Parere del Garante n. 470 del 17/07/2024

Verifica della maggiore età degli utenti: schema AGCOM e parere del Garante

Il Garante per la protezione dei dati personali esprime parere favorevole, con condizioni, sullo schema di provvedimento AGCOM che disciplina le modalità tecniche e di processo per la verifica della maggiore età degli utenti, ai sensi dell’art. 13-bis del d.l. 15 settembre 2023, n. 123, convertito dalla l. 13 novembre 2023, n. 159. Il parere è reso ai sensi dell’art. 58, par. 3, lett. b), GDPR, nell’ambito del procedimento avviato da AGCOM e prima della successiva notifica alla Commissione europea come regola tecnica.

Quadro normativo e contesto procedurale

Il provvedimento richiama il GDPR, il d.lgs. 196/2003, il DSA (regolamento (UE) 2022/2065) e il decreto-legge n. 123/2023, in particolare gli artt. 13-bis e 15. Viene inoltre richiamato il protocollo d’intesa del 12 aprile 2023 tra AGCOM e Garante, che ha previsto iniziative comuni, scambio di dati e informazioni, gruppi di studio e consultazioni pubbliche congiunte, con specifica attenzione alla tutela dei minori online.

AGCOM aveva già avviato il procedimento istruttorio con delibera n. 9/24/CONS del 10 gennaio 2024, prevedendo una consultazione pubblica di 30 giorni previa acquisizione del parere del Garante. Dopo il parere dell’8 febbraio 2024 sull’avvio della consultazione, AGCOM ha trasmesso il 12 giugno 2024 lo schema di provvedimento definitivo, corredato da:

• Allegato A: schema di regolamento sulle modalità tecniche e di processo per l’age verification;
• Allegato B: ricognizione del quadro normativo;
• Allegato C: esiti della consultazione pubblica e contributi degli stakeholder.

Valutazione del Garante

Esaminato lo schema di provvedimento e l’Allegato A, il Garante ritiene di poter esprimere parere favorevole, ma non incondizionato. Il parere è infatti subordinato al recepimento delle integrazioni che saranno trasmesse con separata nota. La formula conclusiva indica quindi un assenso favorevole "nei termini sopra richiamati", con obbligo di adeguamento del testo alle osservazioni dell’Autorità.

Richiami al precedente parere e profili di attenzione

Il testo richiama anche il precedente provvedimento n. 88 dell’8 febbraio 2024, con il quale il Garante aveva invitato AGCOM a prestare attenzione a tre profili:

• l’opportunità di utilizzare, ove possibile, definizioni in lingua italiana, accompagnandole con l’equivalenza alla terminologia inglese usata a livello europeo o nella standardizzazione tecnica;
• la necessità di considerare i metodi di stima dell’età basati su algoritmi e su tecnologie di intelligenza artificiale nella nozione di "Age estimation";
• l’esigenza di tenere conto dei principi e delle regole in materia di protezione dei dati personali nella formulazione dei requisiti generali e degli indicatori di performance dei sistemi di age assurance.

Conclusioni

Il Garante conclude esprimendo parere favorevole sullo schema di provvedimento AGCOM relativo alla verifica della maggiore età, a condizione che siano recepite le integrazioni indicate nella separata nota inviata insieme al provvedimento. Il parere conferma il ruolo del Garante nel presidiare la conformità privacy delle misure di age verification destinate alla tutela dei minori nell’ambiente digitale.