Verifica dell’età e anonimato: chi sa chi sei e dove vai

Risorsa aggiuntiva per la lezione “Verifica dell’età e anonimato: cosa sta cambiando” — corso Anonimato Online

Verifica dell’età e anonimato possono tirare in direzioni opposte. Un controllo che ti chiede chi sei, solo per confermare che sei maggiorenne, può legare la tua identità al sito che stai aprendo. In Italia e nell’Unione europea i controlli dell’età stanno diventando più frequenti, e i sistemi più recenti cercano di tenere separate queste due cose. Questa risorsa spiega, a novembre 2026, che cosa cambia per te, quali modelli le tengono separate e che cosa resta incerto.

A. Perché conta

In questo corso la privacy è decidere che cosa gli altri sanno di te; l’anonimato è poter agire senza che ciò che fai venga ricondotto a chi sei. I controlli dell’età toccano entrambe; qui guardiamo alla seconda.

Un controllo basato su un documento d’identità può cambiare ciò che un sito sa di te. Se il sito, o l’azienda che fa il controllo per suo conto, registra il tuo nome accanto alla pagina che stavi aprendo, nasce un collegamento nuovo tra la tua identità e la tua navigazione.

Non è un motivo di allarme. È una scelta di progettazione: alcuni controlli quel collegamento non lo creano mai, altri lo creano e lo conservano. Conoscere la differenza ti permette di scegliere dove puoi, e di fare le domande giuste dove non puoi.

Cosa dicono le fonti

In Italia le regole le ha scritte l’AGCOM, l’Autorità per le garanzie nelle comunicazioni, con la delibera n. 96/25/CONS dell’08/04/2025. Riguardano i siti e le piattaforme di condivisione video che diffondono in Italia contenuti pornografici; ambito e scadenze sono spiegati nella risorsa di Privacy Online del riquadro. Prima dell’adozione, il 17/07/2024, il Garante per la protezione dei dati personali aveva dato sullo schema un parere favorevole, a condizione che venissero recepite alcune integrazioni.

A livello europeo, il Comitato europeo per la protezione dei dati (EDPB), che riunisce le autorità garanti dell’UE, ha adottato l’11/02/2025 una dichiarazione sulla «garanzia dell’età», cioè sull’insieme dei metodi per accertarla. Secondo l’EDPB, un controllo non dovrebbe dare ai servizi «mezzi aggiuntivi per l’identificazione, la localizzazione, la profilazione o il tracciamento delle persone fisiche». E aggiunge che il servizio potrebbe aver bisogno di sapere soltanto «se l’utente ha un’età superiore o inferiore a una determinata soglia».

La CNIL, l’autorità francese per la protezione dei dati, ha descritto il rischio con chiarezza nel 2022: quando un sito verifica l’età attraverso l’identità, la conoscenza dell’identità di una persona «può essere collegata alla sua attività online» (traduzione nostra). La Commissione europea, dal canto suo, prevede che la sua soluzione di verifica dell’età sia disponibile in tutta l’UE entro la fine del 2026.

B. Concetti chiave: verifica dell’età e anonimato

Sei idee, dal problema ai modelli che provano a risolverlo.

Dove nasce il collegamento

In un controllo dell’età di solito ci sono tre parti: tu, il sito che vuoi usare e, spesso, un soggetto terzo che effettua il controllo. Il sistema italiano, per esempio, si basa su «soggetti terzi indipendenti certificati» che rilasciano la prova della maggiore età. Per l’anonimato la domanda è semplice: alla fine, chi conosce la tua identità, e chi sa quale sito hai visitato?

Perché ti riguarda: Se una sola parte sa entrambe le cose, il collegamento tra chi sei e che cosa fai esiste da qualche parte, anche se tu non lo vedi.

Provare l’età senza provare chi sei

Il punto dell’EDPB è che al servizio può bastare una risposta sì o no a una soglia, come «più di 18 anni». La risorsa di Privacy Online nel riquadro più sotto confronta i metodi per ottenerla; questa guarda a che cosa ciascuno lascia collegato.

Perché ti riguarda: Un controllo che restituisce solo «sì, maggiorenne» non dà al sito niente a cui attaccare il tuo nome. È la prima cosa da cercare.

Il doppio anonimato

Il doppio anonimato tiene due conoscenze in mani diverse. Nell’Allegato A alla delibera, l’AGCOM descrive un fornitore della prova che «conosce l’identità dell’internauta ma non conosce quale sito/servizio online sta consultando»; il sito, dal lato suo, «non viene in possesso di dati sulla identità dell’utente». I dati che hai fornito per ottenere la verifica, aggiunge, «non devono essere conservati» da chi rilascia la prova.

