EUDI Wallet e verifica dell'età: provare la maggiore età senza esporre la propria identità

In sintesi: il wallet europeo di identità digitale, previsto dal regolamento eIDAS 2.0 (Regolamento (UE) 2024/1183), armonizzerà il controllo dell'età a livello dell'Unione. Grazie alla divulgazione selettiva, un cittadino potrà provare di essere maggiorenne senza rivelare la propria data di nascita né la propria identità completa. Per le piattaforme che diffondono contenuti sensibili, è la promessa di conciliare conformità e minimizzazione dei dati. A condizione di anticipare il periodo ibrido, i metodi di ripiego e il rischio di frode, perché provare un'età non basta sempre a provare chi presenta quell'età.

‍

La verifica dell'età online è diventata un tema politico, normativo e tecnico. A lungo ridotta a una semplice casella «Ho più di 18 anni» da spuntare, oggi è al centro dei dibattiti sulla protezione dei minori. Il portafoglio di identità digitale europeo offre una risposta nuova: provare un'età senza esporre un'identità.

‍

Perché la verifica dell'età diventa un tema

‍

La pressione normativa sulla protezione dei minori online non smette di crescere. Le piattaforme che danno accesso a contenuti sensibili sono ormai tenute a predisporre dispositivi di controllo dell'età (il celebre age-gating) affidabili, e non più una semplice dichiarazione sull'onore.

‍

Il problema è noto. I metodi storici contrappongono due logiche difficilmente conciliabili:

• La casella da spuntare è rispettosa della privacy, ma totalmente inefficace: qualsiasi minore può cliccare.
• L'invio di un documento d'identità o della scansione di una carta bancaria è più affidabile, ma espone dati personali sensibili, crea banche dati ad alto rischio e scoraggia gli utenti legittimi.

La richiesta del mercato e dei regolatori è chiara: soluzioni di verifica dell'età al tempo stesso affidabili e rispettose della privacy. È esattamente ciò a cui il wallet europeo risponde.

‍

Come il wallet prova l'età senza esporre l'identità

‍

Il regolamento eIDAS 2.0 armonizza a livello dell'Unione l'identificazione elettronica e il controllo dell'età. Ogni Stato membro proporrà un portafoglio di identità digitale in cui il cittadino conserverà attributi verificati (identità, età, titoli di studio, patenti, ecc.).

‍

Il meccanismo chiave si chiama divulgazione selettiva (selective disclosure). Permette di condividere solo un attributo preciso, senza rivelare il resto delle informazioni contenute nel wallet.

‍

L'esempio «maggiorenne / minorenne»

‍

Prendiamo un utente che desidera accedere a un servizio riservato alle persone maggiorenni. Con un documento d'identità classico, trasmette il proprio cognome, nome, foto, numero del documento e la data di nascita completa. La piattaforma apprende quindi tutto di lui, mentre le serve una sola informazione.

‍

Con il wallet e la divulgazione selettiva, il percorso cambia radicalmente:

• L'utente riceve una richiesta: «Questa persona è maggiorenne?»
• Il suo wallet risponde con un semplice attributo verificato: «Sì, più di 18 anni».
• La piattaforma non apprende né la data di nascita, né il nome, né l'identità completa.

‍

Il risultato: la piattaforma ottiene la prova di cui ha bisogno per essere conforme, senza mai raccogliere dati sensibili. Si parla talvolta di attributo «proof of age» o di prova d'età a zero dati.

‍

Chi è interessato

‍

La verifica dell'età tramite il wallet riguarda tutti gli attori il cui accesso dipende da una soglia d'età legale. I primi interessati sono:

• Le piattaforme di contenuti per adulti, in prima linea per gli obblighi di controllo dell'età.
• La vendita di alcol e di prodotti soggetti a restrizioni (tabacco, e-cigarette) online.
• Il gioco d'azzardo, le scommesse sportive e i casinò online, già fortemente regolamentati.
• I social network e i servizi digitali soggetti a crescenti requisiti di protezione dei minori.
• Più in generale, qualsiasi servizio e-commerce che venda prodotti riservati ai maggiorenni.

‍

Per questi attori, il wallet rappresenta un'opportunità: provare la propria conformità riducendo al tempo stesso la quantità di dati personali conservati, e quindi la propria esposizione in caso di incidente di sicurezza.

‍

I limiti da anticipare

‍

Il wallet non risolve tutto e la sua adozione richiede diversi punti di attenzione.

‍

Il periodo ibrido. Non tutti i cittadini disporranno immediatamente di un wallet. Per diversi anni, una parte del pubblico continuerà a presentarsi senza portafoglio digitale. Le piattaforme dovranno quindi prevedere metodi alternativi di verifica dell'età e non affidarsi esclusivamente al wallet.

‍

Il ripiego (fallback). Un percorso robusto deve integrare soluzioni di riserva per gli utenti non dotati di wallet, garantendo al tempo stesso lo stesso livello di affidabilità. La sfida è evitare che il ripiego diventi la falla attraverso la quale i controlli vengono aggirati.

‍

La frode. Il controllo dell'età non sostituisce la lotta antifrode. Un attributo «maggiorenne» resta un attributo: può essere presentato da un terzo. Un minore potrebbe, per esempio, utilizzare il wallet di un adulto. Quando la posta in gioco è alta (credito, apertura di conto, importi elevati), resta indispensabile abbinare la prova d'età a una verifica del titolare, ossia assicurarsi che la persona che presenta l'attributo sia proprio quella a cui appartiene. È qui che interviene il rilevamento della frode e la verifica dell'identità.

‍

Come prepararsi

‍

Per gli attori interessati, la preparazione non consiste nell'attendere la generali zzazione del wallet, ma nel costruire fin da ora percorsi pronti ad accoglierlo. Alcuni riflessi utili:

‍

• Mappare i propri obblighi: individuare con precisione i punti del percorso in cui si applica una soglia d'età.
• Privilegiare la minimizzazione: chiedere solo l'attributo necessario («maggiorenne») anziché l'identità completa, in una logica di privacy by design.
• Prevedere la modalità ibrida: proporre il wallet quando è disponibile, e un metodo alternativo affidabile per gli altri.
• Calibrare il livello di controllo in base alla posta in gioco: una semplice prova d'età può bastare per l'accesso a un contenuto, ma una verifica rafforzata del titolare si impone non appena il rischio finanziario o di frode è elevato.
• Documentare ogni decisione per essere in grado di dimostrare la propria conformità in caso di controllo.

‍

In conclusione

‍

Il wallet europeo cambia le carte in tavola per la verifica dell'età online. Rendendo possibile la prova «maggiorenne / più di 18 anni» senza esposizione dell'identità, riconcilia finalmente due esigenze a lungo contrapposte: la conformità e la protezione della privacy. Per le piattaforme di contenuti per adulti, la vendita di alcol, il gioco d'azzardo o i social network, è uno strumento prezioso per provare la maggiore età online raccogliendo al tempo stesso meno dati sensibili.

‍

Resta il fatto che il controllo dell'età è solo un tassello. Durante il periodo ibrido, occorrerà fare i conti con metodi di ripiego e, soprattutto, non dimenticare mai che provare un'età non è provare una persona. Abbinare il wallet a un rilevamento della frode dinamico resta il modo migliore per trasformare un obbligo normativo in un percorso al tempo stesso conforme, fluido e sicuro.

‍

Sources : Regolamento (UE) 2024/1183 (eIDAS 2.0) ; Commissione europea, quadro del European Digital Identity Wallet (EUDI Wallet) e architettura di riferimento (ARF).

‍