{"id":26543,"date":"2025-09-15T09:26:13","date_gmt":"2025-09-15T09:26:13","guid":{"rendered":"https:\/\/www.complycube.com\/?p=26543"},"modified":"2025-09-08T11:08:05","modified_gmt":"2025-09-08T11:08:05","slug":"legge-sulla-sicurezza-online-2023-cosa-devi-sapere","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/it\/online-safety-act-2023-what-you-need-to-know\/","title":{"rendered":"Online Safety Act 2023 vs. EU DSA: cosa c'\u00e8 da sapere"},"content":{"rendered":"
\n

In breve: <\/strong>L'Online Safety Act 2023 del Regno Unito e il Digital Services Act dell'UE rappresentano ora un sfida seria<\/strong> alle aziende con carenza di multistrato<\/strong> controlli di verifica dell'et\u00e0. Mentre la conformit\u00e0 al Digital Service Act e all'Online Safety Act mira a proteggere i bambini<\/strong> da contenuti dannosi e illeciti, entrambi hanno differenze chiave<\/strong> che sono essenziali affinch\u00e9 le aziende mantengano la conformit\u00e0.\u00a0<\/p>\n<\/div>\n\n\n

Come l'Online Safety Act e il Digital Safety Act proteggono gli utenti<\/h2>\n\n\n\n

Con la rapida evoluzione dei mercati digitali, cresce anche la necessit\u00e0 di proteggere gli utenti da contenuti dannosi e attivit\u00e0 online illegali. L'Online Safety Act del 2023 e il Digital Services Act hanno stabilito norme fondamentali per creare un ambiente pi\u00f9 sicuro su piattaforme, social media e servizi digitali che ospitano contenuti generati dagli utenti.<\/p>\n\n\n\n

\"Norme<\/figure>\n\n\n\n

Il OSA<\/a> pone l'accento sulla tutela dei diritti fondamentali dei minori. Richiedendo alle piattaforme online di contrastare proattivamente le attivit\u00e0 dannose e implementando strumenti di verifica dell'et\u00e0, la conformit\u00e0 all'Online Safety Act d\u00e0 priorit\u00e0 alla rimozione dei contenuti illegali e offre agli utenti un maggiore controllo sui contenuti che incontrano. L'Online Safety Act introduce anche sanzioni penali per contrastare abusi online e comportamenti pericolosi.<\/p>\n\n\n\n

Al contrario, il DSA riguarda tutte le piattaforme online che operano all'interno dell'Unione Europea, comprese le piattaforme online di grandi dimensioni (VLOP) e i grandi motori di ricerca online. Il DSA stabilisce regole per queste piattaforme digitali, imponendo loro di pubblicare relazioni annuali con informazioni relative alla sicurezza online. Devono inoltre divulgare il funzionamento dei loro algoritmi e fornire spiegazioni per le decisioni di rimozione dei contenuti.<\/p>\n\n\n\n

Ambito di applicazione e giurisdizione dell'Online Safety Act 2023 e del Digital Services Act<\/h2>\n\n\n\n

L'Online Safety Act e il Digital Services Act affrontano la regolamentazione in modo diverso con sicurezza online e verifica dell'et\u00e0<\/a>Entrambi si applicano ai servizi di messaggistica istantanea online, alle aziende di social media e ai forum online che consentono la pubblicazione di contenuti generati dagli utenti, indipendentemente dalla posizione geografica del fornitore. Il fattore chiave risiede nel fatto che il mercato di riferimento del servizio sia costituito da utenti nel Regno Unito o nell'Unione Europea.<\/p>\n\n\n\n

Le aziende che gestiscono servizi digitali possono essere soggette a entrambi i quadri normativi, anche se hanno sede al di fuori di queste regioni. I servizi interessati includono un numero significativo di servizi di ricerca, piattaforme di social media, servizi di condivisione video, strumenti di condivisione file, messaggistica e forum online, servizi di incontri, motori di ricerca e provider di cloud hosting.<\/p>\n\n\n\n

