Notizie

Lunedì la Camera dei rappresentanti degli Stati Uniti ha approvato il Kids Internet and Digital Safety (KIDS) Act, un insieme di misure per la sicurezza online volte a proteggere i minori, con 267 voti contro 117. Il testo, formalmente H.R. 7757, passa ora al Senato, dove il suo destino è incerto. Il voto ha raccolto il sostegno di entrambi i partiti, un raro momento bipartisan sulla regolamentazione tecnologica.

Al centro del testo c'è il Kids Online Safety Act, meglio noto come KOSA - una proposta discussa a Washington da diversi anni. Per un sito dedicato ai diritti digitali, il progetto merita una lettura attenta, perché si colloca esattamente sulla linea di faglia tra due cose a cui le persone tengono: proteggere i bambini online e proteggere la privacy e la libertà di espressione di tutti. Come riportato da testate tra cui il Washington Times, NBC News e The Hill, la versione della Camera unisce KOSA a diverse altre misure, quindi vale la pena distinguere ciò che ciascuna parte fa davvero.

Cosa richiede davvero KOSA

L'idea di fondo di KOSA è spingere le aziende dei social media a rendere le loro piattaforme più sicure per i minori in modo predefinito, anziché lasciare l'onere a genitori e figli. In pratica, ciò significa impostare automaticamente gli account dei minori sulle impostazioni di sicurezza e privacy più forti disponibili, aggiungere più controlli parentali e modificare gli elementi di progettazione - come quelli che incoraggiano un uso compulsivo e senza fine - che possono danneggiare i giovani utenti.

Il meccanismo che ha attirato più attenzione è ciò che KOSA chiama "dovere di diligenza". In termini generali, richiederebbe alle piattaforme interessate di adottare misure ragionevoli per prevenire determinati danni ai minori nella progettazione e nel funzionamento dei loro servizi. I sostenitori lo vedono come un obbligo atteso da tempo; i critici temono che un dovere ampio e formulato in modo aperto possa essere interpretato in modi che vanno ben oltre le sue intenzioni - una tensione su cui torniamo più avanti.

Le altre misure del pacchetto

KOSA è solo il titolo. Il più ampio pacchetto del KIDS Act incorpora una serie di regole aggiuntive. Bloccherebbe la messaggistica privata per i bambini sotto i 13 anni e limiterebbe le funzioni di messaggi che scompaiono per gli adolescenti sotto i 17 anni - funzioni che possono rendere più difficile per i genitori o le piattaforme individuare contatti dannosi.

• Lunedì la Camera degli Stati Uniti ha approvato il Kids Internet and Digital Safety (KIDS) Act, H.R. 7757, con 267 voti a 117; ora passa al Senato
• Il suo elemento centrale, il Kids Online Safety Act (KOSA), imposterebbe gli account dei minori sulle impostazioni di sicurezza e privacy più forti in modo predefinito e aggiungerebbe un "dovere di diligenza" per le piattaforme
• Il pacchetto blocca inoltre la messaggistica privata per gli under 13, limita i messaggi che scompaiono per gli under 17, aggiunge tutele per i chatbot di IA e i videogiochi, impone la verifica dell'età per i siti porno e limita gli annunci mirati che usano i dati dei minori
• Vantaggio per la privacy: impostazioni predefinite più forti e minore sfruttamento dei dati dei minori
• Preoccupazione per le libertà civili (EFF): gli obblighi di verifica dell'età possono costringere tutti gli utenti a dimostrare la propria identità, e un ampio "dovere di diligenza" potrebbe portare le piattaforme a rimuovere in modo eccessivo contenuti leciti
• Il prossimo passo è il Senato, dove l'esito è incerto

Il pacchetto si rivolge anche alle tecnologie più recenti. Include tutele per i minori che interagiscono con i chatbot di IA e tutele sulle piattaforme di videogiochi interattivi - un riconoscimento del fatto che i luoghi in cui i bambini trascorrono tempo online vanno ormai ben oltre i tradizionali feed social. Sono ambiti in cui finora le regole dedicate ai minori sono state scarse.

