Verifica dell’età online: dimostra l’età, condividi meno

Risorsa aggiuntiva per la lezione “La verifica dell’età online” — corso Privacy Online

Alcuni siti e app ti chiedono di dimostrare di essere maggiorenne prima di mostrarti certi contenuti. La verifica dell’età online nasce per proteggere i minorenni, ma ogni controllo chiede qualcosa anche a te. In inglese si dice «age verification»: questa risorsa spiega i metodi principali e come scegliere quello che dice meno di te.

A. Perché conta

In Italia i controlli sull’età sono già una regola per alcuni servizi, e l’Unione europea sta preparando uno strumento comune. Quando ne incontri uno, la domanda utile non è solo se superarlo, ma anche che cosa consegni e a chi.

Questa risorsa guarda la verifica dell’età online dal tuo lato di adulto: che cosa si sa di te, chi lo sa e che cosa scegli di far sapere. Per tutto ciò che riguarda i minorenni rinvia a chi se ne occupa di mestiere.

Cosa dicono le fonti

In Italia la verifica dell’età per i siti e le piattaforme che diffondono contenuti pornografici è regolata dall’AGCOM, l’Autorità per le garanzie nelle comunicazioni. La delibera n. 96/25/CONS, che attua l’articolo 13-bis del cosiddetto «decreto Caivano» (legge 159/2023), è pienamente in vigore dal 12/11/2025, con termini di adeguamento per i gestori. Il sistema deve garantire il «doppio anonimato»: chi certifica l’età non deve sapere per quale servizio la prova viene richiesta, e il sito riceve una prova che non contiene dati identificativi.

Il comunicato dell’AGCOM del 12/11/2025 è netto su questo punto: «Non dovrà, pertanto, essere trasferito alla piattaforma che diffonde contenuti porno alcun dato personale». Nell’allegato tecnico alla delibera l’AGCOM richiama anche il GDPR, il regolamento europeo sulla protezione dei dati personali, in particolare gli articoli 5 e 25 (minimizzazione dei dati e protezione fin dalla progettazione), e prevede che gli utenti ricevano un’informativa.

A livello europeo, una pagina della Commissione del 29/04/2026 invita gli Stati membri a garantire, entro il 31/12/2026, una verifica dell’età affidabile e rispettosa della vita privata. La soluzione europea attesta soltanto che superi una soglia d’età, senza rivelare l’età esatta né altri dati personali. L’Italia è tra i sette Stati con cui la Commissione sta lavorando, ma il calendario dipende dalla disponibilità degli Stati stessi.

B. Concetti chiave

Quattro idee per leggere con calma qualsiasi controllo dell’età.

Verifica, stima, autodichiarazione

Nella verifica, un soggetto che ti ha già identificato, per esempio una banca, un operatore telefonico, un ente pubblico o un gestore di identità digitale, rilascia una prova della tua età. Nella stima, un sistema valuta quanti anni hai, anche con il riconoscimento del volto o l’intelligenza artificiale. Nell’autodichiarazione sei tu a dichiarare l’età, e l’AGCOM non la considera un metodo efficace per questi controlli.

Perché ti riguarda: Sapere di quale tipo si tratta ti dice che cosa il controllo chiede davvero a te: un documento, il tuo volto o una semplice dichiarazione.

Cosa possono chiederti i metodi

Nel sistema previsto dall’AGCOM il sito non deve raccogliere direttamente il tuo documento: la prova arriva da un soggetto terzo, per esempio tramite un’app sul tuo dispositivo come quella del portafoglio di identità digitale. Per l’AGCOM non sono conformi né il confronto tra la foto del documento e un selfie né i sistemi basati sulla cronologia di navigazione. Nella soluzione europea ti registri una volta con un documento (passaporto, carta d’identità elettronica o app di terzi) e poi comunichi alle piattaforme solo il superamento di una soglia d’età.

Queste sono le regole dei sistemi descritti dalle fonti. Un servizio che non rientra in questo ambito può proporti metodi diversi: per leggerli, la domanda resta la stessa.

Perché ti riguarda: I metodi chiedono cose molto diverse. In alcuni entra in gioco il tuo documento o il tuo volto; in altri basta la conferma di un soggetto che già ti conosce.

Minimizzazione dei dati

È il principio per cui un controllo usa soltanto i dati che gli servono e non li tiene più del necessario. Nel sistema AGCOM, di norma chi rilascia la prova non deve conservare i tuoi dati personali, e le altre parti coinvolte nemmeno, salvo l’archiviazione della prova su tua richiesta.