L'OSA impone un modello di conformit\u00e0 basato su regole e incentrato sul Regno Unito, mentre il DSA adotta un approccio stratificato e basato sul rischio, adattato alle dimensioni e alla funzione di ciascuna piattaforma. Nonostante queste differenze, entrambi i quadri normativi si applicano ai servizi digitali che ospitano contenuti degli utenti nel Regno Unito o nell'UE, o che sono destinati a tale paese. Di conseguenza, le aziende devono conformarsi indipendentemente dalla sede centrale.<\/p>\n\n\n\n

Obblighi di verifica dell'et\u00e0 per le piattaforme online con l'Online Safety Act 2023 e il Digital Services Act<\/h2>\n\n\n\n

L'Online Safety Act 2023 (OSA) richiede alle piattaforme di implementare misure di sicurezza "altamente efficaci" meccanismi di verifica dell'et\u00e0<\/a>, in particolare per la pornografia e i contenuti che potrebbero danneggiare i minori. Tale obbligo si estende ai contenuti legali quando presentano rischi identificabili per i minori. L'OSA impone alle piattaforme di stabilire e applicare chiare restrizioni di et\u00e0 per impedire l'accesso ai minori.<\/p>\n\n\n\n

I metodi di verifica approvati includono controlli di identit\u00e0 rilasciati dal governo, autenticazione biometrica, stima dell'et\u00e0 facciale basata sull'intelligenza artificiale e sistemi resistenti a tattiche di elusione come l'uso di VPN. Ad esempio, se un utente tenta di nascondere la propria posizione utilizzando una VPN, ComplyCube pu\u00f2 rilevare e contrassegnare la sessione, attivando un controllo di autenticazione biometrica<\/a>, impedendo all'utente di proseguire finch\u00e9 non avr\u00e0 verificato la propria et\u00e0.<\/p>\n\n\n\n

\"Online<\/figure>\n\n\n\n

Al contrario, il Digital Services Act (DSA) richiede \u201cappropriato e proporzionato<\/a>\u201d, offrendo maggiore flessibilit\u00e0 a seconda delle dimensioni, della portata e del profilo di rischio della piattaforma. Sebbene meno prescrittivo dell'OSA, il DSA obbliga comunque le piattaforme a dimostrare l'efficacia dei propri processi di verifica dell'et\u00e0, soprattutto quando i minori possono essere esposti a contenuti dannosi.<\/p>\n\n\n\n

L'applicazione normativa ai sensi del DSA richiede una chiara giustificazione delle modalit\u00e0 di applicazione pratica delle misure di protezione. Nonostante le differenze, entrambi gli atti condividono un obiettivo comune: tutelare i minori online attraverso limiti di et\u00e0 applicabili e chiari standard di responsabilit\u00e0. Per saperne di pi\u00f9 sulle frodi d'identit\u00e0 nel Regno Unito, clicca qui: Il prezzo della frode d'identit\u00e0 nel Regno Unito<\/a>.<\/p>\n\n\n\n

Obblighi di trasparenza e rendicontazione per l'Online Safety Act 2023 e il Digital Services Act<\/h2>\n\n\n\n

Sia l'Online Safety Act del 2023 che il Digital Services Act impongono alle piattaforme di pubblicare rapporti annuali sulla trasparenza. La prima serie di rapporti doveva essere presentata entro luglio 2025. Tali rapporti devono includere informazioni sulle richieste di rimozione dei contenuti, le metriche di moderazione e le pi\u00f9 ampie iniziative di mitigazione del rischio.<\/p>\n\n\n\n

Mentre il DSA si concentra sulla riduzione dei rischi sistemici attraverso obblighi flessibili e basati sul rischio, l'OSA impone una conformit\u00e0 operativa pi\u00f9 rigorosa allineata con Approvato dall'Ofcom<\/a> standard. Insieme, le leggi mirano a rafforzare la responsabilit\u00e0 e a garantire la sicurezza dei minori sulle piattaforme digitali attraverso comunicazioni regolari e verificabili.<\/p>\n\n\n\n

