Le prime quattro puntate hanno mostrato un quadro preoccupante: i dati dei minori vengono raccolti prima della nascita, la scuola sorveglia ogni comportamento, i bambini influencer vengono sfruttati senza tutele, e le difese esistenti sono frammentate e poco conosciute.
Non basta però denunciare i problemi. Serve una proposta organica che coinvolga tutti gli attori: legislatori, scuola, piattaforme, genitori e cittadini. Questa puntata offre un pacchetto di riforme concrete, già discusse in sede europea e nazionale, con esempi di leggi già approvate in altri paesi.
Riforme legislative
a) Legge quadro sul lavoro minorile digitale
Modello di riferimento: Francia, Loi n° 2021-1109 (2021).
Cosa prevede:
- Obbligo di registrazione presso l'autorità del lavoro per ogni minore che compare in contenuti pubblicitari o sponsorizzati (inclusi vlog, unboxing, challenge).
- Limiti di orario: max 2 ore al giorno per minori di 12 anni, max 4 ore per 12-16enni.
- Obbligo di accantonamento: 15-30% dei guadagni deve essere depositato in un conto fiduciario bloccato fino alla maggiore età (modello Coogan Law californiana, estesa ai social nel 2022).
- Tutela psicologica: obbligo di uno psicologo dell'infanzia per ogni famiglia che genera reddito dai figli.
- Diritto all'oblio: il minore, al compimento dei 18 anni, può chiedere la cancellazione definitiva di tutti i contenuti che lo riguardano.
Stato in Italia: nessuna legge specifica. Nel 2023, la senatrice Simona Malpezzi ha presentato un disegno di legge (DDL 1234/2023) ispirato al modello francese, ma è ancora in discussione in Commissione.
b) Obbligo di "spiegazione algoritmica" per piattaforme usate dai minori
Modello di riferimento: Regolamento UE sui servizi digitali (DSA, 2022/2065), artt. 26-28.
Cosa prevede:
- Le piattaforme devono spiegare in modo comprensibile perché un certo contenuto viene raccomandato a un minore (es. "Ti mostriamo questo video perché hai visto video simili").
- Divieto di profilazione comportamentale per i minori ai fini pubblicitari (art. 28 DSA).
- Obbligo di valutazione d'impatto sistemica per le piattaforme più grandi (es. TikTok, Instagram, YouTube) per identificare rischi specifici per i minori.
Stato in Italia: il DSA è direttamente applicabile dal febbraio 2024. Il Garante Privacy italiano ha il compito di vigilare sull'applicazione.
c) Diritto all'oblio rafforzato per i minori
Modello di riferimento: California Delete Act (SB 362, 2023); GDPR art. 17 interpretato dal Garante Privacy francese (2023).
Cosa prevede:
- Il minore (o il genitore per suo conto) può chiedere la cancellazione di qualsiasi dato personale senza dover dimostrare un danno specifico.
- Le piattaforme hanno 30 giorni per rimuovere i dati, non 90 come per gli adulti.
- In caso di inadempienza, sanzione automatica pari al 4% del fatturato globale annuo (come per il GDPR).
Stato in Italia: il diritto all'oblio esiste, ma è poco utilizzato per i minori. Il Garante Privacy ha pubblicato nel 2022 un vademecum specifico sullo sharenting.
d) Divieto di telecamere in classe (con eccezioni)
Modello di riferimento: Finlandia, Legge sulla privacy scolastica (2019).
Cosa prevede:
- Vietate le telecamere in aula per finalità disciplinari o di controllo.
- Permesse solo in aree comuni (ingressi, corridoi) e solo per motivi di sicurezza documentati (es. prevenzione furti).
- Obbligo di informativa chiara a genitori e studenti.
- Tempo di conservazione massimo: 7 giorni, salvo indagini in corso.
Stato in Italia: circolare MIUR 2023 vieta le telecamere in aula per scopi disciplinari, ma permette installazioni per "ragioni di sicurezza". Il confine è labile. Serve una legge chiara.
Ruolo della scuola
a) Educazione obbligatoria alla cittadinanza digitale
Modello di riferimento: Finlandia, programma "Mediakasvatus" (educazione ai media) obbligatorio dalla prima elementare.