Perché ti riguarda: Ti dà un test semplice: questo controllo chiede più di «maggiorenne, sì o no»? Se sì, cerca un’altra opzione.

Una prova di sì o no

È un modello in cui il sito riceve solo la risposta alla domanda sull’età. La Commissione europea scrive che con la sua app «fornisce alla piattaforma solo una risposta alla domanda se l’utente ha più di una certa età», e che la piattaforma non conosce l’identità dell’utente.

Perché ti riguarda: Mostra che dimostrare l’età e rivelare chi sei sono due cose che si possono tenere separate.

C. Un esempio concreto: Marco incontra un controllo dell’età

Marco ha 22 anni e studia a Milano. Una sera un servizio che usa gli dice che per alcune sezioni serve dimostrare di essere maggiorenne. Prima di scegliere, legge la schermata che spiega come funziona il controllo. L’esempio è inventato: le tre strade servono a mostrare quanto i metodi possano differire.

Può caricare un documento e un selfie sul sito di un’azienda esterna, farsi stimare l’età da un breve video del volto, oppure usare una prova generata da un’app di identità digitale che ha già sul telefono. Il suo primo istinto è il documento.

Cosa ha cambiato l’esito

• Si è fatto una sola domanda: quale strada dimostra soltanto che sono maggiorenne?
• Ha notato che il documento porta nome, data di nascita e volto, mentre la prova generata dall’app deve dire soltanto «maggiorenne».
• Ha controllato chi effettua il controllo e ha letto l’informativa sulla privacy per capire che cosa viene conservato e per quanto tempo.
• Ha scelto la prova dell’app. Ci ha messo un minuto e ha condiviso molto meno di un documento e di un selfie.

Dove trovare un aiuto competente

Questa risorsa non dà consigli legali e non tratta il tema dei minorenni. Questi organismi possono aiutarti, ciascuno nel proprio ruolo.

Italia

• AGCOM vigila sulle regole di verifica dell’età per i contenuti pornografici. Può contestare le violazioni e, se un gestore non si adegua, adottare provvedimenti fino al blocco del sito; cittadini e associazioni possono segnalare le violazioni via posta elettronica certificata o tramite i sistemi digitali dell’Autorità.

• Garante per la protezione dei dati personali è l’autorità italiana che vigila sulla privacy. Se pensi che un’organizzazione abbia trattato male i tuoi dati durante un controllo, puoi rivolgerti prima al titolare del trattamento, senza particolari formalità: deve risponderti al più tardi entro un mese, con una possibile proroga di due mesi se ti avvisa entro il primo. Se la risposta non arriva o non ti soddisfa, puoi presentare reclamo al Garante, e la presentazione è gratuita.
• Autorità garante per l’infanzia e l’adolescenza si occupa dei diritti delle persone di minore età. La sua pagina «Segnalazioni» spiega a chi rivolgersi se la questione riguarda un minorenne.

• Generazioni Connesse è il Safer Internet Centre italiano. La sua helpline 1.96.96, gestita da Telefono Azzurro, risponde per telefono, chat ed e-mail, 24 ore su 24, a ragazzi fino a 18 anni e ad adulti, familiari compresi, che vogliono confrontarsi su una situazione che riguarda un minorenne.

Unione europea

• Commissione europea spiega come dovrebbe funzionare la soluzione europea di verifica dell’età e con quale calendario.

Una prima conversazione (5 minuti)

Prenditi cinque minuti, per conto tuo o con una persona con cui vivi:

• Quali siti o app che usi ti hanno chiesto, o potrebbero chiederti, di dimostrare la tua età?
• Se domani ti proponessero tre metodi, quale condividerebbe di meno?
• Dove ti fermeresti: davanti a un controllo che chiede più della tua età, o davanti a uno senza un’informativa sulla privacy che riesci a trovare?

E. Video, articoli e altre risorse

Prima le autorità italiane, poi l’Unione europea, infine i rinvii per chi cerca aiuto. Tutto in italiano.

