Un nuovo approccio alla verifica dell’età arriva al Senato

Il 22 luglio 2026 il Senato ha ricevuto il testo del S. 5090, il Digital Age Assurance Act del 2026, presentato dal senatore Andy Kim (D-NJ). Il disegno di legge conta attualmente tre co-sponsor e adotta un approccio diverso a un problema con cui i legislatori si confrontano da anni: come tenere i minori lontani da contenuti inappropriati per l’età online senza obbligare ogni app e sito web a costruire un proprio sistema di verifica.

Invece di richiedere alle singole app o ai siti web di controllare documenti d’identità o di scansionare volti, S. 5090 imporrebbe ai fornitori di sistemi operativi – pensiamo a iOS di Apple o Android di Google – di determinare o raccogliere l’età dell’utente quando configura un dispositivo o un account. Il sistema operativo trasmetterebbe poi un segnale relativo a una fascia d’età (non necessariamente la data di nascita esatta) alle app, ai browser e ad altre piattaforme internet coperte a cui l’utente accede. Si tratta dello stesso concetto di fondo illustrato in un nostro precedente articolo su l’introduzione del Digital Age Assurance Act da parte di Kim e Schiff, che descriveva la coalizione bipartisan – tra cui i senatori Adam Schiff, Cynthia Lummis e John Barrasso – formatasi attorno a questo modello a livello di dispositivo.

Perché spostare i controlli dell’età a livello di sistema operativo è importante per la privacy

La logica alla base del disegno di legge è lineare. Invece che decine di singole app raccolgano ciascuna documenti d’identità sensibili o scansioni biometriche per verificare l’età, tale responsabilità viene centralizzata nel sistema operativo, un unico punto che già sa molto sul dispositivo e sul suo proprietario. I sostenitori sostengono che questo riduca il numero di aziende che gestiscono dati di verifica sensibili ed eviti il mosaico di barriere d’età incoerenti, app per app, che ha attirato critiche altrove.

Ma centralizzare la determinazione dell’età a livello di sistema operativo solleva una serie di interrogativi sulla privacy. Quando una singola azienda, o un ristretto gruppo di fornitori di sistemi operativi, diventa il guardiano dei segnali di età per un intero dispositivo, tale azienda acquisisce visibilità su quali app e piattaforme un utente utilizza e su come tali piattaforme lo trattano in base all’età. I materiali pubblici del disegno di legge sottolineano che esso dà priorità specificamente alla tutela della privacy dei minori, includendo disposizioni volte a impedire che i dati dei bambini vengano venduti o trasferiti a terzi. Si tratta di una salvaguardia significativa sulla carta, ma sottolinea anche quanto nuovo flusso di dati questo sistema creerebbe tra sistemi operativi, app e browser, già solo per far funzionare il segnale di fascia d’età.

C’è anche la questione più ampia dello slittamento delle finalità. Un’infrastruttura creata per trasmettere un segnale di fascia d’età dal sistema operativo all’app è, per progettazione, un nuovo canale di condivisione dei dati. Una volta che tale canale esiste per la verifica dell’età, la tentazione di estenderne l’uso ad altri scopi – targeting pubblicitario, moderazione dei contenuti o requisiti di conformità a livello statale – è uno schema che i difensori della privacy hanno segnalato in dibattiti analoghi sulla verifica dell’identità. L’elenco dei co-sponsor del disegno di legge comprende già entrambi gli schieramenti, il che suggerisce che questo approccio abbia più slancio legislativo rispetto ad alcune precedenti proposte di verifica dell’età, rendendolo meritevole di attenta osservazione piuttosto che derubricarlo a un disegno di legge con scarse possibilità.

Cosa significa per te

Se S. 5090 o qualcosa di simile dovesse diventare legge, il cambiamento più immediato per gli utenti comuni si presenterebbe al momento della configurazione del dispositivo. Invece di – o in aggiunta a – singole app che chiedono la data di nascita, sarebbe il sistema operativo del telefono o del computer stesso a dover stabilire una fascia d’età e condividere tale segnale con le app e i siti che utilizzi. Per i genitori, questo potrebbe significare un’applicazione più coerente delle restrizioni sui contenuti in base all’età su ogni app del dispositivo del bambino, anziché doversi affidare ai processi di verifica dell’età disomogenei di ciascuna piattaforma.

Per gli adulti, l’effetto pratico potrebbe essere più sottile: il sistema operativo conoscerebbe già, o dedurrebbe, la tua fascia d’età e la condividerebbe con le app di terze parti come prassi abituale. Quanto tale condivisione sia limitata rigorosamente a un’ampia fascia d’età, o se invece crei percorsi per una profilazione più granulare in futuro, dipenderà in larga misura da come saranno scritti il testo finale del disegno di legge e gli eventuali regolamenti attuativi. Il processo legislativo è ancora agli inizi, con solo tre co-sponsor alla data di diffusione del testo, quindi c’è ampio margine perché le disposizioni vengano aggiunte, ristrette o negoziate prima che qualcosa arrivi al voto in aula.

Punti chiave

S. 5090 segna un cambiamento significativo nel dibattito sulla verifica dell’età perché sposta il punto di applicazione dalle singole app al sistema operativo stesso, un modello che potrebbe ridurre la raccolta ridondante di dati ma che concentra anche nuova visibilità nelle mani di poche grandi aziende tecnologiche. I lettori interessati a come si evolverà la vicenda dovrebbero tenere d’occhio l’iter del disegno di legge in commissione, cercare eventuali emendamenti che chiariscano quali dati i sistemi operativi possono conservare o condividere, e prestare attenzione a come verranno effettivamente applicate le disposizioni sulla privacy relative ai dati dei minori. Come per qualsiasi proposta legislativa ancora in fase iniziale, i dettagli che emergeranno durante l’esame e gli emendamenti conteranno tanto quanto l’intento originario del disegno di legge. Per ora, il Digital Age Assurance Act è un provvedimento da seguire, non da dare per assodato.