La privacy del minore online non è un tecnicismo per addetti ai lavori: è una delle poche cose che, da genitore, puoi davvero controllare prima ancora che tuo figlio installi un'app. Ogni applicazione che gli metti in mano — un gioco, un social, un'app per i compiti — raccoglie, conserva e a volte cede i suoi dati. La buona notizia è che non servono competenze giuridiche per valutarla: bastano cinque domande precise, da porre all'informativa privacy prima del primo accesso. In Italia, secondo il Garante per la protezione dei dati personali, i minori meritano una protezione specifica perché spesso non sono pienamente consapevoli dei rischi legati al trattamento dei loro dati. La tesi di fondo di questa guida è semplice: accompagnare tuo figlio a leggere insieme cosa fa un'app vale più che scaricargli l'app "più sicura" trovata in classifica. Memorizzare una blacklist di servizi non insegna nulla; capire perché un'app che chiede il nome reale del bambino è già un campanello d'allarme, sì. Vediamo le cinque domande, una per una, con quello che la legge ti permette di pretendere.
Dove sono ospitati i dati: dentro o fuori l'Unione Europea?
La prima domanda da fare a ogni app è geografica: dove finiscono fisicamente i dati di tuo figlio? Il GDPR protegge i dati che restano nello Spazio Economico Europeo; quando escono, scattano regole più severe. Secondo il Garante Privacy, il trasferimento di dati personali verso Paesi extra-UE è lecito solo se sono soddisfatte le condizioni del Capo V del Regolamento (artt. 44 e seguenti), che impongono di mantenere lo stesso livello di tutela garantito in Europa.
Per gli Stati Uniti, dal 10 luglio 2023 esiste una decisione di adeguatezza della Commissione Europea: il EU-U.S. Data Privacy Framework consente il trasferimento verso le aziende americane che vi hanno aderito e si sono certificate. Tradotto per te: un'app che dichiara di ospitare i dati in Europa, oppure negli USA presso un'azienda certificata DPF, è in regola; una che tace sulla localizzazione o cita server in Paesi senza decisione di adeguatezza merita diffidenza. Cerca nell'informativa la sezione "trasferimento dati extra-UE": se non c'è, è già una risposta.
Quali dati raccoglie davvero: e perché il nome reale è un problema
La seconda domanda riguarda la natura dei dati. Il GDPR, all'articolo 5, fissa il principio di minimizzazione: i dati trattati devono essere "adeguati, pertinenti e limitati a quanto necessario" rispetto alla finalità. Un'app per ripassare matematica non ha bisogno della rubrica, della posizione GPS o delle foto della galleria. Se le chiede, sta raccogliendo più del necessario — e ogni dato in più è un dato in più che può essere perso, ceduto o violato.
Qui arriva il punto controintuitivo: un'app educativa che chiede il nome reale del bambino è già un segnale problematico. Per far studiare uno studente non serve sapere che si chiama Marco Rossi: basta un identificativo anonimo. Il nome reale, abbinato a email, classe e scuola, ricostruisce un profilo identificabile di un minore — esattamente il tipo di dato che la minimizzazione vorrebbe evitare. Diffida delle app che, alla registrazione, pretendono nome e cognome veri "per personalizzare l'esperienza": la personalizzazione didattica non richiede l'anagrafica. Chiediti sempre: questo dato serve davvero alla funzione, o solo a profilare?
Per quanto tempo li conservano: la data di scadenza dei dati
La terza domanda è temporale. I dati di tuo figlio non dovrebbero restare nei server per sempre. Sempre l'articolo 5 del GDPR sancisce il principio di limitazione della conservazione: i dati vanno mantenuti "per un periodo non superiore a quello necessario" alle finalità per cui sono stati raccolti. In pratica, ogni app dovrebbe dichiarare per quanto tempo conserva i dati e cosa succede quando l'account viene chiuso.
