Due mesi dopo aver scritto a sei delle più grandi piattaforme social, l'autorità britannica per la protezione dei dati afferma che la risposta è stata insufficiente. L'Information Commissioner's Office (ICO) riferisce che nessuna di esse ha introdotto una nuova verifica dell'età valida e rispettosa della privacy. La conclusione riporta al centro dell'attenzione la politica della verifica dell'età rispettosa della privacy nel Regno Unito, e solleva domande pratiche su quali dati raccolgono questi controlli e perché le VPN continuano a emergere nella discussione.

I dettagli nel rapporto originale sono limitati, quindi questo articolo si attiene a ciò che è stato confermato e spiega il contesto più ampio per i lettori.

Cosa ha rilevato l'ICO dopo le sue lettere di marzo

A marzo, l'ICO ha scritto a Facebook, TikTok, Instagram, YouTube, Snapchat e X. Le lettere chiedevano a ciascuna azienda una revisione urgente di come verifica l'età dei suoi utenti. Due mesi dopo, l'autorità ha dichiarato che nessuna delle sei aveva introdotto una nuova verifica dell'età valida e rispettosa della privacy.

La formulazione è importante. L'ICO non ha detto che i controlli dell'età sono impossibili, e non ha detto che le piattaforme non hanno alcun controllo. La sua critica è che non è emerso alcun nuovo approccio che sia al contempo praticabile e rispettoso della privacy degli utenti. Questi due requisiti sono spesso considerati un compromesso, ma l'autorità sembra aspettarsi che le aziende forniscano entrambi.

Cosa hanno già dimostrato i siti di scommesse sui controlli dell'età

L'articolo che ha originato questa storia fa un confronto mirato: i siti di scommesse gestivano controlli dell'età da sei anni prima che Ofcom chiedesse ad altri servizi di fare lo stesso. È un punto di riferimento utile. Dimostra che la verifica dell'età su larga scala non è un problema del tutto nuovo, e che almeno un settore fortemente regolamentato la utilizza da anni.

Ci sono dei limiti in questo confronto. Un conto di scommesse comporta pagamenti, un obbligo legale di conoscere il cliente e un punto chiaro di registrazione. Le piattaforme social sono costruite attorno a un onboarding semplice, enormi basi di utenti e, in molti casi, utenti che navigano senza mai creare un account. Tuttavia, il divario tra sei anni di esperienza in un settore e la constatazione dell'ICO dopo due mesi per sei grandi piattaforme è il cuore della storia.

Per un approfondimento su come le autorità stanno ora valutando questa tecnologia, consultate la nostra analisi del rapporto di Ofcom del 2026 sulla verifica dell'età e le lacune sulla privacy che segnala.

Quali dati può raccogliere la verifica dell'età

Non tutti i controlli dell'età funzionano allo stesso modo, e i dati coinvolti possono differire molto. A seconda del metodo scelto da un servizio, un controllo può comportare:

  • Caricamento di documenti: un passaporto o una patente di guida, che contengono nome, data di nascita e foto.
  • Stima dell'età tramite volto: un selfie o un breve video analizzato per indovinare la fascia d'età.
  • Controlli di terze parti: un fornitore esterno conferma la tua età e trasmette un risultato al servizio.
  • Segnali di account e dispositivo: informazioni che la piattaforma già possiede su di te, utilizzate per dedurre l'età.

La questione della privacy riguarda meno il fatto che ti venga chiesto qualcosa e più cosa succede dopo. L'immagine o il documento vengono eliminati dopo il controllo? La piattaforma vede la tua identità, o solo un risultato sì o no? I dati vengono condivisi con altre aziende? Questi dettagli determinano se un approccio potrebbe essere giustamente definito rispettoso della privacy, ed è esattamente qui che entrano in gioco le aspettative dell'ICO.

Dove si collocano le VPN nel dibattito sui controlli dell'età

Le VPN entrano in questo dibattito perché cambiano la tua posizione apparente. Un servizio che applica controlli dell'età basati sulle norme del Regno Unito può trattare diversamente una connessione proveniente da altrove, ed è per questo che l'uso delle VPN è spesso discusso come un modo in cui le persone cercano di evitare i controlli. Si tratta di un argomento politico, non di una soluzione per la privacy, e non dovrebbe essere confuso con essa.

Una VPN crittografa il traffico tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. Non cambia ciò che una piattaforma sa del tuo account, e non rimuove i dati che hai già inviato per un controllo dell'età. Se consegni un documento o un selfie, una VPN non fa nulla per limitare come queste informazioni vengono archiviate o utilizzate. Leggere le pratiche di gestione dei dati della piattaforma stessa conta molto di più.

Cosa significa per te

Per la maggior parte degli utenti britannici, la conclusione dell'ICO significa che i controlli dell'età sulle principali piattaforme social sono ancora in evoluzione, e i metodi che ti viene chiesto di utilizzare potrebbero cambiare. Ecco cosa tenere a mente:

  • L'autorità si aspetta che la verifica dell'età sia sia efficace che rispettosa della privacy, quindi hai il diritto di chiedere cosa fa un servizio con i tuoi dati.
  • Metodi diversi comportano rischi diversi. Un risultato una tantum sì o no condiviso da una terza parte espone meno di una copia archiviata del tuo documento d'identità.
  • Una VPN protegge la tua connessione, non le informazioni che invii volontariamente durante un controllo.
  • Genitori e tutori non dovrebbero dare per scontato che i controlli attuali di una piattaforma siano solidi, data la valutazione dell'ICO.

Punti chiave

Il messaggio dell'ICO è chiaro: a sei grandi piattaforme è stato chiesto di migliorare, e due mesi dopo, nessuna ha fornito una nuova verifica dell'età valida e rispettosa della privacy. I siti di scommesse dimostrano che i controlli dell'età sono possibili, ma il vero banco di prova per una verifica dell'età rispettosa della privacy di cui gli utenti britannici possano fidarsi è quanto pochi dati vengono raccolti e quanto rapidamente vengono eliminati.

Prima di inviare qualsiasi cosa a un controllo dell'età, guarda cosa chiede la piattaforma, chi lo elabora e per quanto tempo lo conserva. Se una richiesta sembra eccessiva, fermati e cerca un'opzione meno invasiva. Per approfondire dove i sistemi attuali sono carenti, leggete il nostro articolo sulle lacune sulla privacy nel rapporto di Ofcom del 2026 sulla verifica dell'età.