Contenuti illegali e responsabilit\u00e0 della piattaforma per l'Online Safety Act 2023 e il Digital Services Act<\/h2>\n\n\n\n

L'OSA richiede alle piattaforme di affrontare in modo proattivo i contenuti illegali e dannosi, con specifici obblighi per prevenire danni illeciti. Le normative includono sanzioni fino a 10% del fatturato globale, ordini di blocco per violazioni persistenti, e d\u00e0 priorit\u00e0 alla sicurezza dei minori riducendo i contenuti relativi ad autolesionismo e pedopornografia, e incoraggiando o favorendo gravi atti di autolesionismo.<\/p>\n\n\n\n

Evidenzia ci\u00f2 che ora \u00e8 classificato come contenuto illegale e reato. Le azioni di contrasto vengono attivate quando sussiste un rischio concreto di danno significativo per gli utenti del Regno Unito. Le normative DSA includono multe fino a 6% di fatturato globale<\/a>. Richiede una gestione da parte delle autorit\u00e0 nazionali con la supervisione della Commissione europea (CE) e un'attenzione particolare alle piattaforme online di grandi dimensioni (VLOP), nonch\u00e9 alla responsabilit\u00e0 algoritmica.<\/p>\n\n\n

\n

Caso di studio: TikTok sottoposto all'applicazione della legge DSA (2024)<\/strong><\/h3>\n
Panoramica<\/strong><\/h5>\n

Nel febbraio 2024, la Commissione europea ha avviato un'indagine su TikTok per sospette violazioni del Digital Services Act (DSA). L'inchiesta si \u00e8 concentrata su aree chiave, tra cui la tutela dei minori, la trasparenza pubblicitaria e la gestione del rischio legato alla progettazione di piattaforme potenzialmente in grado di creare dipendenza.<\/p>\n

Particolare attenzione \u00e8 stata dedicata all'efficacia dei sistemi di verifica dell'et\u00e0 di TikTok e alla loro capacit\u00e0 di proteggere i minori da contenuti pericolosi. Sono stati inoltre analizzati la struttura della piattaforma e il suo contributo alla dipendenza da contenuti.<\/p>\n

Azioni e risposte<\/strong><\/h5>\n

L'indagine della Commissione europea su TikTok si \u00e8 concentrata su tre aree critiche: i meccanismi di protezione dei minori, la trasparenza delle pratiche pubblicitarie e le politiche di accesso ai dati della piattaforma. Elemento centrale dell'inchiesta \u00e8 stato il design algoritmico dei sistemi di TikTok e il loro potenziale ruolo nella promozione di comportamenti dannosi.<\/p>\n

Risoluzione<\/strong><\/h5>\n

Entro agosto 2024, la Commissione dell'Unione Europea ha pubblicato un comunicato stampa sull'accordo di TikTok rimuovere la funzione premi \u201cTikTok Lite\u201d<\/strong><\/a>Questa funzionalit\u00e0 era stata oggetto di analisi per il suo design accattivante, che incideva negativamente sull'esperienza utente dei minori. Questo caso sottolinea come l'applicazione dei DSA non sia puramente reattiva. Le autorit\u00e0 di regolamentazione stanno ora plasmando la progettazione delle piattaforme e tutelando i diritti fondamentali, soprattutto in aree critiche come il coinvolgimento dei giovani e il rischio algoritmico.<\/p>\n<\/div>\n\n\n

Controlli sulla pubblicit\u00e0 e sulla profilazione dei contenuti per i bambini online<\/h2>\n\n\n\n

