Cosa mostrano davvero i numeri di conformità di Ofcom

I più recenti dati di enforcement di Ofcom offrono il quadro più chiaro finora di come l'Online Safety Act del Regno Unito stia ridisegnando l'accesso ai contenuti per adulti. Secondo l'autorità di regolamentazione, dei 100 principali servizi pornografici dedicati operanti nel Regno Unito, 77 avevano implementato misure di age assurance entro la fine di gennaio 2026. Altri sette hanno scelto una strada più semplice: hanno geobloccato completamente gli utenti britannici invece di costruire sistemi di verifica.

Resta così una minoranza significativa ancora non conforme, e a febbraio Ofcom ha fatto un esempio con un operatore, comminando una multa da 1,35 milioni di sterline. Il messaggio dell'autorità è chiaro: l'age assurance non è più una linea guida facoltativa, è un requisito legale applicato, e i numeri suggeriscono che la maggior parte delle grandi piattaforme ha accettato questa realtà invece di combatterla.

Ma il tasso di conformità in primo piano oscura una domanda più importante per gli utenti attenti alla privacy: cosa significa davvero "age assurance" nella pratica, e cosa stanno chiedendo a questi 77 siti di fornire agli utenti per dimostrare di essere abbastanza grandi da poter visualizzare i contenuti?

Age assurance vs. geoblocking: due diversi compromessi sulla privacy

La divisione tra i 77 siti che hanno adottato l'age assurance e i sette che hanno geobloccato il Regno Unito evidenzia due approcci molto diversi alla conformità, ciascuno con le proprie implicazioni per la privacy.

Il geoblocking è diretto ma relativamente a basso rischio dal punto di vista dei dati. Non richiede agli utenti di inviare documenti d'identità, scansioni faciali o dati della carta di credito. Nega semplicemente l'accesso in base alla posizione rilevata, ed è esattamente per questo che così tanti utenti si sono rivolti alle VPN per aggirarlo. Una VPN che maschera un indirizzo IP britannico come connessione da un altro paese può spesso sconfiggere il geoblocking senza che l'utente debba mai fornire dati personali.

L'age assurance, d'altro canto, comporta tipicamente una qualche forma di verifica dell'identità o biometrica. Può significare caricare un documento d'identità governativo, sottoporsi alla stima dell'età facciale o collegare un metodo di pagamento. Anche quando questi sistemi sono progettati con salvaguardie per la privacy, richiedono intrinsecamente agli utenti di condividere più informazioni sensibili di quanto farebbe un semplice controllo di posizione. Per i lettori che valutano quale metodo comporti il rischio maggiore per la privacy, la guida all'acquisto per la verifica dell'età analizza otto specifici fattori di rischio che variano ampiamente tra i fornitori, dai periodi di conservazione dei dati alla questione se i dati biometrici siano elaborati sul dispositivo o inviati a server di terze parti.

Questo è il compromesso al centro della spinta all'enforcement di Ofcom. I siti che si conformano tramite age assurance raccolgono, per concezione, più informazioni sui propri utenti rispetto ai siti che semplicemente bloccano un intervallo di IP di un paese. Per un visitatore britannico di un sito per adulti, ciò significa che la scelta non è solo tra accedere ai contenuti o no; è tra accedere ai contenuti e condividere i dati d'identità, o trovare una soluzione alternativa.

Cosa segnala la multa da 1,35 milioni di sterline per il futuro dell'enforcement

La sanzione da 1,35 milioni di sterline emessa a febbraio è probabilmente un'anteprima, non un caso isolato. Ofcom ha dimostrato di essere disposta a comminare multe sostanziali contro gli operatori che non implementano l'age assurance, e con 77 dei 100 principali siti già conformi, l'autorità ha sia i dati che il precedente per perseguire i restanti inadempienti in modo più aggressivo.

Per gli operatori dei siti, questo crea una forte pressione finanziaria ad adottare l'age assurance rapidamente, anche se ciò significa implementare sistemi di fretta senza verificare appieno le pratiche sulla privacy dei fornitori. Proprio questa urgenza è il motivo per cui gruppi come SFLC.in hanno sollevato preoccupazioni più ampie sui mandati di age assurance. Nella sua critica a un separato accordo sulla sicurezza dei minori che coinvolge Meta, SFLC.in ha sostenuto che l'age assurance tratta il sintomo piuttosto che il problema di fondo, spingendo le piattaforme verso soluzioni di raccolta dati invece di affrontare perché i minori cercano contenuti con restrizioni d'età in primo luogo. La stessa tensione si applica qui: l'enforcement sta guidando una conformità rapida, ma la conformità rapida non sempre significa un'implementazione attenta e orientata alla privacy.

Come stanno rispondendo gli utenti attenti alla privacy

Non sorprende che il lancio dei requisiti di verifica dell'età nel Regno Unito abbia coinciso con un aumento dell'interesse per le VPN tra gli utenti che vogliono evitare di inviare documenti d'identità o scansioni biometriche solo per accedere a contenuti per adulti legali. Una VPN che cambia la posizione apparente di un utente può, in molti casi, aggirare sia il geoblocking che le richieste di age assurance legate al rilevamento dell'IP britannico, sebbene ciò dipenda fortemente da come le singole piattaforme hanno implementato i loro sistemi di conformità.

Vale la pena notare che usare una VPN per aggirare la verifica dell'età si colloca in una zona grigia. Non è necessariamente illegale per l'utente, ma significa anche che l'obiettivo politico di fondo, tenere i minori lontani dai contenuti per adulti, non viene pienamente raggiunto. Per gli utenti adulti che semplicemente si oppongono a fornire documenti d'identità o scansioni faciali per ragioni di privacy, una VPN resta uno dei pochi strumenti pratici disponibili.

Cosa significa questo per te

Se sei un utente britannico di contenuti per adulti, la realtà pratica è che la maggior parte dei siti principali ora richiede l'age assurance oppure ti fa aggirare il geoblock. Prima di inviare qualsiasi documento d'identità o scansione facciale, vale la pena capire quali dati conserva un dato fornitore di verifica, per quanto tempo e se sono condivisi con terze parti. Non tutti i sistemi di age assurance sono costruiti allo stesso modo, e il rischio per la privacy varia significativamente tra di essi.

Punti chiave

  • 77 dei 100 principali siti pornografici britannici avevano l'age assurance in atto entro la fine di gennaio 2026, mentre sette hanno scelto di geobloccoccare il traffico britannico.
  • La multa di Ofcom da 1,35 milioni di sterline a febbraio segnala che l'enforcement contro gli operatori non conformi è probabile che continui e si intensifichi.
  • I sistemi di age assurance generalmente richiedono più dati personali rispetto al geoblocking, sollevando reali compromessi sulla privacy per gli utenti.
  • Esaminare il metodo specifico di verifica dell'età di un sito, e comprendere i rischi per la privacy coinvolti, è un passo pratico prima di inviare qualsiasi dato personale o biometrico.
  • Le VPN restano una soluzione alternativa comune per gli utenti che danno priorità alla privacy, sebbene non risolvano il dibattito politico di fondo sulla protezione dei minori online.