Autorità italiane

AGCOM — La tutela dei minori mediante i sistemi di age verification
Chi deve applicare la verifica, da quando e con quali principi, compreso il doppio anonimato.
https://www.agcom.it/competenze/consumatori/interventi-regolamentari-tutela-degli-utenti-finali-attuazione-del-nuovo/tutela-minori-age-verification

AGCOM — Precisazione sulle regole per l’age verification su siti e piattaforme pornografiche
Comunicato del 12/11/2025: entrata in vigore, nessun dato personale alla piattaforma, vigilanza e segnalazioni.
https://www.agcom.it/comunicazione/comunicati-stampa/comunicato-stampa-61

AGCOM — Allegato A alla delibera n. 96/25/CONS: Modalità tecniche e di processo per l’accertamento della maggiore età degli utenti
I requisiti tecnici: identificazione e autenticazione, conservazione dei dati, metodi non conformi.
https://www.agcom.it/sites/default/files/media/allegato/2025/Allegato%20A%20-%20delibera%2096-25-CONS.pdf

Garante per la protezione dei dati personali — Esercizio dei diritti
Come rivolgersi al titolare del trattamento, tempi di risposta e reclamo al Garante.
https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali

Unione europea

Commissione europea — La Commissione definisce un approccio comune per le tecnologie di verifica dell’età a livello dell’UE
La raccomandazione agli Stati membri e il principio della prova di età senza altri dati personali.
https://digital-strategy.ec.europa.eu/it/library/commission-sets-out-common-approach-eu-wide-age-verification-technologies

Commissione europea — Soluzione di verifica dell’età nell’UE
Cosa sa e cosa non sa la piattaforma, e il calendario previsto.
https://digital-strategy.ec.europa.eu/it/faqs/eu-age-verification-solution

Per chi cerca aiuto

Autorità garante per l’infanzia e l’adolescenza — Segnalazioni
A chi rivolgersi per questioni che riguardano i diritti delle persone di minore età.
https://www.garanteinfanzia.org/segnalazioni/

Generazioni Connesse — Helpline
Il servizio 1.96.96 di ascolto e consulenza su uso sicuro di Internet e privacy.
https://www.generazioniconnesse.it/site/it/2019/09/02/helpline/

Link verificati a ottobre 2026. Se un indirizzo cambia, cercare il titolo sul sito dell’ente di solito aiuta a ritrovarlo.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento Sicuro

Questa risorsa poggia sul pilastro Consapevolezza al livello FL2 – Iniziato: sapere che cosa chiede un controllo prima di rispondere.

Competenze

• Distinguere verifica, stima e autodichiarazione.
• Leggere la spiegazione che un sito dà sul funzionamento dei suoi controlli.
• Capire chi effettua un controllo e che cosa conserva.

Consapevolezza

• Sapere che un controllo di solito richiede un solo dato, non la tua identità.
• Riconoscere che i metodi differiscono per ciò che condividono.
• Sapere a chi rivolgerti quando un controllo va storto.

Comportamento Sicuro

• Scegliere, quando puoi, il metodo che condivide meno.
• Fermarti prima di caricare un documento su un sito che non conosci.
• Rivolgere prima la richiesta all’organizzazione, poi all’autorità.

G. Domande su cui fermarti

• L’ultima volta che hai dimostrato la tua età online, che cosa hai consegnato e a chi?
• Sapresti dove cercare per quanto tempo un controllo conserva i tuoi dati?
• In un controllo, che cosa conta di più per te: la rapidità o quanto poco condivide?

H. Cosa fare adesso

Nessuna raccomandazione o misura di sicurezza del database Cyber Welfare si adatta davvero a questo tema, quindi il consiglio resta qui: nella verifica dell’età online, quando un controllo offre una scelta, preferisci l’opzione che restituisce soltanto «maggiorenne, sì o no».

Impegno minimo: la prossima volta che un sito ti chiede di dimostrare la tua età, leggi come funziona il controllo prima di scegliere il metodo.

In breve

• La verifica dell’età online ti chiede di provare un solo fatto: che hai l’età richiesta.
• I metodi vanno da una semplice conferma di un soggetto terzo a un documento e un selfie.
• In Italia l’AGCOM chiede un sistema a «doppio anonimato», in cui il sito non riceve dati personali; il GDPR resta il quadro di riferimento.
• AGCOM, Garante per la protezione dei dati personali e Generazioni Connesse possono aiutarti a capire o contestare un controllo.

Risorse correlate in questo corso

• Parental control: guidare i figli senza sorvegliarli
• Sharenting: cosa possono rivelare le foto dei tuoi figli online
• Aiutare i genitori anziani online senza sostituirti a loro

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.