Le proposte di Ofcom sulla verifica dell'età sui social media stanno prendendo forma in vista del previsto divieto britannico per gli under-16, e le opzioni sul tavolo sono la stima dell'età facciale, i controlli bancari e l'identità digitale. Secondo quanto riportato da Sigmalive English, questi sono i metodi delineati come modalità per le piattaforme di confermare che un utente è abbastanza grande per avere un account.

Il riassunto della fonte è breve, quindi vale la pena essere chiari su ciò che è noto e ciò che non lo è. I tre metodi sono stati nominati. Dettagli come quali piattaforme devono usare quale metodo, per quanto tempo i dati vengono conservati e quando inizia l'applicazione non sono esposti nel materiale che abbiamo, quindi non li indovineremo. Ciò che possiamo fare è spiegare cosa comporta generalmente ciascun tipo di controllo e perché il quadro della privacy differisce per ognuno.

Cosa propone Ofcom per i controlli dell'età under-16

Le proposte in vista del divieto britannico per gli under-16 si concentrano su tre vie per dimostrare l'età:

  • Stima dell'età facciale, in cui un software analizza un volto per stimare se una persona è al di sopra o al di sotto di una soglia di età.
  • Controlli bancari, che si basano su informazioni di conti finanziari per confermare che un utente è adulto o al di sopra di una certa età.
  • Identità digitale, in cui un'identità digitale collegata al governo o altrimenti verificata viene utilizzata per confermare l'età.

Il filo conduttore è che un account di social media, che molte persone hanno usato con poco più di un indirizzo email, verrebbe collegato a una qualche forma di verifica del mondo reale. Questo cambiamento è la questione centrale per la privacy, indipendentemente dal metodo scelto da una piattaforma.

Cosa significa ciascun metodo per i tuoi dati

Ogni opzione crea un tipo diverso di traccia dati. Le differenze contano più del titolo che "i controlli dell'età stanno arrivando".

La stima dell'età facciale comporta una scansione del volto o un selfie. L'input sensibile qui è biometrico: un'immagine del tuo volto. Se quell'immagine venga eliminata immediatamente o conservata dipende da come un determinato fornitore e una piattaforma la gestiscono, una questione che gli utenti dovrebbero cercare nelle informative sulla privacy. Il lato positivo è che la stima, per sua natura, non ha bisogno di conoscere il tuo nome.

I controlli bancari collegano il tuo accesso ai social media a una relazione finanziaria. Anche se una piattaforma riceve solo una risposta sì-o-no, una banca o un intermediario potrebbe sapere che è stato richiesto un controllo. Questo è un tipo diverso di collegamento all'identità, legato a un registro finanziario regolamentato piuttosto che a un volto.

L'identità digitale è l'opzione più direttamente collegata all'identità. Collega la conferma dell'età a un'identità verificata, il che può essere conveniente ma solleva domande su quanto spesso e dove quell'identità viene presentata, e se una singola credenziale diventa una chiave comune attraverso molti servizi.

Nessuna di queste è automaticamente sicura o non sicura. Il test pratico per la privacy è lo stesso in ogni caso: cosa viene raccolto, chi lo riceve, per quanto tempo viene conservato e se la piattaforma apprende solo il tuo stato di età o qualcosa di più.

Dove si inseriscono le VPN nel dibattito sulla verifica dell'età

Le VPN emergono spesso ogni volta che le regole sull'età si stringono, perché cambiano la tua posizione apparente. Ma è importante essere realistici sui loro limiti.

Una VPN può nascondere il tuo indirizzo IP dai siti che visiti e crittografare il traffico tra il tuo dispositivo e il server VPN. Non cambia chi sei. Se una piattaforma ti chiede di completare una scansione del volto, un controllo bancario o un passaggio di identità digitale quando accedi o apri un account, il controllo è legato a te, non alla tua posizione di rete. Connettersi attraverso un paese diverso non rimuove il requisito a livello di account se il servizio lo applica agli utenti britannici sulla base di altri segnali, o a tutti.

C'è anche un punto sulla privacy che va nella direzione opposta. Una VPN non protegge i dati che consegni volontariamente. Se invii un selfie o un documento a un fornitore di verifica, la VPN non fa parte di quello scambio in alcun senso significativo per la privacy. I lettori dovrebbero anche essere consapevoli che i termini delle piattaforme possono limitare l'elusione delle regole basate sulla posizione, quindi usare una VPN per aggirare un controllo potrebbe mettere a rischio un account. Non possiamo dire dalla fonte come Ofcom o le piattaforme tratteranno l'uso delle VPN, quindi consideralo una questione aperta.

Come altri paesi stanno gestendo gli stessi compromessi

Il Regno Unito non è solo nel soppesare la sicurezza dei minori rispetto all'esposizione dell'identità. La Malesia, mentre si muove verso la piena attuazione del suo Online Safety Act 2025, ha aperto un dibattito simile su come verificare l'età degli utenti dei social media. Il nostro report sui controlli dell'età tramite MyKad in Malesia e la reazione sulla privacy mostra come collegare la conferma dell'età a un documento di identità nazionale possa suscitare preoccupazioni sui dati e sulla sorveglianza.

Il confronto è utile perché mostra lo stesso compromesso da un'angolazione diversa: più forte è il collegamento all'identità, più affidabile può essere il controllo, e più grande è la potenziale traccia dati.

Cosa significa per te

Se vivi nel Regno Unito, aspettati che i controlli dell'età diventino una parte più routinaria dell'uso dei social media con l'avvicinarsi del divieto per gli under-16. Probabilmente avrai una qualche voce in capitolo su come verificare, a seconda di ciò che offre ciascuna piattaforma, quindi aiuta decidere in anticipo quale compromesso ti è più congeniale.

Anche genitori e giovani dovrebbero aspettarsi che i controlli vadano oltre una singola app. Un metodo che scegli per un servizio potrebbe essere richiesto di nuovo altrove.

Considerazioni pratiche

  • Leggi l'informativa sulla verifica prima di inviare una scansione del volto, i dettagli bancari o l'identità digitale. Cerca i periodi di conservazione e se una terza parte esegue il controllo.
  • Preferisci il metodo che condivide meno. Se un servizio ha solo bisogno di sapere che sei al di sopra di una soglia, favorisci l'opzione che restituisce solo quella risposta.
  • Non fare affidamento su una VPN come soluzione alternativa. Protegge la tua connessione, non la tua identità, e potrebbe violare i termini della piattaforma.
  • Mantieni sicuri software e account, poiché gli account verificati diventano obiettivi più preziosi.
  • Valuta i costi per la privacy di ciascun metodo e confronta come si è evoluto l'approccio della Malesia nel nostro articolo sui controlli dell'età basati su MyKad.

La verifica dell'età sui social media di Ofcom è ancora in evoluzione, e i dettagli conteranno. Restare informati su ciò che ciascun controllo raccoglie è il modo migliore per proteggere la tua privacy mentre le regole si stabilizzano.