Bambini e privacy nel Regno Unito: l'Age Appropriate Design Code che cambierà il web

Un codice per proteggere i più piccoli (e far impazzire i giganti del tech)

Immagina di dover leggere i Termini e Condizioni di un sito mentre tuo figlio di 8 anni ti strattona la manica. Noioso, vero? Ora immagina che quel sito sia progettato apposta per lui, con linguaggio semplice, niente pubblicità invasiva e impostazioni privacy già al massimo. Sembra utopia? Nel Regno Unito è realtà, grazie all'Age Appropriate Design Code (noto anche come Children's Code).

Questo codice, entrato in vigore nel 2021, è un'estensione del GDPR britannico (UK-GDPR) e impone obblighi stringenti a tutti i servizi digitali 'probabilmente accessibili' ai minori di 18 anni. Non importa se la tua app è per adulti: se un bambino può scaricarla, devi adeguarti.

Featured Snippet Bait: Cosa prevede l'Age Appropriate Design Code?

L'Age Appropriate Design Code stabilisce 15 standard di progettazione per garantire che i servizi online trattino i dati dei minori nel loro interesse superiore. Tra i punti chiave: impostazioni privacy alte per default, niente 'nudge' per spingere i bambini a condividere più dati, e divieto di profilazione per pubblicità comportamentale.

I 15 standard: un vademecum per sviluppatori (e genitori)

Il codice non è un semplice elenco di divieti, ma una guida pratica. Ecco alcuni dei punti più interessanti:

• Best interests of the child: Il trattamento dei dati deve tenere conto del benessere del minore, non solo della conformità legale.
• Data protection impact assessments: Obbligatorie per valutare i rischi specifici per i minori.
• Default settings: La privacy deve essere 'high by default', non 'low by default' come spesso accade.
• Nudge techniques: Vietato usare tecniche di design che spingano i bambini a rinunciare alla privacy (es. 'Attiva la condivisione per sbloccare una ricompensa').
• Profiling: La profilazione per fini pubblicitari è vietata, a meno che non ci sia un interesse superiore del minore (es. raccomandazioni educative).

Se pensi che sia una rottura di scatole per le aziende, hai ragione. Ma è anche un'opportunità per costruire fiducia con i genitori, che sono sempre più attenti alla privacy dei figli.

Chi è coinvolto? Praticamente tutti

Il codice si applica a qualsiasi servizio digitale 'likely to be accessed' da minori. Questo include social network, giochi, piattaforme di streaming, motori di ricerca, e-commerce e persino siti di informazione. Anche se il tuo target è over 18, se un bambino può tecnicamente registrarsi (es. senza verifica dell'età), devi rispettare il codice.

Le sanzioni? Fino a 17,5 milioni di sterline o il 4% del fatturato globale annuo. Non male per un 'semplice' codice di condotta.

Analogia: è come mettere le protezioni sui fornelli

Pensa all'Age Appropriate Design Code come a quelle protezioni che metti sui fornelli quando hai bambini piccoli. Non impedisci loro di cucinare, ma riduci il rischio che si brucino. Allo stesso modo, il codice non vieta ai minori di usare i servizi digitali, ma li protegge da pratiche dannose.

Come adeguarsi (senza impazzire)

Se sei un imprenditore o sviluppatore, ecco tre passi pratici:

1. Mappa i tuoi utenti: Se non sai quanti minori usano il tuo servizio, inizia a chiedertelo. Anche una stima è meglio di niente.
2. Rivedi le impostazioni predefinite: Assicurati che la privacy sia al massimo per default. Se un bambino si iscrive, non deve fare nulla per proteggersi.
3. Elimina i 'nudge' dannosi: Quelle finestrelle che dicono 'Attiva la geolocalizzazione per vedere offerte vicine'? Toglile per gli under 18.

Per approfondire, leggi il testo ufficiale del codice sul sito dell'Information Commissioner's Office.

FAQ