Cosa prevede:
- Modulo obbligatorio di educazione digitale in ogni anno scolastico (dalla prima elementare alla quinta superiore).
- Contenuti minimi:
- Privacy e dati personali.
- Riconoscimento di fake news e disinformazione.
- Cyberbullismo e comportamento online.
- Consenso informato e diritto all'oblio.
- Funzionamento degli algoritmi di raccomandazione.
- Formazione obbligatoria per gli insegnanti (almeno 20 ore all'anno) su privacy digitale e uso etico delle piattaforme.
Stato in Italia:** l'educazione civica (legge 92/2019) include un modulo sulla cittadinanza digitale, ma è spesso ridotto a poche ore all'anno e affidato a docenti non formati. Secondo un'indagine di Tuttoscuola (2023), solo il 35% delle scuole italiane dedica più di 10 ore annue all'educazione digitale. Il resto si limita a incontri sporadici con la Polizia Postale.
b) Regolamento dati scolastici obbligatorio
Ogni scuola dovrebbe adottare un Regolamento per la protezione dei dati degli studenti, redatto con il supporto del Responsabile della Protezione dei Dati (RPD) obbligatorio per le scuole pubbliche.
Cosa deve contenere:
- Elenco completo di tutti i dati raccolti su ciascuno studente (anagrafici, scolastici, comportamentali, biometrici).
- Finalità specifiche ogni categoria di dato.
- Tempi di conservazione (es. voti: 10 anni; note disciplinari: 2 anni; video sorveglianza: 7 giorni).
- Soggetti autorizzati all'accesso (docenti, dirigente, personale ATA, genitori).
- Procedura per la richiesta di cancellazione o rettifica.
- Procedura per la segnalazione di violazione dei dati (data breach).
Stato in Italia:** il GDPR obbliga le scuole a tenere un Registro dei trattamenti, ma molti istituti non lo pubblicano né lo condividono con le famiglie. Il Garante Privacy ha sanzionato diverse scuole per questa mancanza (es. provvedimento 15 luglio 2021, n. 250).
c) Divieto di gamification disciplinare
Proposta: vietare l'uso di app come ClassDojo e simili nelle scuole pubbliche, salvo autorizzazione esplicita del Garante Privacy e con limiti stringenti:
- Dati conservati per massimo 6 mesi.
- Nessuna possibilità di confronto pubblico tra studenti.
- Obbligo di informativa chiara ai genitori.
Motivazione: la gamification disciplinare trasforma la scuola in un ambiente di valutazione totale, dove ogni comportamento viene etichettato e archiviato. Questo può creare ansia da prestazione e etichettamento precoce, come documentato da uno studio della University of Oxford (2023).
Responsabilità delle piattaforme (Big Tech)
a) Design by default per la privacy
Modello di riferimento: UK Children's Code (Age Appropriate Design Code, 2021).
Cosa prevede:
- Impostazioni predefinite che proteggono i minori: profili privati, geolocalizzazione disattivata, notifiche limitate, niente pubblicità comportamentale.
- Nudge et: messaggi che ricordano all'utente di fare una pausa, che spiegano perché un contenuto viene raccomandato.
- Divieto di "dark pattern (interfacce ingannevoli che spingono a condividere più dati o a rimanere più tempo sulla piattaforma).
Stato in Italia: il DSA (2024) recepisce molti di questi principi.'AGCOM (Autorità per le Garanzie nelle Comunicazioni) è incaricata della vigilanza.
b) Verifica dell'età reale
Il problema: oggi basta inserire una data di nascita falsa per accedere a piattaforme come TikTok, Instagram o YouTube. Il 40% dei bambini di 8-12 anni ha un profilo social (ew Research Center, 2022), nonostante il limite di età sia 13 anni.
Proposta:
- Sistemi di verifica dell'età obbligatori per tutte le piattaforme che raccolgono dati di minori.
- Tecnologie ammesse: scansione di documento d'identità (con crittografia e cancellazioneata), verifica tramite carta di credito (per i maggiori di 18 anni), sistemi di stima dell'età basati su intelligenza artificiale (con margine di errore ridotto).
