Dott. Michele De Luca
Il caso Disney-YouTube ha assunto una forte rilevanza per quanto concerne la tematica della tutela dei minori online. La presenza dei minori nel mondo digitale comporta una situazione oggetto di tutela da parte delle autorità, così come dovrebbe sempre esserlo da parte delle piattaforme e di tutti i soggetti coinvolti nella protezione dei dati e dei diritti fondamentali. Per l’ambito della tutela dei minori online occorre un approccio integrato, combinante strumenti normativi, tecnologici e di responsabilità sociale.
A questo proposito, il caso Disney-YouTube ha di recente catalizzato l’attenzione, nel medesimo ambito.
Il Caso Disney-YouTube e l’intervento della FTC
La Federal Trade Commission (FTC) statunitense ha condotto un’indagine su più di 1000 canali YouTube riconducibili alla Disney. Dall’indagine è risultato che molte delle clip e dei contenuti rivolti ad un pubblico sotto i 13 anni d’età non erano contrassegnati come accessibili alla medesima fascia d’utenza.
La mancata applicazione delle etichette ha reso possibile la raccolta dei dati sensibili senza il consenso dei genitori, il che avrebbe generato un vantaggio economico indiretto per la Disney, per mezzo della profilazione pubblicitaria rivolta ai minori.
Si è addivenuto ad un accordo con la FTC, la quale ha imposto a Disney una sanzione pecuniaria di circa 10 milioni di dollari, oltre all’obbligo di valutare ogni contenuto rivolto a minori singolarmente, in sostituzione dell’approccio automatizzato adottato fino a quel momento. Un episodio che ha contrassegnato un importante passaggio verso una maggior responsabilizzazione delle piattaforme digitali, e verso anche un rafforzamento delle pratiche d’accountability.
Quadro giuridico USA: COPPA e enforcement
Negli USA, la tutela dei minori online è regolata per via principale dal Children’s Online Privacy Protection Act (COPPA), in vigore dal 1998. La normativa richiamata impone i seguenti punti a tutte le piattaforme: la disattivazione automatica della raccolta di dati personali dei minori di 13 anni, salvo il consenso esplicito dei genitori; assicurare trasparenza con un’informativa adeguata circa il trattamento dei dati; infine, consentire la revoca del consenso e limitare la raccolta d’informazioni non essenziali.
Con l’azione di enforcement della FTC si vogliono sanzionare le violazioni, e promuovere l’adozione di procedure operative conformi alle norme, per l’introduzione di una cultura di maggior responsabilità e prevenzione.
Quadro europeo: GDPR, DSA e tutela dei minori online
Volendo stilare un confronto con il quadro europeo, in Europa la tutela dei minori è collocata in un quadro normativo dalla maggiore articolazione. A disciplina della protezione dei dati personali troviamo il Regolamento Generale sulla Protezione dei Dati (GDPR). Lo stesso consiste nel Regolamento UE 679/2016, attuato in Italia con il D.Lgs. n. 101/2018.
Lo stesso regolamento stabilisce un’età minima di 16 anni per il consenso digitale, con possibilità per gli Stati membri di ridurla fino a 13 anni (ai sensi dell’art. 8 del DGPR).
Il GDPR impone, nel suo complesso, l’obbligo d’informative chiare e accessibili nelle piattaforme dedicate ai minori, e poi dei principi di privacy by design (per impostazione dell’utente) e by default (per impostazione predefinita più restrittiva), onde integrare la tutela sin dalla progettazione dei servizi.
C’è da notare come, a rafforzare ulteriormente i meccanismi di controllo sui contenuti e il livello di trasparenza complessivo delle piattaforme, è subentrato di recente il Digital Services Act (DSA). Esso è il Regolamento UE 2022/2065, che introduce dei limiti stringenti sugli algoritmi e prevede la segnalazione di contenuti illeciti, ai fini sempre di un ambiente digitale maggiormente sicuro per i minori. Con il DSA le pubblicità rivolte ai minori sono diventate vietate, così come le pubblicità che si basano su dati sensibili, l’orientamento sessuale o la religione.