Un'informativa seria indica periodi concreti: "i dati di utilizzo sono conservati 12 mesi", "l'account inattivo da 24 mesi viene cancellato". Un'informativa che usa formule come "per il tempo necessario" senza mai specificare, o peggio "a tempo indeterminato", sta dicendo che non ha pensato a una data di scadenza — e i dati di un undicenne potrebbero restare in giro fino alla sua maggiore età e oltre. Cerca la parola "conservazione" o "retention" nel testo: se trovi numeri, buon segno; se trovi solo vaghezza, è il momento di alzare la guardia.
Usano i dati per addestrare modelli di intelligenza artificiale?
La quarta domanda è la più nuova e la più sottovalutata. Molti servizi oggi usano i dati degli utenti per addestrare i propri modelli di intelligenza artificiale. Quando i dati appartengono a un minore, la questione diventa delicata. Nel 2025 il Garante Privacy ha vigilato sull'uso dei dati per l'addestramento dell'AI di Meta, chiarendo un punto cruciale: i dati pubblicati da utenti minorenni sono esclusi per impostazione predefinita dal trattamento per l'addestramento dell'AI.
Questo ti dà un metro di giudizio. Un'app corretta dichiara esplicitamente se e come usa i dati per addestrare modelli, e prevede l'esclusione automatica dei minori oppure un meccanismo chiaro di opposizione. Un'app che, sepolta tra le clausole, si riserva il diritto di "usare i contenuti per migliorare i propri servizi e algoritmi" senza distinguere gli utenti minorenni, sta potenzialmente alimentando un modello con il pensiero, gli errori e i testi di tuo figlio. La base giuridica del cosiddetto "legittimo interesse", spesso invocata per l'addestramento, non vale automaticamente quando di mezzo c'è un bambino: cerca la sezione "intelligenza artificiale" o "miglioramento dei servizi" e leggi cosa dice sui minori.
I dati si possono cancellare su richiesta?
La quinta domanda mette alla prova la lealtà dell'app. L'articolo 17 del GDPR riconosce il diritto alla cancellazione, il cosiddetto "diritto all'oblio": ogni persona può chiedere che i propri dati vengano eliminati senza ingiustificato ritardo. Per i minori questa tutela è rafforzata. Come ricorda il Considerando 65 del Regolamento, il diritto è particolarmente importante quando il consenso è stato prestato da minore, non pienamente consapevole dei rischi, e l'interessato vuole rimuovere quei dati anche dopo essere diventato adulto.
In concreto, un'app rispettosa offre un percorso semplice per cancellare l'account e i dati associati: un pulsante "elimina account", un indirizzo email del titolare o del responsabile della protezione dati (DPO), tempi di risposta dichiarati. Un'app che nasconde la procedura, la rende volutamente macchinosa o non risponde alle richieste sta violando un diritto fondamentale. Prima di far iscrivere tuo figlio, prova mentalmente l'uscita: se non trovi come cancellare i dati, non sai come ne uscirai.
La checklist da tenere a portata di mano
Riassumendo, ecco le cinque domande da porre a ogni app prima di installarla — una vera checklist operativa:
1. Dove sono i dati? Cerca "trasferimento extra-UE": ospitati in Europa o negli USA presso aziende certificate Data Privacy Framework, altrimenti diffida.
2. Quali dati raccoglie? Verifica che chieda solo l'essenziale. Un'app educativa che pretende nome e cognome reali del bambino raccoglie più del necessario.
3. Per quanto li conserva? Cerca tempi concreti di conservazione. "A tempo indeterminato" o silenzio = bandiera rossa.
4. Addestra l'AI con quei dati? Controlla la sezione intelligenza artificiale e verifica l'esclusione automatica dei minori.
5. Si possono cancellare? Deve esistere un percorso chiaro per eliminare account e dati, con un contatto del titolare.
Cinque minuti di lettura dell'informativa, fatti insieme a tuo figlio adolescente, valgono più di qualsiasi divieto. Gli stai insegnando una competenza di cittadinanza digitale che lo accompagnerà per la vita: leggere prima di accettare.
Cosa puoi pretendere per legge (e dai 14 anni cambia)
Non sei un postulante: la legge ti dà strumenti concreti. In Italia l'età del consenso digitale ai servizi online è fissata a 14 anni, come ha spiegato anche l'Autorità garante per l'infanzia e l'adolescenza in seguito al decreto che ha adeguato il Codice Privacy al GDPR. Sotto i 14 anni, il consenso al trattamento deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale: sei tu a decidere, non il bambino.