Il Digital Services Act (DSA) vieta esplicitamente il targeting comportamentale dei minori, inclusa la pubblicit\u00e0 basata sulla profilazione e l'uso di interfacce utente dark pattern nei sistemi di raccomandazione dei contenuti. Queste nuove norme mirano a ridurre le pratiche manipolative che colpiscono in modo sproporzionato i minori su Internet.<\/p>\n\n\n\n

Sebbene l'Online Safety Act 2023 (OSA) non disciplini direttamente il targeting pubblicitario, impone nuovi obblighi per impedire ai bambini di imbattersi in contenuti commerciali dannosi, in particolare sui motori di ricerca. Insieme, questi quadri normativi segnalano un irrigidimento normativo in materia di responsabilit\u00e0 delle piattaforme digitali nei confronti dei giovani utenti.<\/p>\n\n\n\n

Maggiore controllo con standard di implementazione tecnici ed etici<\/h2>\n\n\n\n

Per conformarsi sia all'Online Safety Act 2023 (OSA) che al Digital Services Act (DSA), le piattaforme sono tenute a ridurre al minimo la raccolta di dati in linea con il GDPR, a evitare di archiviare informazioni sensibili relative all'et\u00e0 e a mantenere la trasparenza sui propri processi di verifica dell'et\u00e0. Devono inoltre implementare misure di salvaguardia contro i rischi di reidentificazione e utilizzare metodi di integrazione sicuri come SDK<\/a> o moduli senza codice.<\/p>\n\n\n\n

\"Come<\/figure>\n\n\n\n

La piattaforma di ComplyCube supporta questi requisiti attraverso la verifica sul dispositivo, il rilevamento biometrico della vitalit\u00e0 e Lettura chip NFC<\/a>e riconoscimento multi-dispositivo, garantendo sia la conformit\u00e0 prescrittiva che l'implementazione adattabile su larga scala.<\/p>\n\n\n\n

Governance, mitigazione del rischio e responsabilit\u00e0 senior<\/h2>\n\n\n\n

Ai sensi dell'Online Safety Act 2023 (OSA) e del Digital Services Act (DSA), le piattaforme sono obbligate a effettuare valutazioni periodiche dei rischi e a mitigare attivamente qualsiasi rischio materiale per gli utenti, in particolare i bambini. Queste valutazioni devono tenere conto dell'esposizione a contenuti quali pornografia, autolesionismo o disturbi alimentari, nonch\u00e9 dei rischi di abuso sistemico derivanti dai contenuti generati dagli utenti.<\/p>\n\n\n\n

Inoltre, le piattaforme devono valutare l'impatto dei loro sistemi pubblicitari e di raccomandazione sui minori. L'OSA richiede la nomina di responsabili della conformit\u00e0 e la tenuta di registri pronti per la verifica, mentre la DSA impone solide politiche di governance dei contenuti e audit interni per le piattaforme online di grandi dimensioni (Very Large Online Platforms, VLOP).<\/p>\n\n\n\n

Come OSA e DSA influenzano le PMI e le piattaforme di nicchia<\/h2>\n\n\n\n

Esiste un'idea errata diffusa secondo cui le piattaforme pi\u00f9 piccole siano esenti dagli obblighi normativi. In realt\u00e0, l'Online Safety Act 2023 (OSA) si applica in base alla natura del rischio e dell'accessibilit\u00e0 dei contenuti, non alle dimensioni della piattaforma. Sebbene il Digital Services Act (DSA) offra agevolazioni procedurali per le piccole e medie imprese (PMI) con meno di 50 dipendenti o un fatturato annuo inferiore a 10 milioni di euro, non esonera dalle responsabilit\u00e0 fondamentali. Tutte le piattaforme, indipendentemente dalle dimensioni, sono tenute ad attuare misure di sicurezza proporzionate se \u00e8 probabile che i loro servizi siano accessibili ai minori.<\/p>\n\n\n\n

