GDPR e Minori: Diritti dei Bambini Online (2026)

Cosa è il GDPR

Il GDPR (General Data Protection Regulation, Reg. UE 2016/679) è la normativa europea sulla protezione dei dati personali. Contiene disposizioni specifiche per i minori che si applicano a tutte le piattaforme digitali che operano nell’UE.

Età del Consenso in Italia

L’Italia ha fissato a 14 anni l’età minima per il consenso autonomo al trattamento dei dati personali su piattaforme digitali. Sotto i 14 anni:

Le piattaforme devono ottenere il consenso del genitore o tutore
Il consenso del bambino da solo non è sufficiente
Le piattaforme devono adottare misure "ragionevoli" per verificare l’età

I Diritti dei Minori secondo il GDPR

Diritto all’informazione: spiegata in modo comprensibile per l’età
Diritto di accesso: sapere quali dati sono stati raccolti
Diritto alla cancellazione (oblio): rimuovere i propri dati dalle piattaforme
Diritto alla portabilità: ricevere i propri dati in formato leggibile
Diritto di opposizione: opporsi al trattamento per finalità di marketing

Cosa Fanno (e Non Fanno) le Piattaforme

Nonostante le norme, la realtà è che la maggior parte dei minori accede ai social con età falsa. Le piattaforme usano principalmente l’autodichiarazione dell’età — un sistema inefficace. Alcune piattaforme stanno introducendo verifiche più robuste sotto pressione delle autorità, ma il percorso è lento.

Scopri Nami Kids

Nami Kids: Pausa Pedagogica a intervalli scelti da te, per Android.

Scopri Nami Kids →

Come Esercitare i Diritti

Identifica il responsabile del trattamento (Data Protection Officer della piattaforma)
Invia una richiesta scritta via email o tramite il modulo privacy della piattaforma
La piattaforma deve rispondere entro 30 giorni
In caso di mancata risposta o diniego illegittimo: segnala al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Domande Frequenti: GDPR e Minori

I social network possono raccogliere dati su mio figlio di 10 anni?

In teoria no, senza consenso esplicito del genitore. Il GDPR (art. 8) fissa a 16 anni l’età minima per il consenso autonomo al trattamento dei dati, con possibilità per ogni stato membro di abbassarla a 13. L’Italia ha fissato a 14 anni. Sotto quell’età serve il consenso del genitore.

Posso chiedere la cancellazione dei dati di mio figlio da una piattaforma?

Sì. Il GDPR garantisce il 'diritto all’oblio': puoi richiedere la cancellazione dei dati del tuo bambino inviando una richiesta formale alla piattaforma. La piattaforma deve rispondere entro 30 giorni. Se non risponde, puoi segnalare al Garante per la Protezione dei Dati Personali.

TikTok e Instagram rispettano il GDPR per i minori?

Entrambe le piattaforme hanno ricevuto sanzioni significative dall’autorità irlandese (DPC, competente per l’UE) per violazioni legate ai minori. TikTok è stata multata 345 milioni di euro nel 2023. I profili vengono aperti da minori che dichiarano età falsa — le piattaforme non verificano efficacemente.

Nami Kids, il parental control educativo

Su Android: a intervalli scelti da te il gioco si ferma e parte una Pausa Pedagogica, una storia con quiz o un compito reale.