Quando scarichi un'app per tuo figlio, la prima schermata spesso chiede più di quanto immagini: nome reale, indirizzo email, a volte la posizione. Sembra una formalità. Non lo è. Scegliere app sicure per minori significa, prima di tutto, capire cosa quell'app fa con i dati che raccoglie — e perché un'app educativa seria dovrebbe chiedertene il meno possibile. Un'indagine internazionale del Global Privacy Enforcement Network (GPEN), pubblicata a marzo 2026, ha esaminato 876 tra siti e app usati dai ragazzi: il 59% chiede un'email per funzionare, il 50% un nome utente, il 46% la geolocalizzazione. Numeri in crescita rispetto a dieci anni prima.
In questo articolo mettiamo a confronto due modelli opposti: l'app che raccoglie i dati personali di tuo figlio e quella progettata per non chiederli affatto — l'approccio "zero-PII". Non è una questione tecnica per addetti ai lavori: riguarda direttamente cosa rischia tuo figlio e quali domande dovresti porti prima di installare qualsiasi cosa sul suo telefono.
Cosa significa davvero "dati personali" per un minore
Per "dato personale" la normativa europea intende qualsiasi informazione che identifica o rende identificabile una persona: nome, cognome, email, numero di telefono, posizione geografica, ma anche la cronologia di ciò che cerca e scrive. Per un minore, ogni dato raccolto oggi può seguirlo per anni: il GPEN ha rilevato che il 59% dei servizi analizzati richiede un'email e il 46% la geolocalizzazione, dati che permettono di profilare un ragazzo ben oltre lo scopo dichiarato dell'app.
Il punto non è la cattiveria di chi sviluppa: è che ogni dato raccolto è un dato che può essere perso, rivenduto o usato per fini diversi. Il Garante per la protezione dei dati personali ricorda che i minori meritano una tutela specifica, perché "possono essere meno consapevoli dei rischi, delle conseguenze e delle garanzie". Tradotto per noi genitori: tuo figlio difficilmente legge l'informativa privacy, e quasi mai capisce a cosa sta acconsentendo quando spunta una casella per accedere più in fretta.
Il rischio concreto: profilazione, fughe di dati, account che restano
Quando un'app raccoglie dati di un minore, apre tre rischi distinti. Il primo è la profilazione: l'indagine GPEN 2026 ha trovato che molte piattaforme dichiarano di condividere i dati raccolti con terze parti, in netta crescita rispetto al 2015. Più dati condivisi, più la pubblicità diventa mirata e i comportamenti del ragazzo più tracciabili.
Il secondo rischio è la fuga di dati. Una violazione (data breach) non è ipotesi remota: il Regolamento europeo impone di notificarla all'autorità entro 72 ore proprio perché è un evento frequente. Se l'app conserva nome ed email di tuo figlio e subisce un attacco, quei dati finiscono in circolazione — e a differenza di una password, il nome non si cambia.
Il terzo rischio è la persistenza. Lo stesso rapporto GPEN segnala che oltre un terzo dei servizi (36%) non offre un modo semplice per cancellare l'account: i dati restano anche quando l'app non serve più. La regola pratica è semplice: il dato più sicuro è quello che non è mai stato raccolto.
Il modello opposto: l'app "zero-PII"
Esiste un'alternativa, e ha un nome tecnico preciso: "zero-PII", dove PII sta per Personally Identifiable Information, informazioni che identificano una persona. Un'app zero-PII è progettata per funzionare senza mai chiedere il nome reale, l'email o la posizione dello studente. Al posto del nome usa un identificativo anonimo; al posto dell'email un token sul dispositivo. Lo studente è un utente reale e personalizzato, ma resta tecnicamente anonimo per il sistema.
Questo approccio non è un favore: è l'applicazione di un principio scritto nel Regolamento europeo, la cosiddetta minimizzazione dei dati (articolo 5), secondo cui i dati raccolti devono essere "adeguati, pertinenti e limitati a quanto necessario". Un'app che insegna matematica non ha bisogno di sapere come si chiama tuo figlio o dove abita per farlo bene. Se te lo chiede comunque, vale la pena domandarsi perché. La differenza tra i due modelli non è il livello di sicurezza promesso, ma la quantità di dati esposti in caso di problema: zero dati raccolti significa zero dati a rischio.