Integrazione con altre nuove norme sulla protezione dei dati<\/h2>\n\n\n\n

I requisiti di verifica dell'et\u00e0 si intersecano con diversi quadri normativi chiave. Ai sensi dell' Regolamento generale sulla protezione dei dati (GDPR)<\/a>, le piattaforme devono garantire la minimizzazione dei dati, stabilire una base giuridica per il trattamento e applicare i principi di privacy by design. Il regolamento eIDAS stabilisce standard di garanzia dell'identit\u00e0 digitale, particolarmente rilevanti per le verifiche basate sull'UE. <\/p>\n\n\n\n

Inoltre, il Legge sui mercati digitali<\/a> Sottopone le piattaforme di gatekeeper a un controllo di progettazione, tenendo conto anche di considerazioni legate all'et\u00e0. La legislazione secondaria ai sensi dell'OSA e del DSA fornisce le soglie e le classificazioni dettagliate necessarie per rendere operativi questi obblighi per i diversi fornitori di servizi. <\/p>\n\n\n

\n

Ofcom indaga su 34 siti web pornografici per mancata verifica dell'et\u00e0<\/strong><\/h3>\n
Indagine sui contenuti prioritari primari<\/strong><\/h5>\n

Il 31 luglio 2025, l'Ofcom ha avviato indagini formali su quattro fornitori di servizi digitali che gestivano complessivamente 34 siti web pornografici. Queste piattaforme erano sospettate di aver violato i requisiti OSA non implementando le nuove norme. L'indagine dell'Ofcom si \u00e8 concentrata sull'adozione da parte delle piattaforme di sistemi di verifica dell'et\u00e0 conformi allo standard di "altamente efficace" richiesto dalla legge.<\/p>\n

Potenziali sanzioni per la non conformit\u00e0<\/strong><\/h5>\n

L'esito di queste indagini potrebbe creare precedenti cruciali per la futura regolamentazione di piattaforme simili. Queste sanzioni possono arrivare fino a 18 milioni di sterline o 10% del fatturato mondiale ammissibile di una piattaforma, a seconda di quale sia l'importo pi\u00f9 elevato. In casi estremi, Ofcom pu\u00f2 anche ordinare ai fornitori di servizi Internet di bloccare l'accesso alle piattaforme incriminate nel Regno Unito.\u00a0<\/p>\n

Risultati e impatti<\/strong><\/h5>\n

Sebbene le decisioni definitive delle indagini in corso siano ancora in sospeso, i primi dati suggeriscono che l'applicazione delle norme da parte dell'OSA stia gi\u00e0 avendo un impatto misurabile. Le principali piattaforme di contenuti per adulti hanno registrato un calo sostanziale del traffico, con un rapporto che indica un calo di 47% nelle visite nel Regno Unito a seguito dell'implementazione della nuova norma. Questo netto calo indica che i sistemi di verifica dell'et\u00e0 vengono adottati attivamente, volontariamente o sotto pressione normativa.\u00a0<\/p>\n<\/div>\n\n\n

Adottare una strategia di conformit\u00e0 unificata<\/h2>\n\n\n\n

Per conformarsi sia all'OSA che al DSA, le aziende dovrebbero adottare una strategia di conformit\u00e0 olistica. Le aziende devono investire in soluzioni dinamiche di gestione del rischio in grado di attivare flussi di lavoro automatizzati in base alla geolocalizzazione dell'utente o alla tipologia di documento. <\/p>\n\n\n\n

La semplificazione dei cicli di test e iterazione diventa pi\u00f9 efficiente quando si collabora con un fornitore di verifica dell'et\u00e0<\/a> Con SDK e API per un'integrazione perfetta. Inoltre, il monitoraggio dei codici di condotta in continua evoluzione pu\u00f2 ulteriormente aiutare le organizzazioni a rimanere al passo con le normative in continua evoluzione. Per saperne di pi\u00f9, clicca qui: Cosa sono le soluzioni di verifica dell'identit\u00e0?<\/a><\/p>\n\n\n

\n

Punti chiave<\/h3>\n