Questo significa due cose. Primo: per i figli sotto i 14 anni, ogni iscrizione che bypassa il consenso genitoriale è irregolare, e hai pieno titolo per contestarla. Secondo: il principio di protezione "by design", richiamato anche dalle linee guida dello European Data Protection Board sui minori, impone alle app di progettare i servizi tenendo come priorità il superiore interesse del minore. Le app migliori non si limitano a rispettare la legge: la incorporano nel design, riducendo la raccolta di dati e proteggendo l'autonomia del ragazzo. Quando valuti uno strumento, il fatto che il produttore parli apertamente di queste tutele è già un indicatore di serietà.
Il metodo Metod·IA: privacy del minore online by design
Le cinque domande di questa guida non sono per noi un esercizio teorico: sono i vincoli su cui Metod·IA è costruita. Lo studente non è mai identificato con il nome reale: opera dietro un identificativo anonimo, perché far studiare un ragazzo non richiede la sua anagrafica. È la minimizzazione applicata sul serio, non promessa nell'informativa.
I dati sono ospitati in Europa, le conversazioni dello studente non vengono usate per addestrare modelli commerciali, e i dati sensibili sono trattati con un principio chiaro: meno se ne raccolgono, meno se ne possono perdere. È lo stesso ragionamento che proponiamo a te genitore: scegliere uno strumento che capisce e accompagna tuo figlio, invece di uno che lo profila e si sostituisce a lui. Puoi approfondire come gestiamo i dati nella nostra pagina dedicata alla protezione dei dati. La privacy del minore, per noi, non è un capitolo legale aggiunto alla fine: è il punto di partenza del progetto.
Domande frequenti
A che età mio figlio può iscriversi da solo a un'app?
In Italia l'età del consenso digitale è 14 anni. Sotto i 14, l'iscrizione richiede il consenso di chi esercita la responsabilità genitoriale: sei tu a doverlo autorizzare. Sopra i 14, tuo figlio può prestare il consenso da solo, ma resta utile leggere insieme l'informativa per capire cosa accetta.
Posso chiedere a un'app di cancellare tutti i dati di mio figlio?
Sì. L'articolo 17 del GDPR garantisce il diritto alla cancellazione. Per i minori la tutela è rafforzata: i dati raccolti quando si era minorenni possono essere cancellati anche da adulti. Cerca nell'app il pulsante "elimina account" o scrivi al titolare, che deve rispondere senza ingiustificato ritardo.
Un'app gratuita è meno sicura per la privacy?
Non automaticamente, ma fa una domanda in più: se non paghi il servizio, come si finanzia? Spesso la risposta è la profilazione o la pubblicità basata sui dati. Leggi sempre cosa raccoglie e a chi cede i dati: la gratuità non è di per sé un problema, l'opacità sì.
Inizia da una conversazione, non da un divieto
La sicurezza dei dati di tuo figlio non si risolve scegliendo l'app "giusta" al posto suo, ma insegnandogli a porsi le cinque domande da solo. È il passaggio dal proteggere al rendere autonomo — la stessa logica con cui un buon metodo di studio non dà le risposte, ma insegna a cercarle. Per capire come uno strumento educativo può mettere la privacy del minore al centro fin dalla progettazione, scopri come funziona Metod·IA, oppure leggi la nostra pagina dedicata ai genitori per valutare se è lo strumento giusto per la tua famiglia. E se vuoi allenare lo sguardo critico sull'AI, può aiutarti anche il nostro articolo su come riconoscere uno strumento serio quando l'AI entra in classe e quello su cosa chiedono davvero i genitori italiani su ChatGPT e social, oltre il divieto.
Fonti: Garante per la protezione dei dati personali — Minori e Trasferimento dati all'estero; Regolamento UE 2016/679 (GDPR), art. 5 e art. 17; EU-U.S. Data Privacy Framework; European Data Protection Board — Children; Autorità garante per l'infanzia e l'adolescenza — consenso digitale a 14 anni.