Un gruppo bipartisan di senatori ha presentato una proposta di legge che cambierebbe radicalmente il funzionamento della verifica dell'età online negli Stati Uniti. I senatori Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummis (R-WY) e John Barrasso (R-WY) hanno svelato il Digital Age Assurance Act, un disegno di legge che impone ai fornitori di sistemi operativi, come Apple e Google, di raccogliere l'età degli utenti e condividere tali informazioni con le singole app su richiesta.

L'obiettivo dichiarato è semplice: proteggere i minori da contenuti dannosi e da meccanismi di progettazione predatoria integrati in molte app e piattaforme. Ma il meccanismo su cui si basa il disegno di legge, ovvero affidare ai produttori di dispositivi il ruolo di verificatori centralizzati dell'età per l'intero ecosistema delle app, solleva il tipo di questioni sulla privacy che hanno perseguitato iniziative simili in altri Paesi.

Cosa prevede il Digital Age Assurance Act

Secondo la proposta, i sistemi operativi di smartphone e tablet sarebbero responsabili di determinare la fascia d'età di un utente e di trasmettere tale segnale alle app su richiesta. Invece di richiedere a ogni singola app di costruire un proprio sistema di verifica dell'età (spesso tramite metodi invasivi come il caricamento di documenti d'identità o scansioni facciali), l'onere viene spostato a monte, verso le poche aziende che controllano i sistemi operativi mobili.

I promotori del disegno di legge hanno sottolineato le garanzie sulla privacy come parte integrante del pacchetto, incluse disposizioni che impedirebbero la vendita o il trasferimento a terzi dei dati dei minori e restrizioni alla pubblicità mirata rivolta ai minori. Questa impostazione è significativa: la proposta viene presentata non solo come misura per la sicurezza dei minori, ma come alternativa rispettosa della privacy al mosaico di sistemi di verifica app per app attualmente in uso. Una precedente bozza del disegno di legge del senatore Kim, che sposta i controlli dell'età sugli store di app, ha gettato le basi per questo approccio, spostando la responsabilità della verifica dalle singole app al livello della piattaforma.

Il compromesso sulla privacy: centralizzare i dati sull'età a livello di sistema operativo

Ecco la tensione che merita attenzione. Oggi, se il sistema di verifica dell'età di un'app viene violato o usato in modo improprio, il danno è in gran parte circoscritto a quell'app. In un modello in cui Apple o Google verificano l'età per ogni app su un dispositivo, quel singolo punto diventa un obiettivo molto più interessante e un punto di rottura dalle conseguenze molto più gravi.

Anche con un linguaggio normativo rigoroso che vieta la vendita dei dati, centralizzare la verifica dell'età a livello di sistema operativo significa che i fornitori dei sistemi operativi avrebbero bisogno di meccanismi per determinare l'età in primo luogo, tramite la cronologia dell'account, informazioni di pagamento, documenti d'identità governativi o stima biometrica. Ciascuno di questi metodi comporta la propria impronta in termini di privacy, e il successo del disegno di legge dipenderà in larga misura da quanto restrittivamente la "condivisione del segnale dell'età" verrà definita e applicata nella pratica, non solo nel testo di un comunicato stampa.

C'è anche il problema dell'estensione progressiva dell'ambito di applicazione. I sistemi costruiti per verificare l'età a fini di protezione dei minori si sono storicamente espansi ben oltre il loro mandato originale una volta che l'infrastruttura è stata creata. Un quadro in grado di dire a un'app "questo utente ha meno di 18 anni" è tecnicamente in grado di dire a quell'app molto di più, a seconda di quali garanzie vengono effettivamente inserite nei regolamenti attuativi piuttosto che nella sintesi del disegno di legge.

Lezioni dagli esperimenti di verifica dell'età nel Regno Unito e nell'UE

Gli Stati Uniti non sono i primi a tentare questa strada. Il Online Safety Act del Regno Unito e il Digital Services Act dell'Unione Europea hanno entrambi spinto le piattaforme verso requisiti di limitazione per età e verifica dell'età, ed entrambi hanno incontrato attriti. Gli strumenti di verifica dell'età in quelle giurisdizioni sono stati criticati per spingere gli utenti verso servizi di controllo dell'identità di terze parti con proprie pratiche di trattamento dei dati, per produrre falsi positivi che escludono utenti adulti legittimi e per creare nuove superfici di attacco che non sono state adeguatamente esaminate prima del lancio.

Queste esperienze non condannano necessariamente il Digital Age Assurance Act, ma rappresentano un utile punto di riferimento. Un approccio federale e a livello di sistema operativo potrebbe evitare parte della frammentazione osservata in Europa, poiché centralizza la funzione in un piccolo numero di aziende anziché in migliaia di siti individuali. Se questa centralizzazione riduca il rischio complessivo per la privacy o semplicemente lo concentri in un numero minore di obiettivi di maggior valore è la domanda aperta a cui il Congresso dovrà rispondere man mano che il disegno di legge avanza in commissione.

Cosa significa per te

Se utilizzi uno smartphone, un tablet o una qualsiasi app che attualmente ti chiede di autodichiarare la tua data di nascita, questo disegno di legge potrebbe alla fine cambiare il funzionamento di tale processo. I genitori potrebbero vedere un'applicazione più coerente del controllo parentale tra le diverse app, anziché affidarsi alle impostazioni di ciascuna piattaforma. Gli adolescenti e i giovani adulti potrebbero trovarsi soggetti a controlli dell'età già nelle prime fasi del processo di registrazione, anche per app che in precedenza non richiedevano alcuna verifica.

Per gli utenti attenti alla privacy, il consiglio pratico è di prestare attenzione a come viene implementata la "garanzia dell'età" se questo disegno di legge andrà avanti, non solo al fatto che venga approvato. La differenza tra un segnale dell'età rispettoso della privacy e un canale di raccolta dati spesso dipende da dettagli tecnici di implementazione che vengono definiti ben dopo la presentazione di un disegno di legge.

Punti chiave

Il Digital Age Assurance Act è ancora nelle prime fasi del processo legislativo, ma indica la direzione verso cui si sta muovendo la politica federale per la sicurezza dei minori: verso la verifica a livello di dispositivo piuttosto che la conformità app per app. I lettori che vogliono mantenersi aggiornati dovrebbero tenere a mente alcune cose. Rivedere le impostazioni sulla privacy e i controlli parentali già disponibili sui propri dispositivi, poiché questi strumenti potrebbero diventare più centrali per la conformità nell'ambito di questo quadro. Osservare come le regole di attuazione definiranno cosa include effettivamente la "condivisione del segnale dell'età", poiché questo dettaglio determinerà quanti dati si muovono effettivamente tra il tuo dispositivo e le app che utilizzi. E rimanere coinvolti man mano che il disegno di legge avanza in commissione, poiché i periodi di commento pubblico e le testimonianze al Congresso sono tipicamente i momenti in cui vengono decise le garanzie tecniche, o la loro assenza.