La Commissione Commercio del Senato procede sulla verifica dell’età

La Commissione Commercio del Senato ha tenuto questa settimana una sessione di markup che ha fatto avanzare il Kids Online Safety Act (KOSA) insieme ad altri due progetti di legge volti a proteggere i giovani online. La legislazione, come descritto in Engine's Startup News Digest, richiederebbe alle piattaforme di verificare l’età di tutti gli utenti, non solo quelli che i legislatori intendono proteggere, al fine di limitare l’accesso dei minori a determinate funzionalità e tipi di contenuti.

Questo dettaglio è più importante di quanto possa sembrare a prima vista. La verifica dell’età suona come un requisito ristretto e incentrato sulla sicurezza dei minori, ma la sua realizzazione pratica coinvolge ogni persona che utilizza una piattaforma interessata, a prescindere dall’età. Per stabilire chi è minorenne, un servizio deve prima determinare chi non lo è, il che di norma implica la raccolta di qualche forma di dati identificativi anche dagli adulti.

Il compromesso sulla privacy dietro la verifica dell’età

È questa la tensione che sostenitori della privacy, startup e organizzazioni per i diritti civili hanno sollevato ripetutamente man mano che KOSA e disegni di legge simili avanzavano al Congresso negli ultimi anni. La verifica dell’età su larga scala richiede generalmente uno di questi approcci: caricare un documento d’identità governativo, sottoporsi alla stima facciale dell’età oppure affidarsi a intermediari di dati di terze parti che inferiscono l’età dalla cronologia di navigazione e di acquisto. Ciascuno di questi metodi crea un nuovo bacino di dati personali sensibili che devono essere raccolti, conservati e protetti da qualche parte.

Per le startup e le piattaforme più piccole in particolare, ciò solleva problemi concreti. Costruire o acquistare in licenza un’infrastruttura di verifica non è gratuito, e ogni ulteriore archivio di dati identitari è una potenziale fonte di responsabilità in caso di violazione, richiesta di accesso da parte delle autorità o uso improprio. Le piattaforme più grandi potrebbero assorbire questi costi, ma le aziende più piccole, comprese quelle a cui è destinata la newsletter di Engine, potrebbero subire un onere sproporzionato solo per conformarsi a una regola pensata per colpire una ristretta fetta di contenuti dannosi destinati ai minori.

I sostenitori di KOSA e dei progetti di legge collegati sostengono che i rischi che i minori incontrano online, dalla pubblicità mirata ai contenuti dannosi consigliati, giustifichino questi compromessi. I critici ribattono che la verifica obbligatoria mette di fatto fine all’uso anonimo o pseudonimo di internet per chiunque, un cambiamento con implicazioni che vanno ben oltre il dibattito sulla sicurezza dei giovani che i disegni di legge intendono affrontare.

Un modello più ampio di obblighi di raccolta dati

La sessione di markup del Senato si inserisce in una tendenza più ampia che vede i governi di tutto il mondo inasprire le regole su come i dati personali vengono raccolti e trattati online. Le autorità di regolamentazione sono sempre più propense a imporre alle piattaforme la raccolta di maggiori informazioni identificative come condizione per operare, anche quando l’obiettivo dichiarato è di tutela e non commerciale. L’autorità di regolamentazione delle telecomunicazioni dello Zimbabwe, per esempio, ha recentemente annunciato che inizierà attivamente a far rispettare la legge sulla protezione dei dati a partire da settembre 2026, a ricordare che gli obblighi di raccolta e di protezione dei dati si muovono sempre più in parallelo nei diversi sistemi normativi, non solo negli Stati Uniti.

Quella concomitanza merita attenzione. Qualsiasi legge che ampli la quantità di dati personali che le piattaforme devono raccogliere, sia per la verifica dell’età che per altri scopi, riduce il rischio per gli utenti solo se accompagnata da norme altrettanto solide su come quei dati vengono conservati, protetti e infine cancellati. Mandati di verifica dell’età privi di chiari limiti di minimizzazione e conservazione dei dati rischiano di creare esattamente il tipo di grandi archivi identitari centralizzati che rappresentano bersagli appetibili per gli aggressori.

Cosa significa per te

Se KOSA o requisiti analoghi di verifica dell’età diventassero legge, aspettarsi che un numero maggiore di piattaforme chieda una qualche forma di conferma dell’identità prima di consentire l’accesso a certi contenuti o funzionalità, anche se hai superato da tempo l’età che queste norme intendono proteggere. Ciò potrebbe significare caricare un documento, sottoporsi a una scansione con selfie o far controllare il proprio account tramite dati di terze parti.

Prima che accada, vale la pena riflettere fin d’ora su quanti dati identificativi sei disposto a condividere con una determinata piattaforma e se quella piattaforma ha pubblicato una politica chiara su quanto tempo conserva i dati di verifica e con chi li condivide. Leggi l’informativa sulla privacy di qualsiasi servizio che richieda la verifica dell’età e sii scettico nei confronti di app o siti che chiedono più informazioni di quanto sembri necessario per lo scopo dichiarato.

Punti chiave

  • La Commissione Commercio del Senato ha fatto avanzare KOSA e due progetti di legge collegati questa settimana, che richiederebbero un’ampia verifica dell’età su tutte le piattaforme interessate.
  • Verificare l’età dei minori nella pratica significa verificare l’età di tutti, sollevando problemi di privacy anche per gli utenti adulti.
  • Le piattaforme più piccole e le startup potrebbero trovarsi ad affrontare costi di conformità significativi, motivo per cui organizzazioni come Engine stanno seguendo da vicino la legislazione.
  • Prestare attenzione a come la legge finale tratterà la conservazione e la sicurezza dei dati, poiché questo determinerà se la verifica dell’età ridurrà davvero il rischio o semplicemente ne creerà uno nuovo.

Questa legislazione sta ancora procedendo al Congresso e la sua forma finale, comprese le modalità concrete di verifica, resta incerta. I lettori che hanno a cuore sia la sicurezza dei minori sia la privacy personale online dovrebbero tenere d’occhio come il disegno di legge evolverà prima di arrivare al voto finale del Senato.