Il rapporto statutario di Ofcom segna un punto di svolta per i controlli dell'età

Ofcom ha pubblicato il suo primo rapporto statutario sulla verifica dell'età ai sensi dell'Online Safety Act, e la conclusione principale è chiara: la tecnologia di verifica dell'età si sta diffondendo rapidamente tra siti pornografici, piattaforme di social media, app di incontri e servizi di gaming nel Regno Unito. Ma il messaggio del regolatore non è celebrativo. Ofcom avverte che è ancora necessaria un'applicazione più severa, perché la semplice adozione non garantisce che i controlli siano efficaci, coerenti o gestiti con la dovuta attenzione alla privacy degli utenti.

Questo rapporto è importante perché rappresenta il primo sguardo statutario completo su come i requisiti di verifica dell'età introdotti dall'Online Safety Act si stanno concretamente traducendo nell'intero settore, anziché una fotografia limitata a un solo comparto. Segue precedenti risultati che mostravano come le piattaforme social non riuscissero a implementare controlli efficaci sull'età e si basa sulle preoccupazioni sollevate nella revisione annuale di Ofcom sui controlli dell'età nel Regno Unito, che già segnalava questioni di privacy da tenere d'occhio.

Cosa ha effettivamente rilevato il rapporto

Secondo Ofcom, le misure di verifica dell'età sono diventate significativamente più comuni tra le piattaforme che regolamenta. Si tratta di un cambiamento significativo rispetto a un anno fa, quando molti servizi avevano pochi o nessun controllo efficace in atto. La crescita abbraccia più settori: fornitori di contenuti per adulti, social network mainstream, servizi di incontri e piattaforme di gaming online si sono tutti mossi per implementare una qualche forma di verifica o stima dell'età.

Nonostante questi progressi, il tono di Ofcom è prudente più che di congratulazione. Il regolatore afferma esplicitamente che è ancora necessaria un'azione più severa, lasciando intendere che l'implementazione attuale varia ampiamente in termini di qualità e coerenza. Alcune piattaforme potrebbero adottare controlli che soddisfano la lettera delle norme senza offrire davvero una protezione robusta per i minori, o senza proteggere adeguatamente i dati personali degli utenti adulti che si sottopongono allo stesso processo di verifica.

Questa distinzione è importante. Un controllo dell'età che chiede semplicemente di spuntare una casella per confermare di avere più di 18 anni appare molto diverso, sia in termini di efficacia che di rischio per la privacy, da un sistema che verifica un documento d'identità governativo o utilizza la tecnologia di stima facciale dell'età. Il rapporto di Ofcom suggerisce che il regolatore sta osservando non solo se esista una verifica dell'età, ma se sia realmente adeguata allo scopo.

Il compromesso sulla privacy dietro la verifica dell'età

Ecco la parte della storia che merita più attenzione di quanta ne riceva solitamente: ogni controllo dell'età che diventa più efficace dal punto di vista della protezione dei minori tende a richiedere più dati personali da parte degli adulti. La verifica basata su documenti, la stima facciale dell'età e i controlli di identità tramite terze parti comportano tutti la raccolta e il trattamento di informazioni sensibili, a volte inclusi dati biometrici, scansioni di documenti o dettagli di pagamento.

Per gli utenti del Regno Unito, questo crea una tensione reale. L'Online Safety Act spinge le piattaforme verso controlli dell'età più efficaci, e l'ultimo rapporto di Ofcom segnala che vuole vedere questa tendenza proseguire. Ma controlli più efficaci generalmente significano più raccolta dati, più fornitori terzi di verifica coinvolti e più punti in cui una violazione o un uso improprio di quei dati potrebbe causare danni reali. La nostra guida ai rischi per la privacy dei controlli digitali dell'età spiega nel dettaglio come questi sistemi trattano i dati sensibili e dove tendono a trovarsi i punti deboli.

Non si tratta peraltro di un problema esclusivamente britannico. Le norme sulla verifica dell'età si stanno espandendo a livello globale, e l'approccio del Regno Unito è osservato con attenzione dai regolatori di altri paesi. La nostra guida mondiale alle leggi sulla verifica dell'età monitora come i diversi paesi bilanciano gli obblighi di protezione dei minori con gli standard di protezione dei dati, ed è probabile che l'esperienza del Regno Unito influenzi il modo in cui altre giurisdizioni calibreranno le proprie regole.

La disponibilità di Ofcom a chiedere un'azione più severa, anche mentre i numeri dell'adozione crescono, suggerisce che il regolatore è consapevole di questa tensione. Imporre semplicemente i controlli dell'età è la parte facile. Garantire che quei controlli siano proporzionati, sicuri e non rappresentino una porta sul retro per una raccolta eccessiva di dati è il lavoro più difficile e continuativo, e arriva in un contesto di azioni di enforcement separate, tra cui l'indagine di Ofcom sulla verifica dell'età di TikTok, che mostra come il regolatore sia pronto a indagare direttamente le singole piattaforme.

Cosa significa per te

Se utilizzi social media, app di incontri, piattaforme di gaming o siti di contenuti per adulti nel Regno Unito, aspettati di incontrare più spesso i controlli dell'età e aspettati che il tipo di controllo vari significativamente da un servizio all'altro. Alcuni chiederanno un rapido selfie per la stima dell'età, altri potrebbero richiedere il caricamento di un documento d'identità, e altri ancora potrebbero continuare a basarsi su metodi più deboli di autodichiarazione che Ofcom segnala di voler eliminare gradualmente.

Prima di inviare qualsiasi dato personale per un controllo dell'età, vale la pena porsi alcune domande: la piattaforma spiega per quanto tempo i dati verranno conservati? La verifica è gestita direttamente dalla piattaforma o esternalizzata a un fornitore terzo? Ed esiste un modo per completare il controllo senza caricare un documento d'identità governativo completo? Non tutti i servizi risponderanno chiaramente a queste domande, e questa lacuna è esattamente ciò che il rapporto di Ofcom spinge l'industria a colmare.

Punti chiave

  • L'adozione della verifica dell'età è aumentata nettamente tra le piattaforme del Regno Unito, ma Ofcom afferma che enforcement e qualità devono ancora migliorare.
  • Metodi di verifica dell'età più efficaci spesso comportano una maggiore raccolta di dati personali, creando un reale compromesso sulla privacy per gli utenti adulti.
  • Verifica se la verifica dell'età di una piattaforma è gestita internamente o tramite terzi, e controlla la sua politica di conservazione dei dati prima di inviare documenti d'identità o dati biometrici.
  • Aspettati un continuo controllo regolatorio, incluse indagini mirate su singole piattaforme, mentre Ofcom lavora per standardizzare l'implementazione della verifica dell'età in tutto il Regno Unito.

Il rapporto di Ofcom chiarisce che il dibattito sulla verifica dell'età nel Regno Unito è tutt'altro che concluso. Mentre le piattaforme si affrettano a conformarsi, gli utenti dovrebbero restare vigili su come vengono trattati i propri dati ogni volta che viene chiesto loro di dimostrare l'età.