L’AGCOM va oltre la singola visita. Il sistema non deve permettere al sito, né ad altri soggetti coinvolti, «di riconoscere un utente che ha già utilizzato il sistema», e la validità di una verifica «deve quindi cessare nel momento in cui l’utente esce da un determinato servizio».

Perché ti riguarda: Nessuna delle due parti tiene da sola il collegamento completo, e due visite non si lasciano unire tra loro. La CNIL ricorda però che questo modello presuppone terzi «del tutto indipendenti dagli editori» (traduzione nostra).

Le dimostrazioni a conoscenza zero

Una dimostrazione a conoscenza zero è una tecnica crittografica che ti permette di provare che un’affermazione è vera, per esempio «questa persona ha più di 18 anni», senza rivelare nient’altro, neppure la data di nascita. L’EDPB cita i «protocolli crittografici quali la dimostrazione a conoscenza zero» tra i modi per ridurre ciò che si condivide, insieme alla non riconducibilità: l’impossibilità di collegare tra loro dati diversi della stessa persona.

Perché ti riguarda: Una prova ben progettata può impedire che due usi vengano collegati. La Commissione scrive che, con la sua app, «le diverse transazioni dello stesso utente non sono collegate»: mostrare l’età a due siti non dovrebbe permettere a nessuna delle parti di capire che eri tu entrambe le volte.

L’approccio europeo: il piano della Commissione e il portafoglio digitale

La Commissione europea ha pubblicato un piano tecnico per una soluzione di verifica dell’età, con strumenti open source che i Paesi possono usare per pubblicare un’app nazionale. I passi sono descritti sulla sua pagina: scarichi l’app e ottieni una prova dell’età da un documento d’identità elettronico, un passaporto, una carta d’identità o un’altra fonte, come l’app della banca; poi «il collegamento tra utente e fornitore di prove viene tagliato»; infine «l’utente presenta una prova anonima dell’età al servizio online». Secondo la Commissione, la prova non include informazioni per rintracciarti, e la tecnologia a conoscenza zero fa parte della soluzione.

Nella sua FAQ aggiornata al 18/05/2026, la Commissione indica sette Paesi pionieri con cui sta lavorando: Cipro, Danimarca, Francia, Grecia, Irlanda, Italia e Spagna. La soluzione è pensata per essere compatibile con il portafoglio europeo di identità digitale, un’app sul telefono per dimostrare fatti che ti riguardano. Gli Stati membri, scrive la Commissione, metteranno i portafogli a disposizione di cittadini, residenti e imprese «entro la fine del 2026», e gli utenti «condividono solo quanto necessario».

Perché ti riguarda: A novembre 2026, il modello che la Commissione descrive punta a tenere l’età separata dall’identità. Quanto ci riesca davvero dipenderà da ciascuna app nazionale.

Una VPN cambia il Paese, non il controllo

Una VPN (rete privata virtuale) fa passare la connessione da un server che si trova altrove, così i siti vedono un altro indirizzo IP e spesso un altro Paese. La CNIL osserva che i controlli dell’età si possono aggirare anche così. È un limite delle regole, non un consiglio: le norme sull’uso di questi strumenti variano da Paese a Paese, e una VPN non cambia nulla del collegamento con l’identità se il controllo lo fai.

Perché ti riguarda: «Verifica dell’età e VPN» mescola due domande. Una è se un controllo ti riguarda; l’altra è che cosa rivela di te un controllo che completi, e a questa risponde solo il modo in cui il controllo è progettato.

C. Un esempio concreto: i due controlli dell’età di Elena

Elena ha 35 anni e lavora nel marketing, quindi legge le informative sulla privacy con occhio professionale. In una stessa settimana incontra due controlli dell’età: un servizio di streaming le chiede di confermare che è maggiorenne prima di aprire una sezione di film vietati ai minori, e un’enoteca online fa lo stesso prima di accettare un ordine.

Il servizio di streaming propone due strade: caricare la foto della carta d’identità, che controllerà da sé, oppure usare un’app di verifica dell’età sul telefono, che restituisce solo una risposta sì o no. L’enoteca offre soltanto il proprio controllo, affidato a un’azienda indicata nell’informativa.

Elena si accorge che «che cosa gli sto dando?» è solo metà della domanda. L’altra metà è «chi saprà che ero io, proprio qui?». Con la foto del documento, il servizio di streaming terrebbe nello stesso posto il suo nome e ciò che guarda. Con l’app, saprebbe soltanto che è entrata una persona maggiorenne.

