Oggi, navigare in internet è come passeggiare in una città infinita con aree adatte a tutte le età . Tuttavia, esistono angoli inadatti ai minori, a causa di contenuti per adulti, gioco d'azzardo o vendita di alcolici. È qui che entra in gioco la verifica dell'età , un insieme di strumenti tecnologici utilizzati per accertarsi che chi accede a un sito web abbia l'età minima consentita per farlo in sicurezza.
L'obiettivo non è intromettersi nella vita privata di nessuno, ma implementare un filtro intelligente che tuteli i minori e impedisca alle aziende di incorrere in problemi legali. Non si tratta semplicemente di spuntare una casella con la scritta "Ho più di 18 anni", cosa che sappiamo già non essere molto efficace, ma di applicare metodi solidi e sicuri che garantiscano un accesso legale e responsabile, adattandosi alle normative vigenti in ciascun territorio.
L'approccio dell'Unione europea e il Digital Services Act
Per evitare un caotico miscuglio di normative diverse in ogni paese, la Commissione europea ha promosso un approccio armonizzato . L'obiettivo è consentire agli utenti dell'UE di dimostrare facilmente di essere maggiorenni e, soprattutto, senza lasciare traccia dei propri dati personali su internet. Questa iniziativa è un elemento chiave per l'attuazione del Digital Services Act (DSA) , che mira a proteggere i minori online.
È stata sviluppata una soluzione tecnica, spesso definita mini-portafoglio , che consentirà la verifica dell'età senza la condivisione di documenti d'identità o altre informazioni sensibili. Questo sistema è pienamente compatibile con i futuri portafogli di identità digitale europei che saranno implementati in tutti gli Stati membri. Il vantaggio di questo modello risiede nella sua flessibilità : sebbene attualmente si concentri sui maggiori di 18 anni, può essere adattato a diverse fasce d'età , come ad esempio i maggiori di 13 anni, o persino a servizi specifici per i pensionati.
Normative e principi in Spagna: il ruolo dell'AEPD
Nel nostro Paese, si tratta di una questione molto seria. La Legge Generale sulle Comunicazioni Audiovisive impone ai fornitori di servizi video di implementare sistemi che impediscano ai minori di accedere a contenuti dannosi, come pornografia o violenza estrema. Per guidare questo processo, l'Agenzia spagnola per la protezione dei dati (AEPD) e la Procura della Repubblica hanno promosso un Patto di Stato incentrato sul superiore interesse del minore.
L'Agenzia spagnola per la protezione dei dati (AEPD) ha definito una chiara tabella di marcia attraverso una serie di dieci principi. Il più importante è che la verifica deve essere anonima per il fornitore del servizio; ovvero, il sito web deve sapere che l'utente è maggiorenne, ma non ha bisogno di conoscerne l'identità . L'obiettivo è evitare a tutti i costi la profilazione degli utenti in base alla loro attività di navigazione o il collegamento della loro attività tra diverse piattaforme.
- Il sistema deve garantire che i minori non possano essere rintracciati o localizzati.
- L'accreditamento dovrebbe concentrarsi sulla dimostrazione che uno è un persona autorizzata e non per dimostrare di essere minorenne.
- IL custodia dei genitori e dei diritti fondamentali di navigazione.
Metodi tecnici: dalla biometria ai portafogli digitali
Per mettere in pratica tutto ciò, esistono diverse tecnologie. Alcune aziende utilizzano la biometria avanzata combinata con l'intelligenza artificiale per stimare l'età tramite scansioni facciali anonime. Altri metodi più tradizionali includono il caricamento di un documento d'identità ufficiale o l'utilizzo di una carta di credito, dove viene effettuata una richiesta di autorizzazione per convalidare la carta senza addebitare nulla.
Google, ad esempio, ha implementato l'API Credential Manager in Android. Questa tecnologia utilizza prove a conoscenza zero , un metodo crittografico che consente agli utenti di affermare "sì, ho più di 18 anni" senza rivelare il proprio nome, la data di nascita esatta o altre informazioni personali. Ciò risolve il problema della privacy, poiché il sito web riceve una conferma binaria anziché una copia dei documenti dell'utente.
Gestione dell'account e supervisione parentale
Quando si parla di account personali, come ad esempio gli account Google, l'età minima varia a seconda del Paese. Se il sistema rileva che un utente potrebbe non avere l'età minima richiesta, di solito viene concesso un periodo di grazia di 14 giorni per verificare la propria età o impostare il controllo genitori. In caso contrario, l'account potrebbe essere disabilitato e i dati eliminati dopo un certo periodo.
Per i bambini più piccoli, strumenti come Family Link consentono ai genitori di gestire l'attività digitale dei propri figli . Non si tratta solo di controllo, ma di fornire un ambiente sicuro ed educativo in cui le impostazioni dell'account siano adattate al livello di maturità del bambino, nel rispetto delle leggi sulla tutela dei minori.
Sfide e futuro dell'identità digitale
Non tutti sono d'accordo su come procedere. Alcuni propongono che siano i sistemi operativi o gli app store a verificare l'età per conto di tutti gli utenti. Tuttavia, ciò comporta dei rischi, poiché richiederebbe la condivisione dei dati con milioni di sviluppatori che potrebbero non aver bisogno di tali informazioni, come nel caso di una semplice app per la torcia.
La strada da percorrere punta verso l'interoperabilità . Ciò significa che gli utenti disporranno di un'unica credenziale digitale sicura, convalidata da una fonte fidata (come il governo), che potranno utilizzare su qualsiasi sito web senza timore di essere tracciati. Questo modello di governance e fiducia è in fase di sviluppo in Europa per conciliare la sicurezza dei minori con la privacy degli adulti.
La tutela dei minori online dipende da un equilibrio tra leggi rigorose, come quelle emanate dall'Agenzia spagnola per la protezione dei dati (AEPD) e dall'UE, e tecnologie che privilegiano l'anonimato. Dall'utilizzo di portafogli digitali e dati biometrici alla supervisione dei genitori, l'obiettivo è creare un ecosistema in cui la maggiore età possa essere verificata in modo affidabile senza compromettere l'identità personale o i diritti digitali dei cittadini.