Il caso Disney-YouTube: la rilevanza delle tecniche di age assurance e compliance by design
Tornando ora al caso Disney-YouTube, esso ha posto in rilievo l’importanza delle tecniche di age assurance, strumenti tecnologici rivolti alla verifica dell’età reale degli utenti, prima che gli stessi vengano autorizzati all’accesso a contenuti specifici. Nel luglio 2025, la Commissione Europea ha presentato delle linee guida per la formazione di uno spazio online che sia più sicuro per i minori, anche mediante un prototipo di app che verifica l’età. Verrà avviata al riguardo una fase di sperimentazione, e l’Italia sarà tra i Paesi coinvolti.
E sull’integrazione di tali tecniche nei sistemi delle piattaforme, si fondano proprio le soluzioni compliance by design. Esse hanno per obiettivo il contributo a favorire un sistema di tutela più efficace, e più rispettoso dei diritti individuali. Quel che dal fronte istituzionale si vuole attuare, è il reperimento di un equilibrio tra l’efficacia delle verifiche e la tutela della privacy, ovviamente facendo a meno di strumenti troppo invasivi, o discriminatori.
Analisi comparata delle sanzioni
Facciamo una panoramica delle sanzioni nel contesto USA. Le sanzioni, con la FTC, possono arrivare ad importi decisamente rilevanti, fino a 43.853 dollari per la singola violazione (il singolo caso, quindi per ogni utente che ne è stato coinvolto), e con annessi obblighi di audit e adeguamento continuo.
Nel contesto europeo, invece, il GDPR contempla sanzioni fino a 20 milioni di euro o fino al 6% del fatturato globale dell’azienda, relativamente alla gravità e alle circostanze della violazione (conformemente al DSA).
Si tratta in ambo i casi di strumenti sanzionatori che svolgono la funzione di deterrenti, ma altresì d’incentivi allo sviluppo di nuovi sistemi di gestione dei dati più strutturati e trasparenti. Non mancano all’appello, nel quadro descritto, gli appositi sistemi di audit, con registrazioni e documentazione delle scelte tecniche adottate.
Il ruolo della consapevolezza: suggerimenti pratici
Anche la consapevolezza gioca nel sistema della tutela dei minori online un ruolo di primo piano, e non solamente il sistema sanzionatorio. L’educazione digitale di genitori e minori risulta prioritaria ai fini di un decisivo rafforzamento della tutela.
Fra le pratiche raccomandate, si dovrebbero certamente optare per informative privacy chiare e comprensibili. Dovrebbero parimenti essere limitate per le autorizzazioni di raccolta dati, quindi preferire la disattivazione di tracciamenti superflui di dati sul web. Un’altra pratica da raccomandare è la sensibilizzazione dei minori sui rischi di condivisione e sull’uso consapevole delle tecnologie.
Altrettanto importante è verificare che sussistano sistemi di parental control e di strumenti di age assurance che mostrino affidabilità. Infine, sempre da parte dei genitori, si dovrebbe prestare attenzione alla pubblicazione di immagini e dati sensibili sui social, a tutela dei minori.
Il caso Disney-YouTube e i nuovi risvolti sulla tutela dei minori, le conclusioni
Il caso Disney-YouTube ha rilievo, fra le altre cose, per aver mostrato come la tutela dei minori online necessiti d’un approccio integrato. Un approccio, dunque, che sappia far coniugare tra loro norme rigorose, tecnologie avanzate e una cultura di responsabilità condivisa. La compliance by design, le tecniche di age assurance e l’educazione digitale, sono strumenti dai quali non poter prescindere se si desidera davvero un ambiente digitale sicuro, rispettoso dei diritti dei più giovani, e pienamente all’altezza di favorire la loro crescita e socialità.
Se si passa da una sinergia efficace di norme, tecnologie e consapevolezza collettiva, si può realizzare uno spazio digitale a misura di minore, linearmente con le sfide che ci ritroviamo ad affrontare attualmente.