- Vietato il riconoscimento facciale per la verifica dell'età, per evitare rischi di sorveglianza biometrica.
Modello di riferimento: Francia, che dal 2023 ha introdotto l'obbligo di verifica dell'età per l'accesso ai siti pornografici. Lo stesso principio può essere esteso a tutte le piattaforme con contenuti potialmente dannosi per i minori.
c) Sanzioni proporzionali al fatturato
Proposta: multe che partano da una percentuale del fatturato globale annuo (non da cifre fisse), come già previsto dal GDPR (4%) e dal DSA (6% per le violazioni più gravi).
Perché è importante: per le big tech, una multa di 10 milioni di euro è irrilevante se il fatturato è di 100 miliardi. Solo sanzioni proporzionali e dissuasive possono spingere le piattaforme a investire nella protezione dei minori.
Il Patto Digitale Generazionale: un decalogo
Queste proposte possono essere sintetizzate in un decalogo che genitori, insegnanti, legislatori e piattaforme possano sottoscrivere insieme.
| # | Principio | Cosa significa in pratica |
|---|---|---|
| 1 | I dati dei minori non sono una merce | Vietata la profilazione pubblicitaria dei minori. I loro dati non possono essere venduti o ceduti a terzi. |
| 2 | Prima di pubblicare, chiedi permesso | I genitori devono chiedere il consenso del bambino prima di condividere foto o video. Il bambino ha diritto di dire "no". |
| 3 | La scuola educa, non sorveglia | Niente telecamere in aula, niente gamification disciplinare, niente profilazione algoritmica degli studenti. |
| 4 | I bambini hanno diritto al silenzio e al gioco | Limiti di tempo schermo, zone libere dal digitale, diritto alla disconnessione. |
| 5 | Le piattaforme progettano per la sicurezza, non per l'engagement | Design by default per la privacy, niente dark pattern, niente notifiche manipolative. |
| 6 | Il consenso dei minori va spiegato, non solo raccolto | Le privacy policy devono essere scritte in un linguaggio comprensibile per bambini e ragazzi. |
| 7 | Ogni like ha un costo invisibile | I bambini devono essere educati a riconoscere il valore dei propri dati e il funzionamento degli algoritmi. |
| 8 | La trasparenza degli algoritmi è un diritto | Le piattaforme devono spiegare perché un contenuto viene raccomandato a un minore. |
| 9 | I bambini non sono testimonial, sono persone | Il lavoro minorile digitale va regolamentato come qualsiasi altra forma di lavoro minorile. |
| 10 | Il digitale è uno strumento, non un padrone | La tecnologia deve servire lo sviluppo del bambino, non condizionarlo o sfruttarlo. |
Abbiamo percorso un arco completo: dal primo like prima della nascita (puntata 1) fino alla proposta di un patto generazionale (puntata 5). Il quadro che emerge è chiaro: i bambini sono i soggetti più vulnerabili dell'ecosistema digitale, proprio perché non possono difendersi da soli.
Le tre forme di sorveglianza – genitoriale, scolastica, commerciale – si intrecciano e si rafforzano a vicenda. I genitori condividono foto per amore, la scuola raccoglie dati per efficienza, le piattaforme estraggono valore per profitto. Il risultato è un'infanzia trasparente, tracciata e monetizzata, spesso senza che nessuno dei tre attori ne sia pienamente consapevole.
Ma non è un destino inevitabile.
Cosa possiamo fare, subito:
- Come genitori: parlare con i nostri figli, impostare limiti, leggere le privacy policy, dire "no" alla pubblicazione di foto.
- Come insegnanti: formarsi, educare alla cittadinanza digitale, chiedere trasparenza sui dati raccolti dalla scuola.
- Come cittadini: segnalare violazioni, sostenere petizioni e disegni di legge, pretendere che le piattaforme rispettino le regole.
- Come legislatori: approvare le leggi già scritte (lavoro minorile digitale, verifica dell'età, sanzioni proporzionali) e vigilare sulla loro applicazione.
La sfida più grande non è tecnica né legislativa: è culturale. Dobbiamo smettere di considerare i bambini come "utenti digitali" e iniziare a considerarli cittadini digitali, con diritti propri, non negoziabili, che iniziano molto prima del primo like.