[doc. web n. 10056284]

Parere sullo schema di provvedimento AGCOM recante la disciplina relativa alle modalità tecniche e di processo che i soggetti individuati dalla norma sono tenuti ad adottare per la verifica della maggiore età degli utenti, ai sensi della l. 13/11/2023, n. 159 (c.d. AGE VERIFICATION) - 17 luglio 2024

Registro dei provvedimenti
n. 470 del 17 luglio 2024

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

NELLA riunione odierna, alla quale hanno preso parte il prof. Pasquale Stanzione, presidente, la prof.ssa Ginevra Cerrina Feroni, vicepresidente, il dott. Agostino Ghiglia e l’avv. Guido Scorza, componenti, e il cons. Fabio Mattei, segretario generale;

VISTO il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati – di seguito, Regolamento);

VISTO il d.lgs. 30 giugno 2003, n. 196, recante “Codice in materia di protezione dei dati personali” (di seguito, Codice);

VISTO il Regolamento (UE) n. 2022/2065 del Parlamento europeo e del Consiglio del 19 ottobre 2022, relativo a un mercato unico dei servizi digitali e che modifica la direttiva 2000/31/CE (regolamento sui servizi digitali, di seguito anche DSA);

VISTO il decreto-legge 15 settembre 2023, n. 123, recante “Misure urgenti di contrasto al disagio giovanile, alla povertà educativa e alla criminalità minorile, nonché per la sicurezza dei minori in ambito digitale” come convertito, con modificazioni, dalla legge 13 novembre 2023, n. 159 e, in particolare, gli artt. 13-bis e 15 (di seguito, anche “decreto”);

VISTO il protocollo d’intesa sottoscritto il 12 aprile 2023 tra l’Autorità per le garanzie nelle comunicazioni (di seguito AGCOM) e il Garante per la protezione dei dati personali con il quale le Parti si impegnano a dare vita ad una serie di iniziative utili allo svolgimento dei rispettivi compiti, mediante lo scambio di dati e informazioni, la creazione di gruppi di studio e il lancio di consultazioni pubbliche congiunte avuto particolare riguardo alla tutela dei minori online e alla pubblicità politica;

AVUTO RIGUARDO, in tale contesto, dell’istituzione di un tavolo congiunto fra le due Autorità, finalizzato alla promozione di un codice di condotta che conduca le piattaforme digitali ad adottare sistemi per la verifica dell’età dei piccoli utenti che accedono ai servizi online;

VISTO l’art. 13-bis, comma 3, del citato decreto n. 123/2023 in base al quale AGCOM stabilisce le modalità tecniche e di processo che i soggetti individuati dalla norma sono tenuti ad adottare per l'accertamento della maggiore età degli utenti mediante “proprio provvedimento, sentito il Garante per la protezione dei dati personali”;

VISTA la delibera n. 9/24/CONS, del 10 gennaio 2024, recante “Avvio del procedimento istruttorio finalizzato all’attuazione dell’articolo 13-bis del decreto-legge 15 settembre 2023, n. 123 recante ‘Misure urgenti di contrasto al disagio giovanile, alla povertà educativa e alla criminalità minorile, nonché per la sicurezza dei minori in ambito digitale’, convertito, con modificazioni, dalla legge 13 novembre 2023, n. 159”;

PRESO ATTO che l’art. 1, comma 4, di detta deliberazione ha previsto l’avvio di una consultazione pubblica, della durata di 30 giorni, previa acquisizione del parere del Garante per la protezione dei dati personali;

VISTA la nota del 6 febbraio 2024 con la quale AGCOM ha trasmesso all’Autorità, ai fini dell’acquisizione di detto parere, la bozza di deliberazione relativa all’avvio della consultazione pubblica sopra richiamata;

AVUTO RIGUARDO al parere reso in merito alla citata deliberazione AGCOM relativa all’avvio della consultazione pubblica (provvedimento n. 88 dell’8 febbraio 2024) con il quale il Garante aveva posto l’attenzione sull’opportunità:

- di valutare il ricorso a definizioni in lingua italiana, dove possibile, con l’introduzione di una equivalenza con la terminologia inglese utilizzata a livello europeo o in ambito standardizzazione (es. ISO), nonché, sotto il profilo di merito,

- di far riferimento anche ai metodi di stima dell’età effettuati mediante algoritmi e il ricorso a tecnologie basate sull’intelligenza artificiale in relazione alla definizione di “Age estimation”,

- di tener in considerazione i principi e le regole in materia di protezione dei dati personali nella formulazione dei “requisiti generali” elencati al paragrafo denominato “REQUISITI GENERALI E INDICATORI DL PERFORMANCE DEI SISTEMI DL AGE ASSURANCE";

VISTA la successiva nota del 12 giugno 2024 con la quale AGCOM ha sottoposto all’Autorità, ai sensi di quanto previsto dal comma 3 dell’articolo 13-bis del Decreto n. 123/2023, lo schema di provvedimento recante la disciplina relativa alle modalità tecniche e di processo che i soggetti individuati dalla norma sono tenuti ad adottare per la verifica della maggiore età degli utenti, ai sensi della l. 13/11/2023, n. 159, per acquisirne il previsto parere prima della successiva notifica alla Commissione europea, ai sensi Direttiva (UE) 2015/1535 trattandosi di regola tecnica, allegando, altresì in Allegato A, lo schema di Regolamento sulle modalità tecniche e di processo per l’age verification, nonché, in Allegato B, la ricognizione del quadro normativo inerente all’oggetto e, in Allegato C, gli esiti della consultazione pubblica con i relativi contributi ricevuti dagli stakeholder;

ESAMINATO lo schema di provvedimento nonché il testo dell’Allegato A si ritiene di poter esprimere parere favorevole al testo proposto, subordinando tale valutazione alla condizione che siano apportate le integrazioni che saranno trasmesse con separata nota;

VISTE le osservazioni formulate dal segretario generale ai sensi dell’art. 15 del regolamento del Garante n. 1/2000;

Relatore il prof. Pasquale Stanzione;

TUTTO CIÒ PREMESSO, IL GARANTE

ai sensi dell’art. 58, par. 3, lett. b) del Regolamento esprime parere favorevole, nei termini sopra richiamati, al testo dello schema di provvedimento, recante la disciplina relativa alle modalità tecniche e di processo che i soggetti individuati dalla norma sono tenuti ad adottare per la verifica della maggiore età degli utenti, ai sensi della l. 13/11/2023, n. 159, trasmesso da AGCOM con nota del 12 giugno 2024, a condizione che siano recepite le integrazioni indicate nella separata nota inviata assieme al presente provvedimento.

Roma, 17 luglio 2024

IL PRESIDENTE
Stanzione

IL RELATORE
Stanzione

IL SEGRETARIO GENERALE
Mattei