Che cosa è cambiato quando Elena ha guardato i collegamenti

Nel fine settimana ha fatto l’esercizio della sezione D, con calma:

• Per lo streaming ha scelto l’app. Secondo la descrizione dell’app, il sito avrebbe ricevuto solo un sì o un no, e l’app non avrebbe saputo quale servizio stava usando.
• Per l’enoteca ha letto l’informativa: l’azienda che effettua il controllo conserva una registrazione per un periodo stabilito. Per un ordine occasionale le è sembrato accettabile, e ha scritto all’enoteca per chiedere se la registrazione contenga anche il nome del sito.
• Ha notato che l’accesso al suo account di streaming collega comunque ciò che guarda a lei. Il controllo non l’ha resa anonima; semplicemente non ha aggiunto un collegamento nuovo.

Non ha cercato di evitare ogni controllo. Dove c’era una scelta, ha fatto in modo che la domanda sull’età non diventasse anche una domanda sull’identità.

D. Provaci tu: segui i collegamenti di un controllo dell’età (15 minuti)

Quattro passi brevi, su carta o in una nota. Non serve scrivere nessun dato personale vero.

Passo 1 — Scegli un controllo (3 minuti)

• Scegli un controllo dell’età che hai incontrato, o che ti aspetti di incontrare su un servizio che usi.
• Se non ne hai incontrati, usa i passi descritti nella pagina della Commissione sul piano per la verifica dell’età, in sezione E.
• Annota solo il servizio e che cosa ti chiedeva di dimostrare.

Passo 2 — Disegna tre caselle (4 minuti)

• Chiamale «Io», «Chi controlla» (l’azienda che fa il controllo, se c’è) e «Il sito».
• In ogni casella scrivi che cosa sa quella parte: la tua identità, la data di nascita, una risposta sì o no, oppure quale sito hai visitato.
• Traccia una linea tra «la mia identità» e «il sito che ho visitato» ovunque una sola parte sappia entrambe le cose.

Passo 3 — Cerca tre risposte (5 minuti)

• Chi fa il controllo: il sito stesso o un altro soggetto?
• Il sito riceve sulla tua età qualcosa di più di un sì o di un no?
• Chi controlla sa quale sito hai visitato, e ne tiene traccia? Se l’informativa non lo dice, scrivi «non si sa»: anche questa è una risposta.

Passo 4 — Decidi una regola per te (3 minuti)

Scegli un’opzione e scrivila come una frase:

• Preferisci la strada separata: quando hai una scelta, scegli il metodo in cui il sito sa solo la tua età e chi controlla non sa il sito.
• Chiedi prima: quando un’informativa non dice chi sa che cosa, manda una domanda al servizio prima di usarlo.
• Accetta il collegamento: decidi che, per quel servizio, il collegamento per te è accettabile, e scrivi perché.

Una regola che capisci vale più di un elenco di metodi.

Già trattato nel corso Privacy Online

Verifica dell’età online: dimostra l’età, condividi meno
Spiega i principali metodi di verifica dell’età, che cosa chiede ciascuno, le regole AGCOM e a chi rivolgersi; questa risorsa guarda a quali modelli impediscono che la tua identità venga collegata ai siti che visiti.

E. Video, articoli e altre risorse

Prima le fonti italiane, poi quelle dell’Unione europea. Le pagine della Commissione in italiano sono traduzioni automatiche; la pagina della CNIL è in inglese.

Italia

AGCOM — La tutela dei minori mediante i sistemi di age verification
Chi deve applicare la verifica dell’età, da quando, e il ruolo dei soggetti terzi che rilasciano la prova senza sapere per quale servizio.
https://www.agcom.it/competenze/consumatori/interventi-regolamentari-tutela-degli-utenti-finali-attuazione-del-nuovo/tutela-minori-age-verification

AGCOM — Allegato A alla delibera n. 96/25/CONS
I requisiti tecnici: doppio anonimato, nessun dato conservato da chi rilascia la prova, nessun riconoscimento di un utente già verificato.
https://www.agcom.it/sites/default/files/media/allegato/2025/Allegato%20A%20-%20delibera%2096-25-CONS.pdf

Garante per la protezione dei dati personali — Parere sullo schema di provvedimento AGCOM (c.d. AGE VERIFICATION) – 17 luglio 2024
Il parere favorevole, con condizioni, del Garante sulle regole italiane.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10056284

Unione europea

Commissione europea — Soluzione di verifica dell’età nell’UE
Che cosa sa la piattaforma, perché gli usi diversi non vengono collegati, i Paesi pionieri e il calendario previsto (aggiornata al 18/05/2026).
https://digital-strategy.ec.europa.eu/it/faqs/eu-age-verification-solution

Commissione europea — Piano per una soluzione di verifica dell’età per aiutare a proteggere i minori online
I passi del modello europeo e il suo stato nel 2026.
https://digital-strategy.ec.europa.eu/it/factpages/blueprint-age-verification-solution-help-protect-minors-online

