Disegno di Legge Neozelandese sui Minori di 16 Anni e i Social Media: I Controlli sull'Età Sollevano Preoccupazioni

La Nuova Zelanda ha formalmente presentato in parlamento un disegno di legge che vieterebbe a chiunque abbia meno di 16 anni di possedere un account sui social media, supportato da rigorosi requisiti di verifica dell'età e sanzioni legate alle entrate di una piattaforma. Il Social Media (Age-Restricted Users) Bill ha sulla carta strumenti di applicazione concreti, ma se sopravviverà al processo legislativo prima delle elezioni di novembre del paese è tutt'altro che certo. Ciò che è più chiaro, e meno discusso, è cosa questo tipo di legge chieda a tutti gli altri che usano i social media, non solo agli adolescenti.

Cosa Richiede Realmente il Disegno di Legge sui Minori di 16 Anni e i Social Media

Alla base, il disegno di legge obbligherebbe le piattaforme di social media a implementare sistemi di verifica dell'età in grado di distinguere in modo affidabile gli utenti sotto i 16 anni dagli adulti, e a impedire a quei minori di creare o mantenere account. Le piattaforme che non si conformano potrebbero affrontare sanzioni legate alle loro entrate, una struttura progettata per rendere la non conformità finanziariamente dolorosa anche per le più grandi aziende globali. Il disegno di legge sta avanzando come proposta di un membro del parlamento all'interno del governo di coalizione neozelandese, il che significa che il suo destino dipende fortemente dai calcoli parlamentari e dai tempi. Con un'elezione generale programmata per novembre, c'è una reale domanda se i legislatori possano portare avanti il disegno di legge attraverso le fasi di commissione, le osservazioni pubbliche e i voti finali prima che l'attenzione politica si sposti interamente sulla campagna elettorale.

L'ambizione del disegno di legge è semplice: tenere i giovani adolescenti lontani dalle piattaforme che i legislatori considerano dannose per il loro benessere. Il meccanismo per raggiungere questo obiettivo, tuttavia, è dove le cose si complicano, perché verificare che qualcuno abbia 16 anni o più generalmente richiede verificare chi sia quella persona.

Come i Sistemi di Verifica dell'Età Raccolgono e Memorizzano i Dati Personali

Questa è la parte della conversazione che spesso si perde quando un disegno di legge viene inquadrato semplicemente come "proteggere i ragazzi". Per bloccare in modo affidabile i minori di 16 anni, una piattaforma in genere ha bisogno di una combinazione di controlli con documenti di identità rilasciati dal governo, stima biometrica (come scansioni facciali che stimano l'età), o servizi di verifica di terze parti che confermano l'età di un utente tramite registri ufficiali. Nessuno di questi metodi funziona controllando solo le persone che sono destinate a essere limitate. Un utente adulto, qualcuno ben oltre i 16 anni, deve comunque dimostrare di non essere minorenne, il che di solito significa consegnare documenti di identità, dati biometrici, o entrambi.

Questo crea un set di dati molto più ampio di quanto l'obiettivo dichiarato del disegno di legge implichi. Invece di un sistema che tocca solo gli adolescenti, l'infrastruttura di verifica dell'età finisce per raccogliere informazioni sensibili sull'identità dall'intera base di utenti adulti di una piattaforma, informazioni che poi devono essere memorizzate, protette e gestite dalla piattaforma stessa o da un fornitore di verifica di terze parti. Ogni parte aggiuntiva che gestisce quei dati è un altro potenziale punto di guasto, e la storia ha dimostrato che i depositi centralizzati di documenti di identità e dati biometrici sono obiettivi attraenti. Lo stesso Dipartimento degli Affari Interni della Nuova Zelanda aveva già segnalato questi rischi di sorveglianza prima ancora che questo disegno di legge fosse presentato, notando che le basi normative per i controlli sull'età venivano costruite in anticipo rispetto alla legislazione che avrebbe dovuto autorizzarli.

Confrontare l'Approccio della Nuova Zelanda con Regno Unito e UE

La Nuova Zelanda non sta inventando questo modello da zero. L'Online Safety Act del Regno Unito richiede già alle piattaforme che ospitano contenuti per adulti o altro materiale con restrizioni d'età di implementare una verifica dell'età "robusta", e il Digital Services Act dell'UE spinge gli stati membri verso obblighi simili per le piattaforme accessibili ai minori. Entrambi i quadri normativi hanno affrontato la stessa critica centrale: la verifica dell'età progettata per proteggere i bambini richiede inevitabilmente controlli di identità anche sugli adulti, e né il Regno Unito né l'UE hanno completamente risolto come farlo senza espandere la raccolta di dati e la dipendenza da terze parti. Il disegno di legge della Nuova Zelanda segue questo stesso schema ma aggiunge un meccanismo di applicazione decisamente aggressivo, legando le sanzioni direttamente alle entrate della piattaforma piuttosto che a multe fisse, il che potrebbe rendere i costi di conformità molto più elevati per le principali aziende di social media che operano lì.

Perché VPN e Strumenti per la Privacy Stanno Entrando nella Conversazione

Mentre i requisiti di verifica dell'età si diffondono tra le giurisdizioni, gli utenti attenti alla privacy, non solo i minori che cercano di aggirare le restrizioni, stanno sempre più guardando a strumenti come le VPN come un modo per limitare quali dati di identità consegnare a piattaforme e servizi di verifica di terze parti. Una VPN può mascherare la posizione di un utente e gli identificatori a livello di rete, il che conta quando i sistemi di verifica dell'età a volte si basano in parte su segnali geografici o basati su IP insieme ai controlli documentali. Vale la pena essere chiari che una VPN non elimina la necessità di inviare un documento d'identità a una piattaforma che lo richiede, ma aggiunge un livello di separazione tra l'attività di navigazione di una persona e la sua identità nel mondo reale, che è esattamente il tipo di protezione che le persone iniziano a cercare una volta che capiscono quanti dati personali questi sistemi possono accumulare.

Cosa Significa Questo Per Te

Se sei un residente neozelandese, o un utente di qualsiasi piattaforma che probabilmente implementerà controlli simili sull'età mentre questa tendenza si diffonde a livello globale, vale la pena prestare attenzione a cosa richiede realmente la verifica dei dati, non solo a chi è rivolta. Qualsiasi legge sulla verifica dell'età, inclusa questa, funziona come una legge sulla verifica dell'identità per tutti una volta implementata su scala di piattaforma. Capire quali dati raccoglie un servizio, per quanto tempo li conserva, e se è coinvolto un fornitore di terze parti dovrebbe influenzare le decisioni su quali piattaforme usi e come proteggi le tue informazioni.

Punti Pratici di Azione

Rimani informato sul progresso del disegno di legge attraverso il parlamento, poiché gli emendamenti durante le fasi di commissione potrebbero cambiare significativamente i requisiti di verifica. Leggi la politica sulla privacy di una piattaforma prima di inviare documenti d'identità o dati biometrici per qualsiasi controllo sull'età, e cerca specificamente per quanto tempo quei dati vengono conservati e se vengono condivisi con terze parti. Considera strumenti per la privacy come le VPN come parte di una strategia più ampia per limitare l'esposizione non necessaria dei dati, non come un modo per aggirare le legittime restrizioni d'età. E per uno sguardo più approfondito sulle preoccupazioni di sorveglianza che il quadro normativo neozelandese ha sollevato anche prima che questo disegno di legge esistesse, il precedente articolo sul quadro di verifica dell'età del DIA è un buon punto di partenza.