Privacy by design: la sicurezza che si progetta, non si aggiunge
C'è una differenza enorme tra un'app che protegge i dati e una che è costruita per non averne bisogno. La prima aggiunge sicurezza sopra una raccolta già avvenuta; la seconda elimina il problema all'origine. Il Regolamento europeo chiama questo secondo approccio privacy by design e by default (articolo 25): la protezione dei dati va integrata "fin dalla progettazione" di un sistema, non trattata come una toppa da applicare alla fine.
Per un genitore, la distinzione è la chiave per leggere il mercato. Un'app può vantare crittografia, server europei e certificazioni: tutto utile, ma sono protezioni che difendono dati che l'app ha comunque scelto di raccogliere. Un'app zero-PII parte da una domanda diversa — "di quali dati ho davvero bisogno per funzionare?" — e la risposta, per un servizio educativo, è quasi sempre "molti meno di quanti chiediamo di solito". Quando valuti uno strumento, non chiederti solo "è sicuro?" ma "di cosa ha bisogno per essere sicuro, e potrebbe farne a meno?".
Cosa dice la normativa italiana sul consenso del minore
In Italia c'è un dettaglio che molti genitori ignorano. Il Regolamento europeo fissa a 16 anni l'età per acconsentire da soli al trattamento dei propri dati per i servizi online, ma lascia agli Stati la facoltà di abbassarla: l'Italia, con l'articolo 2-quinquies del Codice privacy, l'ha portata a 14 anni. Sotto i 14 anni serve il consenso di chi esercita la responsabilità genitoriale.
Questo significa che, per un ragazzo di prima media, sei tu a decidere — e a essere responsabile — di ciò che un'app raccoglie. Ma il consenso, anche quando è valido, non risolve il problema di fondo: un'app che ti chiede di acconsentire alla raccolta di nome ed email sta comunque accumulando dati che potrebbero non servirle. La normativa stabilisce chi può dire sì; non rende automaticamente saggio dirlo. Per questo l'opzione più solida resta scegliere strumenti che non ti mettano nella posizione di dover acconsentire a una raccolta evitabile.
AI ed educazione: perché conta ancora di più con i tutor intelligenti
Con la diffusione dei tutor basati su intelligenza artificiale, la posta si alza. Un tutor AI dialoga con tuo figlio, ricorda le conversazioni, registra dove fa fatica. Se quel sistema è legato a un nome reale e a un'email, costruisce un profilo dettagliato di un minore — esattamente il tipo di dato che dovrebbe restare più protetto.
Il nuovo AI Act europeo introduce, dal 2 agosto 2026, obblighi di trasparenza (articolo 50): chi parla con una macchina deve saperlo. È un passo avanti, ma riguarda la trasparenza dell'interazione, non la minimizzazione dei dati. Un tutor AI può essere perfettamente conforme all'AI Act e raccogliere comunque troppi dati personali. Le due cose vanno valutate insieme: un buon tutor AI per minori dichiara di essere un'AI e è progettato per non sapere chi sei. La conversazione con il tutor deve poter avvenire senza che il nome di tuo figlio sia mai entrato nel sistema.
Come riconoscere app sicure per minori: cinque domande
Quando valuti uno strumento educativo per tuo figlio, queste cinque domande ti danno una bussola pratica.
Quali dati mi chiede al primo avvio. Se la registrazione esige nome reale, email del ragazzo e posizione, chiediti se sono davvero necessari per la funzione. Per studiare, quasi mai lo sono.
A chi vengono condivisi i dati. Cerca nell'informativa la parola "terze parti". L'indagine GPEN ha rilevato che la condivisione con soggetti esterni è in forte crescita: è il segnale più chiaro di un modello basato sui dati.
Posso cancellare tutto facilmente. Se non trovi un pulsante per eliminare l'account e i dati, è un campanello d'allarme: oltre un terzo dei servizi non lo offre in modo accessibile.
