Dal primo gennaio 2027 i ragazzi sotto i 15 anni non potranno più accedere ai principali social network in Grecia. Il Parlamento ellenico ha approvato una legge che vieta l’uso delle piattaforme ai minori di questa fascia d’età.

La verifica dell’età sarà formalmente affidata alle piattaforme, ma Atene (in coordinamento con Bruxelles) ha sviluppato un sistema statale per impedire la raccolta massiva di dati personali.

Per evitare che i colossi della Silicon Valley entrino in possesso di documenti d’identità, date di nascita esatte o cronologie di navigazione dei ragazzi, il governo greco utilizzerà un’infrastruttura pubblica: l’applicazione ufficiale Kids Wallet.

Come funziona l’architettura di controllo?

• Autenticazione di Stato: L’attivazione dell’app sui dispositivi dei figli viene autorizzata dai genitori tramite il sistema di identità digitale e fiscale dello Stato greco (Taxisnet), associando in modo sicuro il codice fiscale del minore senza esporlo alla rete.

• Token crittografici anonimi: Il Kids Wallet sul telefono del ragazzo non mostra e non invia dati sensibili. Genera invece un codice temporaneo o un QR Code basato su protocolli di verifica crittografica dell’età.

• Il sistema “a semaforo”: Al momento dell’accesso o della registrazione su un social (come Instagram o TikTok), la piattaforma interroga l’infrastruttura del Wallet. Il sistema risponde inviando esclusivamente un segnale booleano di verifica della soglia: Semaforo Verde (età confermata) o Semaforo Rosso (età non sufficiente).

• Zero-Knowledge Proof e Privacy: Il social network non riceve la data di nascita, l’identità reale, i messaggi o la cronologia di navigazione dell’utente. Riceve solo la prova matematica che il limite di legge è stato rispettato.

Nel momento in cui il sistema “a semaforo” del Kids Wallet comunica al social network che l’utente ha, ad esempio, meno di 15 anni, la piattaforma deve attivare per legge le tutele previste per i minori:

• Sotto la soglia minima (es. 15 anni): La piattaforma deve rifiutare la creazione del profilo o sospendere quello esistente.

• Sopra la soglia minima ma comunque minorenni: Il profilo viene creato, ma i sistemi interni della piattaforma devono impostarlo di default con le massime restrizioni (es. profilo privato, messaggi diretti bloccati da parte di sconosciuti, disattivazione della profilazione pubblicitaria).

In questo modo, la responsabilità legale del controllo ricade sulle piattaforme (che rischiano sanzioni severe se non si adeguano), ma lo Stato fornisce uno strumento crittografico pubblico per disinnescare il tracking e la raccolta massiva di dati sensibili sui minori.