Come l'Online Safety Act ha creato una nuova industria della verifica

L'Online Safety Act è stato scritto per proteggere i bambini dai contenuti dannosi, ma ha anche fatto qualcosa di cui si parla meno: ha creato un intero settore commerciale quasi da un giorno all'altro. Secondo le notizie sugli effetti a catena della legge, la regolamentazione sta ora guidando finanziamenti, innovazione e domanda di infrastrutture di identità digitale in tutto il Regno Unito. Le startup che sviluppano strumenti di stima dell'età facciale, servizi di verifica tramite scansione di documenti e controlli di identità di terze parti stanno attirando investimenti perché le piattaforme non hanno altra scelta che acquistare ciò che vendono.

Questo è il risultato prevedibile dei mercati guidati dalla conformità. Quando una legge richiede controlli dell'età "robusti" su un'ampia gamma di servizi, dai siti pornografici alle piattaforme di social media, emerge una catena di fornitura per soddisfare tale domanda. L'autorità di regolamentazione delle comunicazioni del Regno Unito, Ofcom, ha già dimostrato di voler applicare questi requisiti in modo aggressivo. Ha multato il sito pornografico Fapello di 630.000 sterline per le carenze nella garanzia dell'età, un segnale per l'intero settore che lasciare il mercato britannico o ignorare le regole comporta conseguenze finanziarie reali. Questo tipo di applicazione è esattamente ciò che accelera l'adozione degli strumenti di verifica dell'età, ed è per questo che il settore sta crescendo così rapidamente.

Cosa raccolgono e conservano effettivamente questi sistemi

La verifica dell'età sembra semplice in teoria: dimostra di avere più di 18 anni, ottieni l'accesso. In pratica, gli strumenti creati per soddisfare l'Online Safety Act spesso richiedono molto più di una risposta sì o no. A seconda del metodo scelto da una piattaforma, agli utenti può essere chiesto di caricare un documento d'identità governativo, inviare un selfie per la stima dell'età facciale, verificarsi tramite una banca o un operatore mobile, o utilizzare un broker di identità di terze parti che conserva il risultato.

Ognuno di questi metodi crea una traccia di dati. Una scansione facciale genera dati biometrici. Il caricamento di un documento d'identità crea una copia di un documento legale legata a un account specifico e a una sessione di navigazione. Un servizio di verifica di terze parti, anche uno che promette di non condividere i dati grezzi con il sito web stesso, deve comunque conservare qualcosa per confermare che il controllo è avvenuto. Moltiplica tutto questo su dozzine di piattaforme e milioni di utenti britannici, e il risultato è un nuovo strato di dati personali sensibili che risiede presso aziende che pochi anni fa non esistevano come fornitori di verifica.

Perché i controlli dell'età centralizzati sollevano preoccupazioni sulla sorveglianza

La tensione fondamentale è che risolvere un problema di privacy, tenere i bambini lontani dai contenuti dannosi, può crearne un altro. Centralizzare i dati di identità ed età presso un piccolo numero di fornitori di verifica significa che esiste un numero minore di obiettivi di alto valore per violazioni, abusi o ampliamento dello scopo. Un sistema creato per rispondere a "questa persona è adulta" può, in teoria, essere adattato o oggetto di citazione in tribunale per rispondere in seguito ad altre domande: quali siti qualcuno ha visitato, quando e con quale frequenza.

Questa preoccupazione non è una sfiducia ipotetica nelle intenzioni della legge. È un rischio strutturale che deriva da qualsiasi mandato che spinge la verifica verso infrastrutture di terze parti invece di lasciarla decentralizzata o anonima. E c'è una domanda reale se l'approccio attuale stia persino raggiungendo il suo obiettivo. Le notizie sui primi risultati della legge hanno rilevato che i giovani stessi dicono che l'Online Safety Act non ha fatto alcuna differenza rispetto a ciò che incontrano online, con i critici che sostengono che Ofcom stia faticando ad applicare le regole in modo efficace proprio mentre l'industria della conformità attorno a tali regole continua a espandersi.

Dove si inseriscono le VPN: cosa significa per te

Per l'utente internet britannico medio, la realtà pratica è che sempre più siti web ora richiedono un documento d'identità o una prova dell'età prima di concedere l'accesso, e quei dati devono risiedere da qualche parte. Una VPN non esenta nessuno dalla legge e non impedirà a una piattaforma di chiedere la verifica se quella piattaforma applica il requisito in modo coerente. Ciò che una VPN può fare è ridurre la quantità di dati a livello di rete legati alla tua identità e posizione mentre navighi, limitando quante informazioni aggiuntive si sovrappongono a quelle che un fornitore di verifica già detiene.

Per i lettori preoccupati dei rischi per la privacy della verifica dell'età nel Regno Unito, la risposta sensata non è cercare di eludere i controlli dell'età legittimi su servizi progettati per contenuti per soli adulti. È essere deliberati su quali piattaforme consideri affidabili per una scansione di un documento d'identità o dati biometrici, capire cosa dice effettivamente l'informativa sulla privacy di un fornitore di verifica riguardo alla conservazione dei dati, e utilizzare strumenti come una VPN affidabile per ridurre al minimo l'esposizione non necessaria altrove sul web.

Punti chiave

  • L'Online Safety Act ha creato un vero slancio commerciale dietro la tecnologia di verifica dell'età nel Regno Unito, con investimenti reali e un'applicazione crescente da parte di Ofcom.
  • Questi sistemi spesso raccolgono documenti d'identità, scansioni biometriche o registrazioni di identità di terze parti, non solo una semplice conferma dell'età.
  • Archivi di dati centralizzati di questo tipo sollevano legittime preoccupazioni di sorveglianza e ampliamento dello scopo, indipendentemente dal fatto che la legge stia raggiungendo i suoi obiettivi di sicurezza per i bambini.
  • Una VPN può aiutare a limitare l'esposizione complessiva dei tuoi dati online, ma non è un sostituto della comprensione di ciò che qualsiasi servizio di verifica che utilizzi fa effettivamente con le tue informazioni.

Mentre l'industria britannica della verifica dell'età continua a espandersi, rimanere informati su come questi sistemi gestiscono i tuoi dati e utilizzare gli strumenti per la privacy in modo sensato è il modo più pratico per orientarsi in questo nuovo panorama.