Altre due disposizioni toccano direttamente la privacy e l'accesso. Il testo imporrebbe requisiti di verifica dell'età per i siti web pornografici e limiterebbe l'uso dei dati dei minori per la pubblicità mirata. Il limite alla pubblicità è un chiaro guadagno per la privacy dei giovani utenti; l'obbligo di verifica dell'età, come vedremo, è anche il punto in cui sorgono alcune delle obiezioni più forti sulle libertà civili.

Il timore per le libertà civili

I sostenitori dei diritti digitali non si sono opposti all'obiettivo di proteggere i bambini, ma hanno sollevato preoccupazioni puntuali su come funzionano alcuni di questi strumenti. La Electronic Frontier Foundation (EFF), un gruppo storico per le libertà civili digitali, ha avvertito che gli obblighi di verifica dell'età non limitano il loro effetto ai bambini: per dimostrare che un utente è abbastanza grande, un sito in genere deve verificare l'età - e spesso l'identità - di chiunque si presenti, adulti compresi. Ciò trasforma la navigazione anonima in navigazione identificata e crea nuovi bacini di dati identitari sensibili che possono essere violati o usati impropriamente.

La seconda preoccupazione riguarda l'espressione. I critici, tra cui la EFF, sostengono che un ampio "dovere di diligenza" potrebbe spingere le piattaforme a rimuovere in modo eccessivo contenuti leciti per evitare responsabilità - propendendo per la rimozione nel dubbio. Poiché ciò che conta come dannoso per i minori può essere letto in senso ampio, il timore è che informazioni legali - su salute, sessualità o argomenti controversi - possano essere spazzate via insieme a materiale realmente dannoso. Non sono ipotesi inventate per liquidare il testo; sono i compromessi che rendono davvero controversa una legge ben intenzionata.

Il vantaggio per la privacy

È altrettanto importante esporre onestamente gli argomenti a favore del testo. Impostare gli account dei minori sulle impostazioni più protettive in modo predefinito, limitare l'uso dei loro dati per la pubblicità mirata e restringere le funzioni progettate per massimizzare il tempo trascorso nell'app spingono tutte verso una direzione favorevole alla privacy. Per anni l'impostazione predefinita è andata nella direzione opposta - verso la massima raccolta di dati e il massimo coinvolgimento - e una legge che ribalta il valore predefinito per i giovani utenti risponde a una preoccupazione reale e ampiamente condivisa. Il quadro onesto è che lo stesso pacchetto contiene sia tutele significative per la privacy sia rischi significativi per le libertà civili, e persone ragionevoli li soppesano in modo diverso.

Cosa osservare al passaggio al Senato

Per un lettore attento alla privacy, la cosa più utile da osservare ora è il Senato. Il voto della Camera fa avanzare il testo, ma non lo rende legge, e il Senato ha già esaminato versioni precedenti di KOSA senza approvarle; l'esito resta davvero incerto. Mentre procede, i dettagli da seguire sono quelli che decidono l'equilibrio sulla privacy: quanto ampiamente viene formulato il "dovere di diligenza" e se la verifica dell'età è progettata per ridurre al minimo i dati raccolti da tutti - oppure per esigere l'identità completa da ogni visitatore.

Qualunque cosa accada al Senato, la tensione di fondo non scomparirà. Impostazioni predefinite sulla privacy più forti per i minori sono qualcosa che la maggior parte delle persone desidera; i sistemi di verifica dell'età che chiedono a ogni adulto di dimostrare chi è sono qualcosa a cui i gruppi per i diritti digitali si oppongono da tempo. Entrambi possono convivere nella stessa legge, ed è esattamente per questo che merita una lettura attenta anziché un semplice plauso o fischio. Le domande che solleva - chi deve identificarsi per andare online e quanta espressione lecita una regola di sicurezza dovrebbe poter toccare - sopravvivranno a questo particolare voto.