Commissione europea — Identità digitale europea
Che cosa sono i portafogli europei di identità digitale, il calendario entro la fine del 2026 e la condivisione dei soli dati necessari.
https://commission.europa.eu/topics/digital-economy-and-society/european-digital-identity_it

Comitato europeo per la protezione dei dati — Dichiarazione 1/2025 sulla garanzia dell’età
I principi che le autorità europee si aspettano dai controlli dell’età, tra cui niente tracciamento o profilazione in più.
https://www.edpb.europa.eu/system/files/2025-07/edpb_statement_20250211ageassurance_it.pdf

CNIL (Francia) — Online age verification: balancing privacy and the protection of minors
Un’analisi del 2022 sui rischi, su un modello con un soggetto terzo che separa l’identità dal sito e sui limiti dei controlli (in inglese).
https://cnil.fr/en/online-age-verification-balancing-privacy-and-protection-minors

Link verificati a novembre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa si colloca nel Framework Cyber Welfare sul pilastro Consapevolezza, livello FL2 – Iniziato: capire chi sa che cosa in un controllo dell’età prima di decidere come rispondere.

Competenze

• Riconoscere le parti di un controllo dell’età: tu, il sito e, spesso, un soggetto terzo che controlla.
• Trovare in un’informativa chi effettua il controllo e che cosa conserva.
• Distinguere una prova dell’età sì o no da un controllo completo dell’identità.

Consapevolezza

• Capire che il rischio per l’anonimato è una sola parte che sa sia chi sei sia dove sei andato.
• Sapere che il doppio anonimato e le dimostrazioni a conoscenza zero cercano di impedire quel collegamento, se costruiti e gestiti come descritto.
• Riconoscere che una prova dell’età non toglie altri collegamenti, come un account in cui hai fatto l’accesso.

Comportamento Sicuro

• Scegliere, quando c’è una scelta, il metodo in cui il sito sa solo la tua età.
• Chiedere a un servizio chi sa che cosa, quando la sua informativa non lo dice.
• Controllare lo stato attuale delle regole e delle app nel Paese in cui vivi.

G. Domande su cui fermarti

• A quali servizi preferiresti che il tuo nome non fosse mai collegato?
• Se un controllo dell’età ti offrisse rapidità oppure separazione, quale sceglieresti, e la risposta cambierebbe da un servizio all’altro?
• Come spiegheresti a un’amica la differenza tra dimostrare la tua età e dimostrare chi sei?

H. Cosa fare adesso

Le raccomandazioni (R) e le misure di sicurezza (MS) del database Cyber Welfare che si applicano più direttamente qui.

1. Prima di un controllo dell’età

• Nessun codice R o MS riguarda da vicino i controlli dell’età: il consiglio qui è senza codice.
• Quando un controllo offre una scelta, preferisci il metodo in cui nessuna parte sa da sola sia chi sei sia quale sito te l’ha chiesto.
• Tieni d’occhio quando l’app di verifica dell’età o il portafoglio digitale saranno disponibili in Italia: a novembre 2026 la Commissione prevede la disponibilità in tutta l’UE entro la fine dell’anno.

Impegno minimo: la prossima volta che incontri un controllo dell’età, prima di scegliere fatti una domanda: qualcuno saprà sia chi sono sia che sono stato qui?

2. Dopo un controllo dell’età

• Leggi l’informativa per capire se chi ha fatto il controllo conserva una registrazione, e per quanto tempo.
• Ricorda che una prova dell’età non cambia gli altri collegamenti, come un account in cui hai fatto l’accesso.
• Se un controllo ti sembra andato storto, o se la domanda riguarda un minorenne, la risorsa di Privacy Online nel riquadro indica a chi rivolgerti.

Impegno minimo: questo mese, segui i collegamenti di un controllo dell’età che hai già fatto, con le tre caselle della sezione D.

In breve

• Verifica dell’età e anonimato si incontrano in un punto: se qualcuno finisce per sapere sia chi sei sia quale sito hai visitato.
• Il doppio anonimato e le dimostrazioni a conoscenza zero cercano di tenere separati quei due fatti; le regole AGCOM e il piano europeo si basano su queste idee.
• A novembre 2026 l’app europea e i portafogli digitali stanno ancora arrivando, e la separazione reale dipenderà da ogni versione nazionale.
• Una prova dell’età non ti rende anonimo: evita soltanto di aggiungere un collegamento nuovo.

Risorse correlate in questo corso

• Sorveglianza di massa: chi raccoglie i dati e come lo fa
• Sorveglianza delle manifestazioni: i tuoi diritti e il telefono
• Censura su internet: come funzionano i blocchi dei siti

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.