A quasi un anno dall’inizio dell’obbligo di controlli d’età robusti sui siti di contenuti per adulti previsto dall’Online Safety Act del Regno Unito, Ofcom, l’autorità di regolamentazione delle comunicazioni del paese, ha pubblicato un rapporto di avanzamento che valuta come le regole stanno funzionando nella pratica. I risultati rappresentano uno dei primi sguardi ufficiali su come la legge sulla verifica dell’età sta ridisegnando l’esperienza online per milioni di utenti britannici e sollevano tante domande sulla privacy quante risposte.

Cosa richiede effettivamente l’Online Safety Act

L’Online Safety Act è stato concepito per tenere i minori lontani da contenuti ritenuti “riservati agli adulti”, una categoria che va ben oltre la pornografia. Copre anche alcune funzionalità dei social media, piattaforme di incontri e servizi di gioco in cui potrebbero verificarsi contenuti o contatti inadatti all’età. In base alla legge, le aziende che operano in questi ambiti devono adottare misure di verifica dell’età che Ofcom considera “altamente efficaci”, invece di affidarsi a semplici date di nascita autodichiarate o a conferme tramite casella di controllo.

Il rapporto di Ofcom descrive questa come un’introduzione significativa e ad ampio raggio in settori che in precedenza, nel Regno Unito, avevano barriere d’età scarse o nulle. L’espansione è notevole perché significa che un numero crescente di servizi ora chiede agli utenti di dimostrare di essere adulti prima di concedere l’accesso, spesso tramite caricamento di documenti, stima facciale dell’età o servizi di verifica di terze parti.

Perché i difensori della privacy stanno osservando attentamente

La tensione centrale nel rapporto di Ofcom è quella con cui regolatori, aziende e difensori della privacy si confrontano da quando la legge è stata proposta per la prima volta: la verifica dell’età funziona solo se le piattaforme raccolgono una qualche forma di dato identificativo o biometrico, e quei dati devono finire da qualche parte. Che si tratti di un documento scansionato, di un selfie usato per la stima dell’età facciale o di una carta di pagamento controllata in una banca dati anagrafica, ogni metodo crea una nuova registrazione legata alle abitudini di una persona reale sui contenuti per adulti o all’attività del suo account.

Non si tratta di una preoccupazione ipotetica. Ofcom ha già aperto indagini su come almeno una grande piattaforma verifica l’età. L’autorità sta esaminando formalmente lo strumento di inferenza dell’età biometrica di TikTok per il timore che il sistema possa non soddisfare gli standard richiesti dall’Online Safety Act, ed è in corso anche un’indagine sulla sicurezza dei minori relativa alle pratiche di verifica di TikTok. Questi casi illustrano un modello più ampio: anche quando le piattaforme implementano i controlli dell’età, l’efficacia e le tutele della privacy di quei sistemi variano notevolmente e non sono sempre trasparenti per chi li utilizza.

Il rapporto annuale di Ofcom non risolve questa tensione. Documenta che i controlli dell’età sono ormai diffusi, ma diffusione non equivale a un’adozione rispettosa della privacy. Un utente a cui viene chiesto di caricare la scansione del passaporto per accedere a un sito per adulti confida che l’azienda, e qualsiasi fornitore terzo di verifica coinvolto, conservi, protegga e infine cancelli quei dati in modo responsabile. L’Online Safety Act stabilisce requisiti di efficacia, ma gli utenti hanno ancora una visibilità limitata su come i loro dati di verifica vengono effettivamente trattati dietro le quinte.

Il quadro più ampio: uno schema globale

Il Regno Unito è tutt’altro che solo nel perseguire questo tipo di regolamentazione. I requisiti di verifica dell’età si stanno diffondendo in diversi paesi, ognuno con il proprio approccio all’applicazione, agli standard tecnologici e alle tutele della privacy. Per i lettori che desiderano capire come l’approccio britannico si confronta a livello internazionale, la nostra guida alle leggi sulla verifica dell’età nel mondo illustra i diversi modelli adottati dai regolatori e cosa significano per gli utenti di internet nella vita quotidiana.

Quel contesto globale è importante perché mostra come i compromessi sulla privacy evidenziati nel rapporto di Ofcom non siano esclusivi del Regno Unito. Ovunque prendano piede leggi sulla verifica dell’età, emerge la stessa domanda di fondo: quanti dati personali si dovrebbero consegnare solo per dimostrare di avere l’età per vedere determinati contenuti, e chi risponde se quei dati vengono gestiti in modo improprio.

Cosa significa per te

Se utilizzi siti di contenuti per adulti, app di incontri o piattaforme social nel Regno Unito, è probabile che nell’ultimo anno tu abbia già incontrato nuove richieste di verifica dell’età, e il rapporto di Ofcom conferma che questa introduzione sta ora avvenendo su larga scala. Prima di completare qualsiasi procedura di verifica dell’età, vale la pena controllare quale metodo utilizza un sito (caricamento di documenti, stima facciale o un servizio di verifica di terze parti) e leggere per quanto tempo vengono conservati i dati. La nostra guida ai rischi per la privacy dei controlli digitali dell’età spiega cosa cercare e come limitare la propria esposizione quando un passaggio di verifica è inevitabile.

È anche utile ricordare che non tutte le implementazioni dei controlli dell’età sono ugualmente affidabili. Il continuo esame da parte di Ofcom delle principali piattaforme dimostra che gli stessi regolatori stanno ancora verificando se determinati sistemi soddisfano gli standard legali di efficacia e di trattamento dei dati.

Conclusioni per gli utenti internet del Regno Unito

Il rapporto del primo anno di Ofcom sull’Online Safety Act conferma che la legge sulla verifica dell’età nel Regno Unito è ormai una presenza fissa nella navigazione quotidiana, non un aggiustamento temporaneo. Prima di inserire informazioni personali in qualsiasi sistema di controllo dell’età, valuta se la richiesta è proporzionata, esamina l’informativa sulla conservazione dei dati della piattaforma, se pubblicata, e resta attento alle notizie sulle indagini regolatorie, poiché spesso rivelano quali metodi di verifica non soddisfano le aspettative sulla privacy. Man mano che l’applicazione della legge matura, restare informati sarà il modo più semplice per proteggere sia l’accesso sia i propri dati.