Un anno di applicazione e conseguenze indesiderate

Il 25 luglio 2026 segna un anno dall'entrata in vigore nel Regno Unito degli innovativi obblighi di protezione dei minori previsti dall'Online Safety Act. L'anniversario offre un momento ideale per chiedersi cosa sia effettivamente cambiato da quando le piattaforme sono state obbligate, sotto minaccia di azioni regolatorie, a implementare la verifica dell'età, la moderazione dei contenuti e misure di protezione dei minori.

I numeri raccontano solo una parte della storia. Ofcom, l'autorità di regolamentazione delle comunicazioni del Regno Unito, ha aperto 30 indagini sulle piattaforme nell'ultimo anno e ha comminato multe per circa 4 milioni di sterline per violazioni normative. Queste cifre suggeriscono un regolatore disposto a usare i propri poteri esecutivi, ma sollevano anche una domanda più difficile: l'Online Safety Act ha raggiunto l'obiettivo prefissato di proteggere i minori online, o ha prodotto effetti collaterali che i suoi artefici non avevano previsto?

Strumenti di verifica dell'età sotto esame

Una delle conseguenze indesiderate più visibili è stata la corsa da parte delle piattaforme a implementare sistemi di verifica e inferenza dell'età, spesso costruiti in fretta e con un controllo pubblico limitato. Questi strumenti hanno lo scopo di tenere i minori lontani da contenuti dannosi, ma hanno introdotto nuovi compromessi in termini di privacy.

Un chiaro esempio di questa tensione è l'indagine condotta dalla stessa Ofcom sullo strumento di inferenza biometrica dell'età di TikTok. Le autorità di regolamentazione stanno esaminando se il sistema di inferenza dell'età della piattaforma soddisfi effettivamente gli standard richiesti dall'Online Safety Act. L'ironia è evidente: una legge pensata per proteggere la sicurezza degli utenti ha incentivato l'implementazione di una tecnologia di scansione biometrica che a sua volta solleva preoccupazioni in materia di protezione dei dati. Agli utenti viene sostanzialmente chiesto di confidare che l'analisi facciale o comportamentale usata per stimare la loro età sia accurata, proporzionata e non venga riutilizzata o conservata oltre la funzione dichiarata.

Questo schema, per cui i meccanismi di conformità creano nuove esposizioni della privacy, è al centro di quelle che i critici definiscono le conseguenze indesiderate della legge. La verifica dell'età richiede la raccolta di una qualche forma di dato identificativo, che si tratti di un documento d'identità ufficiale, della verifica di una carta di credito o di un'analisi biometrica. Ognuno di questi metodi crea un nuovo set di dati, una nuova superficie d'attacco e un nuovo punto di vulnerabilità che non esisteva prima dell'entrata in vigore della legge.

L'aumento delle VPN e il suo significato

Tra i cambiamenti comportamentali più significativi dell'ultimo anno si registra un aumento documentato nell'uso delle VPN nel Regno Unito. Questo non sorprende. Quando le piattaforme limitano l'accesso in base alla verifica dell'età, alla posizione geografica o alle politiche di moderazione dei contenuti, alcuni utenti reagiscono aggirando completamente tali restrizioni.

Questo è rilevante per due motivi. In primo luogo, suggerisce che una parte delle tutele previste dalla legge potrebbe essere meno efficace del previsto, poiché una VPN può mascherare la posizione effettiva o l'identità apparente dell'utente, complicando l'accuratezza degli strumenti di inferenza dell'età geografici o comportamentali. In secondo luogo, segnala un crescente disagio pubblico rispetto ai compromessi introdotti dalla legge. Le persone non cercano necessariamente di accedere a contenuti dannosi; molte sono semplicemente a disagio nel fornire dati biometrici o documenti d'identità per accedere a servizi ordinari, e una VPN offre un modo semplice per aggirare questo requisito.

I sostenitori della privacy hanno indicato questo fenomeno come la prova che la legge, quali che siano le sue intenzioni di protezione dei minori, ha spinto una fetta significativa della popolazione verso strumenti e comportamenti che riducono la loro visibilità online complessiva, non perché abbiano qualcosa da nascondere, ma perché preferirebbero non essere scansionati, verificati o registrati semplicemente per navigare in internet.

Cosa significa per te

Se sei un utente di internet nel Regno Unito, è probabile che l'ultimo anno abbia cambiato il modo in cui interagisci con certe piattaforme, anche se non hai notato ogni meccanismo dietro questi cambiamenti. Le richieste di verifica dell'età, i controlli biometrici e limiti di contenuto più rigidi fanno ora parte del panorama. Se ti sei ritrovato a usare una VPN più spesso, non sei il solo, e vale la pena capire cosa può e non può fare una VPN in questo contesto: può mascherare la tua posizione e il tuo indirizzo IP, ma non impedirà necessariamente a una piattaforma di chiedere la verifica dell'età attraverso altri mezzi.

Vale anche la pena prestare attenzione a come le piattaforme gestiscono i dati raccolti durante la verifica dell'età. Cerca politiche di conservazione chiare e cerca di capire se i dati biometrici vengono elaborati localmente o inviati a terze parti.

Consigli pratici

Con l'Online Safety Act che entra nel suo secondo anno, alcuni passi pratici possono aiutarti a navigare i cambiamenti:

  • Esamina le informative sulla privacy delle piattaforme che richiedono la verifica dell'età prima di inviare documenti d'identità o dati biometrici.
  • Se utilizzi una VPN per gestire le restrizioni di accesso, scegli un fornitore affidabile con una chiara politica di no-log.
  • Tieniti informato sulle azioni regolatorie come le indagini di Ofcom, poiché spesso rivelano quali piattaforme gestiscono responsabilmente i dati di verifica e quali no.
  • Sostieni la trasparenza appoggiando le richieste di una divulgazione più chiara su come i dati di verifica dell'età vengono conservati e utilizzati.

L'Online Safety Act è stato creato per proteggere i minori, e l'attività di applicazione mostra che i regolatori prendono seriamente questa missione. Ma il suo primo anno mostra anche che sicurezza e privacy non sempre si allineano perfettamente, e restare informati è il modo migliore per proteggere entrambe.