L'app funziona con il minimo indispensabile. Le app migliori adottano impostazioni protettive per impostazione predefinita — posizione disattivata, niente nome reale. È il principio di privacy by default applicato bene.
Chi c'è dietro e dov'è la sede. Un titolare europeo identificabile, con un responsabile della protezione dati raggiungibile, offre più garanzie di un servizio anonimo o extra-UE.
Come Metod·IA applica lo zero-PII
Metod·IA nasce con una scelta architetturale precisa: lo studente non è mai identificato. Non chiediamo il nome reale, non chiediamo l'email del ragazzo, non chiediamo la posizione. Ogni studente è un identificativo anonimo legato al dispositivo. I 23 tutor AI e il Supervisore dialogano, ricordano i progressi e personalizzano lo studio, ma il sistema non sa — e non ha bisogno di sapere — chi sia la persona dall'altra parte.
Questo non è marketing: è il principio di minimizzazione dei dati portato fino in fondo, progettato fin dall'inizio e non aggiunto dopo. Gli unici dati di fatturazione (nome, email del genitore) restano sul fronte del pagamento, separati e trattati come dato del titolare adulto, mai dello studente. Il risultato pratico per te: in caso di problema, i dati personali di tuo figlio non sono a rischio perché non esistono nel sistema. È la traduzione concreta di una convinzione semplice — un'app che vuole sviluppare l'intelligenza di tuo figlio non ha alcun bisogno di sapere come si chiama.
In sintesi
L'app che chiede nome, email e posizione e l'app zero-PII non sono due livelli dello stesso prodotto: sono due filosofie opposte. La prima protegge dati che ha scelto di raccogliere; la seconda elimina il rischio non raccogliendoli. Per scegliere app sicure per minori non serve essere esperti di privacy: basta partire dalla domanda giusta — di quali dati ha davvero bisogno questo strumento? — e diffidare di chi ne chiede più del necessario. Il dato più sicuro resta quello che non è mai stato raccolto.
Domande frequenti
Un'app educativa può funzionare senza i dati personali di mio figlio?
Sì. Un'app progettata "zero-PII" usa un identificativo anonimo al posto del nome e un token sul dispositivo al posto dell'email. Lo studente resta personalizzato nell'esperienza ma tecnicamente anonimo per il sistema, in linea con il principio di minimizzazione dei dati dell'articolo 5 del Regolamento europeo.
Da che età mio figlio può acconsentire da solo al trattamento dei dati?
In Italia l'età è 14 anni, fissata dall'articolo 2-quinquies del Codice privacy. Sotto i 14 anni il consenso spetta a chi esercita la responsabilità genitoriale. Il consenso, però, stabilisce solo chi può autorizzare la raccolta: non la rende automaticamente necessaria o saggia.
Se un'app ha la crittografia, i dati di mio figlio sono al sicuro?
La crittografia aiuta, ma protegge dati che l'app ha comunque raccolto. Un'app che non raccoglie il nome e l'email non ha nulla da proteggere su quel fronte. È la differenza tra mettere in cassaforte un documento e non averlo mai creato: il secondo approccio elimina il rischio all'origine.
Vuoi capire come uno strumento educativo può funzionare senza raccogliere i dati personali di tuo figlio? Leggi la nostra pagina sulla protezione dei dati o scopri come funziona Metod·IA nel dettaglio. Se vuoi un confronto pratico su come parlare di queste app in famiglia, trovi spunti utili anche nell'articolo su cosa chiedono i genitori italiani su ChatGPT e social e nella guida con le cinque domande sulla privacy da fare a ogni app.
Fonti: Global Privacy Enforcement Network, 2025 Global Privacy Sweep on children's privacy (risultati pubblicati 25 marzo 2026); Garante per la protezione dei dati personali, comunicato sull'indagine GPEN e sezione Minori; Regolamento (UE) 2016/679, art. 5 — minimizzazione dei dati e art. 25 — privacy by design; Codice privacy, art. 2-quinquies; AI Act, art. 50 — obblighi di trasparenza.