Un recente accordo tra Meta e un gruppo di stati prevede un requisito che sembra limitato ma ha conseguenze ampie. Secondo l'analisi del Center for Democracy and Technology (CDT), Meta deve sapere entro un anno quali dei suoi utenti sono adolescenti, e ciò richiede una verifica dell'età. La questione della verifica dell'età e della privacy nell'accordo Meta quindi non riguarda solo i minori. Tocca tutti coloro che possiedono un account.

Questo articolo esamina cosa prevede l'obbligo, perché coinvolge anche gli adulti e quali compromessi comportano i metodi disponibili.

Cosa richiede l'accordo di Meta sull'identificazione degli adolescenti

L'accordo risolve le accuse sulla sicurezza dei minori presentate da una coalizione di procuratori generali statali. La nostra precedente copertura su l'accordo da 18 miliardi di dollari di Meta e come mette alla prova la verifica dell'età illustra il quadro finanziario e legale. L'elemento che conta qui è la scadenza per la conformità: entro un anno, Meta deve essere in grado di stabilire quali dei suoi utenti sono adolescenti.

Sembra una regola mirata. Ma un'azienda non può individuare gli adolescenti senza prima apprendere qualcosa su tutti gli altri. Identificare un gruppo minoritario all'interno di una base di utenti richiede una qualche forma di valutazione sull'intera base.

Perché identificare gli adolescenti significa controllare tutti

L'argomentazione centrale del CDT è semplice: per sapere chi è un adolescente, una piattaforma deve utilizzare la verifica dell'età, e la verifica dell'età non funziona solo su un sottoinsieme di persone. Se un servizio non sa chi ha meno di 18 anni, deve valutare ogni account per distinguere gli adolescenti dagli adulti.

Immaginate un locale che vuole tenere i minori fuori da una sezione. A meno che il personale non riesca già a riconoscere ogni minore a vista, deve controllare tutti all'ingresso. Online, quel controllo all'ingresso avviene attraverso la tecnologia, e la persona controllata è spesso un adulto senza alcun legame con le preoccupazioni di sicurezza che hanno motivato la regola.

Ecco perché l'obbligo è meglio inteso come universale. Anche gli adulti che non si aspettavano mai di fornire dati personali potrebbero affrontare una richiesta, una scansione o un processo di inferenza applicato al loro account.

I compromessi sulla privacy dei metodi di verifica dell'età

La verifica dell'età è un termine ombrello, e i metodi differiscono in ciò che raccolgono e conservano. L'angolazione suggerita per questa storia evidenzia tre aree di preoccupazione.

Scansioni del volto. Stimare l'età da un'immagine facciale evita di chiedere un documento, ma significa elaborare dati di tipo biometrico. Gli utenti devono fidarsi di come vengono gestite le immagini, di quanto rapidamente vengono cancellate e se vengono riutilizzate per altro.

Caricamento di documenti d'identità. Inviare un documento d'identità governativo è più definitivo, ma concentra informazioni sensibili come nome, data di nascita e foto in un unico luogo. Se questi dati vengono conservati da Meta o da un fornitore terzo, diventano un bersaglio e un registro a lungo termine che collega un'identità reale a un account.

Conservazione dei dati. In tutti i metodi, la domanda chiave è cosa succede dopo. Il risultato viene conservato come un semplice sì o no, oppure le immagini e i documenti sottostanti vengono mantenuti? Le pratiche di conservazione determinano quanto rischio crea un controllo una tantum.

C'è anche un problema di accuratezza. Gli strumenti di stima possono classificare erroneamente le persone vicine al limite di età, il che può spingere alcuni adulti verso ulteriori passaggi di verifica e lasciare alcuni adolescenti non rilevati. Ognuno di questi errori ha un costo in termini di privacy, perché correggerli spesso significa raccogliere più dati.

Altre coperture dell'accordo hanno rilevato un dibattito su quali metodi l'accordo imponga e quali no. I lettori dovrebbero trattare i dettagli con cautela e consultare i documenti primari, poiché il risultato pratico dipende da come Meta sceglie di adempiere all'obbligo di un anno.

Cosa significa per te

Se usi Facebook o Instagram, aspettati che i controlli dell'età diventino più comuni nel corso del prossimo anno. Gli adulti non sono esenti dal processo solo perché non sono il target della regola.

La cosa principale da osservare è la scelta che ti viene offerta. Se Meta presenta più di un modo per confermare la tua età, le opzioni non saranno equivalenti dal punto di vista della privacy. Un metodo che produce solo un risultato di superamento o fallimento, con cancellazione immediata di immagini e documenti, ti espone meno di uno che conserva registri di identità.

Anche i genitori e gli adolescenti sono coinvolti. Gli account degli adolescenti possono essere inseriti in esperienze più limitate, e le famiglie dovrebbero capire come vengono effettuate tali classificazioni e come contestarne una errata.

Cosa possono fare ora gli utenti attenti alla privacy

  • Rivedi le impostazioni del tuo account Meta. Controlla la data di nascita indicata, le informazioni collegate al tuo profilo e le eventuali opzioni di verifica disponibili.
  • Leggi la richiesta prima di procedere. Quando ti viene chiesto di verificare la tua età, cerca cosa viene raccolto, chi lo elabora e per quanto tempo viene conservato.
  • Preferisci opzioni con dati minimi. Se c'è una scelta, privilegia l'approccio che condivide meno e conferma solo che soddisfi una soglia di età.
  • Evita di condividere documenti in eccesso. Non caricare un documento d'identità se non è necessario, e non inviarne mai uno attraverso un canale non ufficiale o un messaggio inaspettato. I truffatori spesso imitano le richieste di verifica.
  • Conserva tracce di ciò che invii. Annota quando e come hai verificato, così potrai richiedere la cancellazione o la correzione in seguito.
  • Parla con gli adolescenti della tua famiglia. Spiega perché avvengono i controlli e come gestirli in modo sicuro.

Punti chiave

Il dibattito sull'accordo Meta, la verifica dell'età e la privacy si riduce a un punto: non puoi trovare gli adolescenti senza esaminare gli adulti. Con una scadenza di un anno, i metodi che Meta sceglierà determineranno quanti dati personali le persone saranno chiamate a condividere. Per capire il contesto legale, leggi la nostra copertura più approfondita su l'accordo da 18 miliardi di dollari e come mette alla prova la verifica dell'età, e prenditi qualche minuto ora per rivedere le impostazioni di privacy e verifica del tuo account Meta prima che arrivino le richieste.