitari da due persone invece che da una.

La Florida ha già esperienza in questo ambito. I risultati di ricerca sulla precedente legge dello Stato che copre i siti web per adulti indicano che richiede un "metodo ragionevole di verifica dell'età", e un rapporto afferma che richiede che le app e i siti web offrano l'opzione della verifica anonima dell'età. Se un'opzione simile comparirebbe in questa nuova proposta è una questione aperta.

I compromessi sulla privacy delle verifiche dell'età

Proteggere i minori è un obiettivo ampiamente condiviso. La tensione è che verificare l'età di un minore spesso richiede di verificare l'età di tutti. Agli adulti potrebbe essere chiesto di consegnare dati identitari sensibili solo per usare un'app che già utilizzano.

Ciò crea diverse preoccupazioni da soppesare:

  • Raccolta dei dati. Documenti d'identità, scansioni del volto e registri dei genitori sono informazioni di alto valore. Più ce ne sono, più ce n'è da proteggere.
  • Archiviazione e conservazione. I lettori dovrebbero chiedersi chi detiene i dati, per quanto tempo e se vengono cancellati dopo la verifica.
  • Gestione da parte di terzi. Molte piattaforme esternalizzano la verifica, il che può mettere dati sensibili nelle mani di aziende che gli utenti non hanno mai scelto.
  • Rischio di violazione. I dati identitari non possono essere cambiati come una password. Una volta esposti, restano esposti.

L'ultimo punto non è ipotetico in termini generali. L'accordo proposto tra la California e il successore di 23andMe, trattato nel nostro articolo sull'accordo da 6 milioni di dollari per la violazione dei dati di 23andMe in California, è un promemoria di ciò che consegue quando dati personali sensibili vengono compromessi. I dati genetici e i documenti d'identità governativi sono cose diverse, ma entrambi sono informazioni che le persone non possono facilmente sostituire.

Dove si collocano le VPN nelle leggi sul controllo dell'età

Ogni volta che compaiono leggi sul controllo dell'età, le VPN entrano nella conversazione, perché una VPN può cambiare la posizione che un sito web vede. Alcune persone le usano per aggirare restrizioni regionali, ed è per questo che legislatori e piattaforme a volte trattano l'uso delle VPN come una scappatoia.

Il riassunto della proposta della Florida non menziona le VPN, quindi non possiamo dire se il disegno di legge le affronterebbe. Vale la pena essere chiari su cosa fa e non fa una VPN in questo contesto. Una VPN crittografa il tuo traffico e maschera il tuo indirizzo IP dai siti che visiti. Non cambia, di per sé, ciò che una piattaforma richiede a un titolare di account. Se un'app richiede una verifica dell'età legata alla tua identità o al tuo dispositivo, una VPN non è un sostituto della verifica, e usarla per eludere un requisito legale potrebbe comportare conseguenze a seconda di come verrà scritta qualsiasi legge finale.

Per i lettori attenti alla privacy, l'inquadramento più utile è questo: una VPN protegge il tuo traffico di rete, ma non protegge i dati che invii volontariamente a un servizio di verifica.

Cosa significa questo per te

Se vivi in Florida o hai figli che usano i social media o i chatbot AI, la proposta potrebbe cambiare il modo in cui gli account vengono creati e gestiti. Gli adulti potrebbero affrontare nuove richieste di dimostrare la propria età. Ai genitori potrebbe essere chiesto di confermare la propria identità per approvare l'account di un minore.

Anche le disposizioni sui chatbot segnalano una crescente attenzione ai prodotti AI utilizzati dai minori, in particolare quelli progettati per simulare amicizia o compagnia.

Niente di tutto questo è ancora in vigore, quindi c'è tempo per seguire il dibattito e leggere il testo effettivo del disegno di legge una volta disponibile.

Punti chiave operativi

  • Leggi il testo del disegno di legge quando verrà pubblicato, prestando attenzione a come viene effettuata la verifica e se esistono opzioni anonime.
  • Chiedi quali dati vengono raccolti, chi li conserva e quando vengono cancellati prima di inviare un documento d'identità o una scansione del volto.
  • Preferisci opzioni a divulgazione minima dove un servizio le offre.
  • Limita i caricamenti sensibili ai servizi che spiegano chiaramente le loro pratiche sui dati.
  • Parla con i ragazzi dei chatbot e di cosa significa quando un software si comporta come un amico.

La conversazione sulla privacy della legge della Florida sulla verifica dell'età è appena iniziata. Comprendere quali dati personali potrebbero raccogliere le verifiche dell'età, e soppesare i rischi della condivisione di informazioni identitarie sensibili, è la migliore preparazione per qualunque regola emerga.