Privacy e social per minori: il Garante avverte contro lo schedaggio dei ragazzi

La Commissione Europea sta delineando un nuovo paradigma per la sicurezza dei minori online attraverso la proposta normativa Eu Kids Act. Questo provvedimento mira a creare un ambiente digitale più protetto, introducendo il divieto di accesso autonomo ai social media per i bambini sotto i 13 anni e stabilendo tutele graduali per le fasce d'età successive. L'obiettivo centrale è la transizione verso un modello di "accesso controllato" e di "sicurezza by design", volto a contrastare le dinamiche di dipendenza e la colonizzazione del pensiero da parte delle grandi piattaforme.

Il dibattito attuale, che vede coinvolti il Parlamento Europeo e il Consiglio, si concentra sulla ricerca di un equilibrio delicato tra la necessità di proteggere i più fragili e il rispetto dei diritti fondamentali. Il Garante per la protezione dei dati personali ha espresso una posizione di cauta approvazione, sottolineando che la tutela dei ragazzi non deve trasformarsi in una forma di schedatura sistematica. La sfida tecnologica risiede proprio nella creazione di meccanismi di verifica dell'età che siano efficaci ma che non compromettano la privacy dei minori, garantendo al contempo una "pur parziale autonomia" durante la crescita digitale.

Il quadro normativo dell'Eu Kids Act e le tutele per le diverse fasce d'età

La proposta di legge, promossa dalla presidente Ursula von der Leyen e dalla vicepresidente Henna Virkkunen, non si limita a un semplice blocco generalizzato, ma prevede una struttura differenziata basata sull'età del minore. Per i bambini sotto i 13 anni, la norma prevede il divieto di accesso autonomo ai social media. Per la fascia d'età compresa tra i 13 e i 15 anni, l'accesso sarà limitato a dei "mini-account" subordinati al controllo dei genitori, che potranno imporre limiti temporali, come ad esempio un massimo di un'ora al giorno. Solo dai 15 anni in su sarà consentito l'accesso autonomo completo.

Un pilastro fondamentale della nuova normativa è l'inversione dell'onere della prova: le piattaforme saranno le responsabili di dimostrare proattivamente la sicurezza dei propri servizi. Questo implica l'obbligo di eliminare i dark pattern e i design che inducono dipendenza, come lo scrolling infinito, e di limitare la profilazione algoritmica a fini commerciali. Le sanzioni per le piattaforme non conformi sono previste in misura severa, con multe che possono raggiungere fino al 6% del fatturato globale.

Sfide tecnologiche e il rischio della "corsa agli armamenti"

L'efficacia del Kids Act dovrà confrontarsi con le criticità emerse in precedenza, come nel caso australiano dove il divieto per i minori di 16 anni è stato parzialmente aggirato tramite l'uso di VPN. Questa situazione definisce una vera e propria "corsa agli armamenti" tecnologica tra regolatori e utenti. Per superare questi ostacoli, Bruxelles suggerisce l'utilizzo di un'app europea di verifica dell'età che non conservi documenti di identità o dati biometrici, cercando di evitare che la tecnologia diventi uno strumento di sorveglianza.

Il Garante sottolinea inoltre l'importanza di non cadere nella trappola della "solitudine digitale", promuovendo invece una consapevolezza costruita attraverso una vera e propria "paideia digitale". Questo concetto richiama la necessità di un'alleanza tra istituzioni, scuola e famiglia per educare i cittadini di domani a un uso consapevole della rete, piuttosto che limitarsi a una mera esclusione tecnologica. Il rischio, evidenziato anche dal concetto di "Effect Eliza", riguarda la dipendenza dai chatbot di intelligenza artificiale e la colonizzazione dell'identità digitale da parte dei "mercanti di attenzione".

Cosa cambia concretamente per scuole, famiglie e piattaforme

L'attuazione dell'Eu Kids Act comporterà cambiamenti operativi immediati per diversi attori del sistema scolastico e sociale:

• Per le piattaforme: Obbligo di ridisegnare l'interfaccia utente per eliminare i meccanismi di dipendenza e garantire la sicurezza dei contenuti per design.
• Per i genitori: Strumenti di gestione dei mini-account per i figli tra i 13 e i 15 anni, con possibilità di monitoraggio dei tempi di utilizzo e dei contenuti visualizzati.
• Per gli insegnanti e le scuole: Necessità di integrare nei percorsi educativi programmi di alfabetizzazione digitale che promuovano la consapevolezza critica anziché la semplice restrizione.
• Per i minori: Una protezione più forte contro la profilazione commerciale e i contenuti inappropriati, con un percorso di accesso graduale e protetto.

Le scadenze attuali vedono il negoziato tra Parlamento e Consiglio in corso nel settembre 2026, con l'obiettivo di definire i meccanismi tecnici di verifica dell'età. È previsto inoltre un coordinamento con il Digital Fairness Act, atteso per l'autunno 2026, che affiancherà il Kids Act nel contrasto ai design manipolatori. Restano ancora da chiarire i metodi precisi per la verifica degli account storici già attivi e l'efficacia dei controlli contro l'uso di strumenti di aggiramento come le VPN.

Punti critici e incertezze normative

Nonostante l'avanzamento della proposta, permangono alcuni dubbi tecnici non ancora risolti nel dossier: non è ancora chiaro come verranno gestiti gli account creati prima dell'entrata in vigore della norma e se la frammentazione delle regole nazionali possa creare distorsioni nel mercato unico europeo. Inoltre, l'efficacia reale dei blocchi contro i minori che utilizzano strumenti di navigazione anonima rimane una delle sfide più complesse da affrontare per i regolatori.

Il Garante ribadisce che la tecnologia deve essere un ausilio e non un fine, e che l'equilibrio tra dignità della persona, innovazione e libertà di iniziativa privata deve rimanere il perno di ogni decisione politica. La protezione dei minori online non può prescindere dal rispetto della loro libertà di espressione e dal diritto a una crescita digitale consapevole.