Se ti sei mai chiesto se il riconoscimento facciale è legale, la risposta onesta è: dipende da dove ti trovi, da chi sta scansionando il tuo volto e perché. Non esiste un unico regolamento globale. Alcuni luoghi lo limitano severamente, altri lo regolamentano a malapena, e molti si collocano somewhere nel mezzo. Questa guida ti offre una mappa in linguaggio semplice del mosaico normativo, basata sulle informazioni a nostra disposizione, e spiega perché una VPN non ha alcun effetto su una telecamera che cattura il tuo volto.
Dove il riconoscimento facciale è legale e dove è limitato
Negli Stati Uniti, il riconoscimento facciale non è regolamentato a livello federale. In assenza di una legge nazionale, sono intervenuti gli Stati. Secondo un rapporto dell'agosto 2025 della WBHM, 23 Stati hanno ormai approvato o ampliato leggi per limitare l'uso di massa della tecnologia. Ciò significa che la stessa scansione potrebbe essere lecita in uno Stato e limitata in un altro.
Anche le città hanno agito autonomamente. Nel 2019, San Francisco è diventata la prima città statunitense a vietare l'uso governativo del riconoscimento facciale, e altri comuni hanno seguito l'esempio. Questi divieti generalmente riguardano le agenzie governative piuttosto che le aziende private, quindi una norma cittadina non impedisce necessariamente a un negozio o a un locale di utilizzare la ricerca facciale.
Al di fuori degli Stati Uniti, il quadro è altrettanto disomogeneo. In India, il riconoscimento facciale è diventato parte della vita quotidiana, dai check-in aeroportuali ai furgoni della polizia durante le proteste, e il dibattito legale si concentra sulla privacy costituzionale. La nostra copertura dell'Articolo 21 dell'India e il dibattito sulla privacy nel riconoscimento facciale mostra come una tecnologia possa diffondersi più rapidamente delle regole che la governano.
La conclusione pratica: la legalità raramente è un semplice sì o no. Di solito dipende da tre domande. Chi lo usa (la polizia, un'agenzia governativa o un'azienda privata)? Dove avviene (uno Stato, una città, un Paese)? E qualcuno ha chiesto il tuo consenso?
I tuoi diritti: consenso, opt-out e cancellazione dei dati
Ciò che puoi pretendere dipende dalla legge locale, quindi considera questo come una lista di domande piuttosto che una garanzia di diritti.
- Consenso: I ricercatori sulla privacy avvertono che il riconoscimento facciale comporta rischi quando i dati biometrici vengono raccolti senza consenso, archiviati in modo non sicuro o utilizzati per una sorveglianza eccessiva. Il consenso è la prima cosa da cercare in qualsiasi informativa sulla privacy.
- Opt-out: Alcune leggi o politiche aziendali ti permettono di rifiutare la scansione del volto, in particolare per usi commerciali come l'etichettatura delle foto o i controlli di identità. Cerca un'opzione di verifica alternativa prima di accettare.
- Cancellazione: Dove la tua legge locale lo consente, puoi chiedere a un'azienda di cancellare i dati biometrici che detiene su di te. Conserva una registrazione della tua richiesta e di qualsiasi risposta.
Una lacuna merita attenzione. I gruppi di advocacy segnalano una mancanza di protezioni legali su come le immagini vengono raccolte per costruire i sistemi di ricerca facciale. Le foto che hai pubblicato pubblicamente potrebbero essere state utilizzate per addestrare o alimentare un sistema senza un modo chiaro per opporsi. Controllare le impostazioni sulla privacy dei tuoi social media e limitare chi può vedere o scaricare le tue foto è un passo ragionevole, anche se non può annullare la raccolta passata.
La polizia e la scansione facciale negli spazi pubblici in pratica
La scansione negli spazi pubblici è dove le regole sembrano più astratte e gli effetti più reali. L'uso da parte della polizia varia ampiamente. Nel Regno Unito, una consigliera del Partito Verde, Hau-Yu Tam, si è trovata al centro di un dibattito nazionale dopo aver condiviso una mappa che mostrava la posizione di un furgone della polizia per il riconoscimento facciale nella sua zona. Il nostro report sulla mappa del riconoscimento facciale della consigliera e la polemica sulla privacy illustra quanto sia contestata persino la trasparenza di base sulle implementazioni.
C'è anche una dimensione processuale. I ricercatori sulle libertà civili riferiscono che le prove derivate dalle ricerche di riconoscimento facciale sono già utilizzate in casi penali, e che agli imputati è stato talvolta negato l'accesso per contestarle. Le consulenze legali per gli avvocati aggiungono che l'uso di vari strumenti di riconoscimento facciale può violare leggi statali, politiche interne o norme di condotta professionale. In breve, la tecnologia viene utilizzata più rapidamente di quanto si stiano stabilendo le salvaguardie su accuratezza, trasparenza e supervisione.
Cosa può e non può fare una VPN contro la cattura del volto
Questo è il punto che molti lettori fraintendono. Una VPN cripta il tuo traffico internet e nasconde il tuo indirizzo IP dai siti che visiti. Non fa nulla contro una telecamera per strada, in un negozio, a un gate aeroportuale o su un furgone della polizia. Quei sistemi catturano il tuo volto come luce, non come traffico web, quindi non c'è alcuna connessione che una VPN possa proteggere.
Una VPN può comunque essere utile in modi indiretti, come limitare ciò che un operatore di rete vede della tua navigazione. Ma non può rimuovere il tuo volto da un database, impedire a una telecamera di registrarti o evitare che una foto che hai pubblicato venga associata. Chiunque suggerisca il contrario sta sopravvalutando lo strumento.
Cosa significa questo per te
La legge sul riconoscimento facciale è un bersaglio mobile, e le tue protezioni dipendono fortemente dalla tua posizione. Se vivi negli Stati Uniti, le regole del tuo Stato e della tua città contano più di qualsiasi standard federale, perché non ne esiste alcuno. Altrove, le regole locali sulla privacy e costituzionali stabiliscono la base. In ogni caso, le leve più importanti che controlli sono ciò che condividi, a cosa acconsenti e quali richieste fai alle organizzazioni che detengono i tuoi dati.
Azioni concrete da intraprendere
- Verifica le regole del tuo Stato, città o Paese prima di presumere che la scansione facciale sia vietata o consentita.
- Leggi le informative sulla privacy per il linguaggio relativo al consenso e utilizza le opzioni di opt-out quando viene offerta un'alternativa.
- Dove la tua legge locale lo consente, invia richieste di cancellazione alle aziende che detengono i tuoi dati biometrici.
- Rafforza le impostazioni sulla privacy delle foto sui social per limitare ciò che può essere raccolto.
- Ricorda che una VPN protegge il traffico online, non la cattura del volto tramite telecamera.
Quindi, il riconoscimento facciale è legale? Spesso sì, a volte con limiti, e quasi sempre con lacune. Per vedere come queste regole si applicano in pratica, leggi la nostra copertura del dibattito indiano sulla privacy nel riconoscimento facciale e la polemica sulla mappa della consigliera britannica.
