La proposta di regolamento europeo denominata EU Kids Act, presentata dalla Commissione europea nel mese di settembre 2026, mira a rafforzare la protezione dei minori nell’ambiente digitale attraverso l’introduzione di un quadro normativo uniforme per disciplinare l’accesso ai servizi online e ridurre i rischi connessi al loro utilizzo. L’iniziativa si inserisce nel più ampio percorso di regolamentazione europea delle tecnologie digitali e dell’intelligenza artificiale, con particolare attenzione alla sicurezza, alla tutela della vita privata e al benessere psicofisico dei soggetti più giovani.

La proposta, composta da 43 articoli, intende inoltre ridurre la frammentazione normativa tra gli Stati membri attraverso disposizioni armonizzate e strumenti di autoregolamentazione, tra cui codici di condotta volontari. Il relativo iter legislativo richiede tuttavia il coinvolgimento del Parlamento europeo e del Consiglio, rendendo incerti i tempi della sua definitiva approvazione. Tale circostanza solleva interrogativi sull’effettiva capacità della futura disciplina di rispondere tempestivamente a un contesto tecnologico caratterizzato da trasformazioni continue.

Il fulcro della proposta è rappresentato dall’introduzione di una soglia minima di età per la creazione di account sui social network e sulle piattaforme di condivisione video, accompagnata da specifici obblighi di verifica anagrafica. In particolare, l’articolo 6 prevede, per i servizi che comportano rischi per la sicurezza, la vita privata e la protezione dei minori, il divieto di consentire agli utenti di età inferiore ai quindici anni di creare account autonomi. Per i ragazzi di età compresa tra tredici e quindici anni è contemplata una possibilità di accesso limitato, subordinata all’intervento dei titolari della responsabilità genitoriale e all’attivazione di strumenti di controllo. Per i minori di tredici anni, invece, l’accesso è ammesso esclusivamente attraverso account gestiti dai tutori, con limitazioni delle funzionalità di personalizzazione e raccomandazione dei contenuti.

La verifica dell’età costituisce uno degli aspetti più delicati della riforma, poiché dalla sua effettiva affidabilità dipende la concreta applicazione delle misure di protezione. I sistemi predisposti dai fornitori devono garantire precisione, sicurezza e attendibilità, evitando al contempo trattamenti eccessivi dei dati personali, discriminazioni e forme di identificazione o tracciamento degli utenti. La proposta attribuisce inoltre agli Stati membri un ruolo nella messa a disposizione di attestazioni elettroniche dell’età. Tuttavia, l’eventuale collegamento tra identità anagrafica e identità digitale richiede adeguate garanzie, affinché le informazioni utilizzate per verificare l’età non diventino strumenti indiretti di profilazione delle attività online. La protezione dei minori deve quindi conciliarsi con il rispetto della riservatezza e con il principio di minimizzazione dei dati personali.

Ulteriori criticità riguardano la disabilitazione degli account esistenti qualora risulti impossibile accertare l’età dell’utente. Una simile previsione potrebbe determinare conseguenze sproporzionate quando l’incertezza dipenda da difficoltà tecniche o dall’indisponibilità di strumenti adeguati. In questa prospettiva, appare opportuno valutare l’introduzione di procedure di riesame e di soluzioni meno restrittive, come la conversione degli account in modalità limitate, prima di procedere alla loro disattivazione definitiva.

La proposta interviene anche sulle caratteristiche strutturali dei servizi digitali. Le disposizioni dedicate alle piattaforme social e ai servizi di condivisione video mirano a contrastare le funzionalità che favoriscono un utilizzo compulsivo, tra cui la riproduzione automatica dei contenuti, le notifiche insistenti e i sistemi di ricompensa. Sono inoltre previste impostazioni predefinite più sicure, con limitazioni della geolocalizzazione, del tracciamento e delle notifiche durante le ore di sonno e l’orario scolastico. Ulteriori disposizioni riguardano la gestione dei contatti, la prevenzione delle spese impulsive e la progettazione di sistemi di intelligenza artificiale capaci di simulare relazioni personali, rispetto ai quali si intende contrastare il rischio di dipendenza emotiva.

Anche i videogiochi e i negozi di applicazioni sono destinatari di specifici obblighi di protezione e classificazione in base all’età. Infine, il regime sanzionatorio si coordina con il Digital Services Act, l’AI Act e il GDPR, prevedendo, nei rispettivi ambiti applicativi, sanzioni pecuniarie che possono raggiungere il sei per cento del fatturato mondiale annuo per determinate violazioni e il quattro per cento per alcune infrazioni in materia di protezione dei dati personali. Il rinvio a più discipline solleva tuttavia questioni interpretative relative al coordinamento tra procedimenti e alla possibile duplicazione delle sanzioni, da valutare alla luce del principio di proporzionalità e del divieto di ne bis in idem.

Nel complesso, l’EU Kids Act rappresenta un tentativo di rafforzare la responsabilità dei fornitori e promuovere un ambiente digitale maggiormente compatibile con le esigenze evolutive dei minori. La sua efficacia dipenderà soprattutto dalla capacità di predisporre sistemi di verifica affidabili, rispettosi della privacy e concretamente applicabili, accompagnati da adeguate misure tecniche e organizzative.

Visualizzazioni: 1