Whatsapp, vietato l'uso della chat ai minori di 16 anni: i dubbi dell'esperto sulla "app gratis"

"Il divieto ai minori di 16 anni è semplicemente la prova che Whatsapp non è gratis". Guido Scorza, 44 anni, avvocato esperto di Internet, già membro del Team Digitale di Palazzo Chigi, commenta così all'agenzia Agi l'aggiornamento dei termini di servizio della popolare app di messaggistica. Tecnicamente Whatsapp si è adeguata alla GDPR, un acronimo che sta per General Data Protection Regulation, un complesso di norme approvate dall'Unione Europea nel 2016 ed applicabili dal prossimo 25 maggio. Secondo Scorza la nota che Whatsapp ha diramato oggi "dimostra che il re è nudo, nel senso che non potendo chiedere ai minori di 16 anni i consensi privacy al trattamento dei dati personali, sceglie di non fornire loro il servizio". La GDPR in sostanza "non dice nè potrebbe dire che un fornitore servizi della società dell'informazione, come Facebook e gli altri, non può concludere un contratto con un minore. Dice che un minore non può dare consenso al trattamento dei dati personali. Mentre è lecito che Facebook ed altri trattino i dati di un minore per consentire l'uso di un servizio specifico, questi dati non si possono più usare per altri scopi se non il servizio stesso. Insomma, non è più possibile chiedere consenso ai minori di 16 anni per fare altro rispetto alla semplice esecuzione del servizio: tipo profilazione degli utenti, pubblicità mirata o cessione a terzi". Whatsapp sta cambiando, sostiene, "in esecuzione del regolamento europeo che però in realtà non gli impedisce continuare a offrire servizio ai minori, ma non ha più la convenienza economica per farlo. Quando dicono "in conformità al GDPR non posso più aprirmi ai minori di 16 anni", in realtà ci stanno dicendo "non voglio", perché unica cosa che potrebbe fare con un minore è dargli il servizio nudo ma non gli interessa farlo". Nella nota di Whatsapp però viene ribadito il fatto che le conversazioni sono criptate e quindi inaccessibili a chiunque, compresa Whatsapp: impossibile risalire al contenuto. Di quali altri dati stiamo parlando? Secondo Scorza, pur mancando i contenuti delle telefonate e della chat, che sono appunto criptate, restano disponibili informazioni molto rilevanti: "Si tratta di cosiddetti metadati sulla comunicazione, e quindi per esempio, quanto tempo usiamo il cellulare, in che modo, da dove e con quale modello di smartphone". La novità è che, come già accadeva per Facebook e come appena introdotto da Instagram, anche su Whatsapp sarà possibile scaricarsi i dati che la app conserva su di noi. Uno dei punti più discussi riguarda l'applicabilità di questa norma: chi controlla che un minore di 16 anni non abbia dichiarato di averne 18? E con quali strumenti? E quali sanzioni? Secondo Scorza "in assenza di una identità digitale forte, è inverificabile che il tuo interlocutore abbia una certa età. Si tratta di un divieto di carta quanto lo sono i divieti basati sulle identità online in assenza di identità digitali forti. Insomma finirà come già accade sui siti porno e di giochi d'azzardo: finirà che un minore clicca, bara e accede al sito o al servizio. La norma serve certamente a imporre a Whatsapp l'obbligo di chiederti quanti anni hai. Ma il regolamento non prevede nulla sui controlli. Dice solo che il fornitore del servizio deve fare tutto il possibile per verificare che i genitori siano quelli che dichiarano di essere". E qui veniamo alla strada scelta da Facebook che ha invece previsto il consenso dei genitori per gli utenti che abbiano fra 13 e 16 anni: "La mia sensazione - dice Scorza - è che considerata la quantità di dati che Facebook ha su ciascuno di noi e la possibilità di creare interazioni forti, se uno si presenta asserendo di essere genitore di qualcun altro, Facebook è in grado di dire con buona probabilità se lo è o no. Su Whatsapp mettere in piede un meccanismo simile non era possibile". Sarà interessante vedere come si adegueranno alle norme europee gli altri social network popolari fra i giovanissimi come Snapchat, Musically e in parte anche Twitter (che proprio oggi ha aggiornato alcune sue regole). Mentre è indubbio che la GDPR si applica anche ai videogiochi, come quelli di Playstation, "anche se in quel settore il marketing dei dati conta molto meno della vendita dei videogiochi nel conto economico". Novità più corpose è lecito attendersi dal mondo Google, secondo Scorza: "I 16 anni saranno l'età limite per aprire una gmail? E per YouTube? Servirà l'intervento dei genitori che anche qui, come Facebook, sono in grado di identificare, probabilmente". Accanto al tema dell'età, una delle novità più importanti, e questa sì di immediata applicazione e di chiara utilità, è la portabilità dei dati: ovvero il diritto di ciascun utente di scaricarsi tutti i propri dati personali da una piattaforma e, se vuole, portarli su un fornitore alternativo dello stesso servizio. Instagram lo ha appena introdotto. Dice Scorza: "Questo è uno degli elementi più rivoluzionari di GDPR, e va oltre la privacy. Intanto mi consente di toccare con mano quello che un fornitore sa di me; e in più, se arriva un concorrente di quel servizio, posso cambiare fornitore portando tutti i miei dati e la mia storia digitale. Questa è una norma che apre finalmente alla concorrenza" Quando entra davvero in vigore la GDPR? "È in vigore e diventa applicabile dal 25 maggio, però in tutti i Paesi c'era già una disciplina nazionale sulla privacy che può essere conforme oppure no. Per esempio può darsi che per qualche paese europeo un ragazzino di 10 anni potesse dare consenso al trattamento dei dati. In Italia siamo a questo punto: deve uscire il testo finale del decreto legislativo, il Parlamento infatti aveva delegato il governo di predisporre un testo attraverso il quale stabilire quali disposizioni del Codice Privacy possono rimanere in vigore, quali sono abrogate e inoltre si prende posizione su ambiti in relazione ai quali la GDPR lascia agli Stati Membri una certa discrezionalità: tipo appunto l'età minima, che ciascuno Stato può scegliere fra 13 e 16 anni (in Italia era emerso l'orientamente di adottare 14 anni ma ora si sarebbe tornati ai 16). Il testo approvato in via preliminare dal Consiglio dei ministri il 22 marzo scorso è stato sommerso da critiche di natura diversa, perché avrebbe ecceduto alla delega del Parlamento già nelle prime righe visto che inizia così: "Il Codice Privacy è abrogato e sostituito dalle seguenti disposizioni...". Si tratta di un testo redatto da una commissione di esperti insediata presso il ministero della Giustizia d'intesa con il Garante Privacy. "Ora" riferisce Scorza, "si è in attesa di un testo definitivo che va trasmesso alle commissioni parlamentari per un parere e poi di nuovo approvato dal consiglio dei ministri in via definitiva. Se non si facesse in tempo per il decreto entro il 25 maggio, varebbero comunque le norme europee".