Cyber for Teens

Verifica dell’età online: perché all’Europa basta un “sì” e non la tua identità

La nuova strategia europea vuole proteggere i minori dai contenuti non adatti senza trasformare ogni accesso in una consegna di documenti.

Quando un sito chiede di confermare l’età, la domanda sembra semplice: hai l’età giusta per essere qui? La risposta, però, può rivelare molto più del necessario. Nome, data di nascita, documento, abitudini di navigazione: dati che non dovrebbero finire automaticamente nelle mani di ogni piattaforma.

La Raccomandazione (UE) 2026/1035 indica una direzione precisa: proteggere i minori online, ma con strumenti che riducano al minimo i dati condivisi. L’obiettivo non è identificare tutti; è permettere, quando serve, di dimostrare solo una cosa: essere sopra o sotto una determinata soglia di età.

Perché l’Europa interviene

Minori e adolescenti incontrano ogni giorno spazi digitali progettati per trattenere attenzione, raccogliere dati e proporre contenuti. In alcuni casi, quei contenuti o quei servizi non sono adatti alla loro età. La risposta europea non è affidarsi soltanto al pulsante “ho più di 18 anni”, ma chiedere alle piattaforme di adottare misure proporzionate e rispettose dei diritti fondamentali.

La sfida è doppia: impedire accessi non appropriati e, nello stesso tempo, evitare che la protezione diventi sorveglianza. Per questo la Commissione europea parla di age assurance: un insieme di metodi per stimare o verificare l’età con livelli diversi di affidabilità e invasività.

I tre modi per accertare l’età

Non tutte le verifiche funzionano allo stesso modo. La Commissione distingue tre grandi famiglie di strumenti.

1. Autodichiarazione. L’utente inserisce una data di nascita o seleziona una casella. È facile da usare, ma anche facile da aggirare.
2. Stima dell’età. Un sistema valuta indizi come immagini del volto, voce o comportamento. Può ridurre l’uso di documenti, ma richiede cautele molto serie: accuratezza, discriminazioni, dati biometrici e spiegabilità non sono dettagli.
3. Verifica dell’età. Un soggetto affidabile controlla un documento, un’identità digitale o un’altra prova robusta e restituisce il risultato necessario.

La regola più importante: un “sì” può bastare

Il principio che rende interessante il modello europeo è la divulgazione selettiva. Una piattaforma che deve sapere se una persona è maggiorenne non ha bisogno di conoscere il suo nome, l’indirizzo o la data completa di nascita.

In un’architettura ben progettata, un fornitore di verifica controlla l’informazione una volta e trasmette al servizio solo un attestato: “sì, l’utente supera questa soglia di età” oppure “no”. Tecniche crittografiche, come le prove a conoscenza zero, possono contribuire a dimostrare un requisito senza rivelare il dato da cui deriva.

Questo non elimina ogni rischio, ma cambia la domanda di partenza: non “quanti dati possiamo chiedere?”, bensì “qual è il minimo indispensabile per proteggere?”.

Il piano europeo e l’app per la verifica dell’età

Con la Raccomandazione (UE) 2026/1035 la Commissione invita gli Stati membri a definire piani nazionali per l’adozione di soluzioni di verifica dell’età e punta a una soluzione europea interoperabile entro la fine del 2026. Il lavoro si collega anche ai portafogli europei di identità digitale: l’idea è usare infrastrutture fidate senza trasformarle in un lasciapassare che traccia ogni sito visitato.

Un concetto centrale è la separazione dei ruoli, talvolta descritta come double blindness: il servizio online riceve soltanto l’esito della verifica, mentre chi verifica l’età non dovrebbe conoscere il dettaglio del servizio a cui l’utente vuole accedere. È una protezione di progetto, non una promessa generica.

Protezione dei minori sì, identità obbligatoria no

Una verifica dell’età progettata male può creare nuovi problemi: raccolta eccessiva di documenti, riconoscimento facciale usato senza garanzie, esclusione di chi non possiede uno smartphone o un’identità digitale, tracciamento delle abitudini personali. Anche un sistema nato con un fine legittimo deve restare proporzionato, accessibile e sottoposto a controlli indipendenti.

Per questo la Commissione chiede che le soluzioni rispettino protezione dei dati, sicurezza, accessibilità, interoperabilità e libertà degli utenti. Le linee guida del Digital Services Act sulla protezione dei minori ricordano inoltre che le piattaforme devono valutare e mitigare i rischi per i più giovani.

Le domande da fare prima di accettare

Quando un’app o un sito propone una verifica dell’età, vale la pena fermarsi un momento. Un buon sistema dovrebbe spiegare in modo comprensibile:

• quale informazione sta verificando e perché;
• se basta comunicare un esito “sì/no”;
• chi tratta i dati e per quanto tempo;
• se esiste un’alternativa per chi non può usare quel metodo;
• come esercitare i propri diritti o segnalare un problema.

Una protezione che non chiede troppo

La verifica dell’età online è destinata a diventare più presente. La differenza la farà il modo in cui verrà costruita: una tecnologia utile deve saper fermare un accesso non adatto, non trasformare ogni adolescente o adulto in un profilo da sorvegliare.

La promessa europea, in sintesi, è semplice da capire e difficile da realizzare bene: proteggere i minori, lasciando alle persone il controllo sulla propria identità.

Contenuto divulgativo aggiornato al 17 agosto 2026. Non sostituisce un parere legale o una valutazione tecnica del singolo servizio.