PornHub, OnlyFans e altri: AgCom blocca l’accesso ai minori, servirà dimostrare l’identità

Un sistema di verifica dell’età a «doppio anonimato» sarà obbligatorio per i siti a contenuto pornografico accessibili dall’Italia a partire dal prossimo 12 novembre, secondo il provvedimento deciso da AgCom, l’Autorità per le Garanzie nelle Comunicazioni, che riguarda quarantotto domini indicati dall’Autorità.

L’intervento deriva dalle disposizioni del decreto Caivano, che al comma 1 stabilisce un divieto di accesso per i minori ai contenuti pornografici, motivato dalla necessità di tutelare la dignità e il benessere fisico e mentale dei giovani, considerati elementi di rilevanza anche per la salute pubblica.

Cosa cambia dal 12 novembre

Fino ad oggi molti siti limitavano l’accesso richiedendo semplicemente all’utente di dichiarare di essere maggiorenne. Dal 12 novembre la dichiarazione non basterà più: è richiesta una verifica dell’età tramite un processo che garantisca la minimizzazione dei dati raccolti e livelli di sicurezza adeguati al rischio.

La nuova disciplina impone l’uso del modello definito doppio anonimato, che coinvolge soggetti terzi indipendenti e certificati per fornire la prova della maggiore età senza trasferire informazioni identificative al sito consultato.

Come funziona il «doppio anonimato»

Nel modello previsto, un fornitore esterno — ad esempio portali per le identità digitali accreditati — verifica l’età dell’utente e rilascia una conferma di idoneità basata su attributi (ad esempio “maggiorenne”) senza condividere dati personali sensibili con il sito di destinazione.

Di conseguenza il sito riceve soltanto una prova crittografica o un token che attesta la maggiore età, mentre il verificatore esterno non conosce l’indirizzo o la natura del sito visitato: questa doppia separazione preserva la privacy degli utenti riducendo il rischio di trattamento non necessario dei dati.

Per raggiungere tali obiettivi è prevista l’adozione di misure tecniche basate su principi di privacy by design e privacy by default; in ambito tecnico si possono impiegare strumenti come meccanismi crittografici che consentono di attestare attributi senza rivelare informazioni identificative.

Controlli e sanzioni

AgCom effettuerà verifiche periodiche sui sistemi di autenticazione utilizzati dai siti e dai fornitori terzi per garantire il rispetto delle prescrizioni. In caso di inadempienze potranno essere disposte misure di limitazione dell’accesso, inclusi oscuramenti temporanei o permanenti per i siti raggiungibili dall’Italia.

Implicazioni per operatori e cittadini

L’obbligo comporta per gli operatori costi di adeguamento tecnici e organizzativi e la necessità di rapportarsi con fornitori certificati per la verifica dell’età. Parallelamente, il quadro mira a tutelare i diritti dei minori e la protezione dei dati personali, bilanciando esigenze di sicurezza e libertà di accesso ai contenuti per gli adulti.

Per gli utenti è importante conoscere i meccanismi adottati dai servizi e preferire strumenti che garantiscano la minimizzazione dei dati e la trasparenza sulle modalità di verifica. Per le autorità regolatorie e per il mercato la sfida sarà verificare l’efficacia delle soluzioni tecniche e la disponibilità di fornitori affidabili e rispettosi della normativa sulla protezione dei dati.

Indicazioni pratiche e prospettive

I gestori dei siti interessati dovranno adeguare i propri sistemi prima della scadenza indicata e selezionare partner per la verifica dell’età conformi ai requisiti di sicurezza e minimizzazione. Le verifiche periodiche dell’AgCom contribuiranno a monitorare l’applicazione delle regole e a orientare eventuali ulteriori interventi normativi o tecnici.

Nel complesso, la misura rappresenta un tentativo di contemperare la protezione dei minori e la tutela della privacy, introducendo meccanismi tecnici volti a certificare la maggiore età senza trasferire dati personali non necessari. Rimane aperto il confronto su costi, effettiva efficacia e interoperabilità dei sistemi a livello nazionale ed europeo.